关注我们带你读懂网络安全NTT披露称,近期内部订单系统遭到未授权访问,导致近2万家企业客户采购数据泄露,公司花费十余天时间完成应急处置。前情回顾·电信业网络威胁态势巴黎奥运期间,法国境内光纤电缆遭到“...
日本电信巨头NTT遭遇数据泄露,波及1.8万家企业
日本电信巨头NTT近日遭遇数据泄露事件,波及近1.8万家企业的客户信息。2月5日,NTT安全团队在其“订单信息分发系统”中检测到可疑活动,并立即限制了对设备A的访问。根据公司发布的数据泄露通知,2月5...
日本电信巨头NTT遭遇数据泄露事件,影响了18,000家公司
日本电信巨头NTT遭遇数据泄露事件,泄露了近18,000家企业客户的信息。2月5日,安全团队在其“订单信息分发系统”中检测到可疑活动,并立即限制了对设备A的访问。“NTT通信公司(NTT Com)于2...
日本电信服务提供商NTT披露一起数据泄露事件
2025年3月7日,日本电信巨头NTT Com证实,黑客在二月份的网络攻击中窃取了近18,000家企业客户的数据,受影响的个人数量尚不清楚。这家电信运营商表示,在确定黑客 “未经授权访问” 用于管理服...
从数据库沦陷到供应链投毒:大模型安全危机背后的隐形战场
一. 概述近年来,随着DeepSeek、Ollama等开源大模型的广泛应用,全球企业正加速推进大模型的私有化部署。Gartner预测,到2027年,中国80%的企业将采用多模型生成式AI策略,以满足...
【实战】记一次SRC未授权系列
点击上方蓝字·关注我们免责声明:本公众号所分享内容仅用于网络安全技术讨论,切勿用于违法途径,所有渗透都需获取授权,违者后果自行承担,与本号及作者无关,请谨记守法可以加白转发,禁止直接复制粘贴!01漏洞...
AI大模型工具Ollama存在安全风险!
据清华大学网络空间测绘联合研究中心分析,开源跨平台大模型工具Ollama默认配置存在未授权访问与模型窃取等安全隐患。鉴于目前DeepSeek等大模型的研究部署和应用非常广泛,多数用户使用Ollama私...
DeepSeek数据泄露,12000个硬编码的有效API密钥和密码遭曝光
近期的一项分析发现,在公开抓取的网络数据中,存在 11908 个有效的 DeepSeek API 密钥、密码和身份验证令牌。据网络安全公司 Truffle Security 称,这项研究凸显了在未经筛...
恶意Chrome扩展伪装成合法工具,320万用户数据泄露
至少 320 万用户受到伪装成合法工具的恶意浏览器扩展影响。这些扩展向用户浏览器注入恶意代码,促进广告欺诈和 SEO 操纵,同时对数据泄露和进一步网络入侵构成重大风险。一项新发现的网络安全威胁显示,至...
菲律宾陆军遭网络攻击,上万名军人敏感信息或泄露
图:菲律宾士兵训练,来自美国印太司令部菲律宾本土黑客组织Exodus Security声称窃取了1万名现役及退役军人的个人及军事敏感信息,官方回应称未发现任何数据泄露迹象。安全内参3月3日消息,菲律宾...
关注 | 国家网络与信息安全信息通报中心关于大模型工具Ollama存在安全风险的情况通报
扫码订阅《中国信息安全》邮发代号 2-786征订热线:010-82341063据清华大学网络空间测绘联合研究中心分析,开源跨平台大模型工具Ollama默认配置存在未授权访问与模型窃取等安全隐患。鉴于...
《Ollama大模型工具安全风险紧急通告(2025年3月4日)》
0x00 事件背景 近期,国家网络安全通报中心联合清华大学网络空间测绘联合研究中心发布通报,指出开源跨平台大模型工具Ollama在默认配置下存在严重安全风险,可能导致未授权访问、模型窃取...
112