一、惊魂时刻:AI突然"发疯"为哪般?2024年6月,某科技巨头的医疗大模型突然将**"青霉素过敏"标注为"建议使用",险些酿成重大医疗事故。调查发现,攻击者仅用0.7%的污染数据就成功让模型"中毒"...
利用CVE-2021-40444漏洞钓鱼执法上线MSF
声明以下内容,均为文章作者原创,由于传播,利用此文所提供的信息而造成的任何直接或间接的后果和损失,均由使用者本人负责,长白山攻防实验室以及文章作者不承担任何责任。长白山攻防实验室拥有该文章的修改和解释...
200+开发者中招!冒充DeepSeek供应链攻击:PyPI 平台恶意软件包事件警示
一、事件概述2025 年 2 月 3 日,Positive Technologies 的研究人员发现,在 Python 软件包索引(PyPI)中出现了两个恶意软件包 “deepsekai” 和 “de...
没有复杂代码的入侵:揭秘境外黑客的验证码钓鱼经济链
最近,Telegram平台上出现了一种新型的钓鱼攻击方式,攻击者通过伪造的“安全验证码”页面诱骗用户下载并植入恶意软件。攻击概述这次攻击展示了从传统的基于URL的验证码攻击,到如今更为复杂、以Tele...
常见WEB漏洞—XSS漏洞:藏在网页背后的隐形黑客
你是否想过,当你浏览一个网页时,看似正常的评论区、搜索框,甚至是广告位,可能正悄悄地被“黑客”利用,窃取你的个人信息?这种“藏在网页背后”的攻击,就是XSS(跨站脚本攻击)漏洞。一、什么是XSS漏洞?...
一招随意盗用算力资源跑大模型!利用漏洞可上传恶意大模型后果不堪设想,最后教你如何防护
许多同学通过Ollama开源大语言模型运行工具,安装Open WebUI结合cpolar内网穿透软件,实现在公网环境也能访问你在本地内网搭建的大语言模型运行环境。Ollama的HTTP服务器在默认情况...
揭密office宏病毒
引言随着信息技术的飞速发展,办公软件已经成为现代企业和个人日常工作中不可或缺的工具。Microsoft Office套件(包括Word、Excel、PowerPoint等)因其强大的功能和广泛的兼容性...
仿冒DeepSeek的手机木马病毒被捕获!
2月19日,星期三,您好!中科汇能与您分享信息安全快讯:01韩国称DeepSeek与字节跳动共享数据?我外交部回应2月18日,在外交部发言人郭嘉昆主持例行记者会上,西班牙埃菲社记者提问,韩国方面今天表...
XCSSET恶意软件卷土重来,剑指macOS用户与开发者
近日,一种新型 XCSSET macOS 模块化恶意软件变体在攻击活动中现身,其目标是窃取用户的敏感信息,涵盖数字钱包数据以及合法 Notes 应用程序中的数据。这种恶意软件通常借助受感染的 Xcod...
Golang 供应链攻击新手法:利用模块缓存实现恶意代码持久化
摘要安全团队发现新型 Golang 供应链攻击:恶意包通过模块代理缓存机制实现永久驻留,伪装成主流数据库组件植入远程控制后门,数千项目面临"傀儡化"风险。要点总结精准钓鱼:攻击者注册高仿包名boltd...
警惕!朝鲜黑客Kimsuky新伎俩:诱骗用户自投罗网
微软威胁情报团队最新披露,Kimsuky正在使用一种全新的攻击策略,通过精心设计的骗局,诱导目标以管理员身份运行PowerShell,并粘贴执行由攻击者提供的恶意代码!攻击手法揭秘:伪装身份,建立信任...
XSS靶场之HTML注入
今天,给大家介绍一下“东塔攻防世界”其中的一个靶场:“XSS靶场之HTML注入”。 一、实验介绍 1. 为不和层叠样式表(Cascading Style Sheets, CSS)的缩写混...
57