欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页sysdig
      安全新闻

      警惕！黑产团伙专门窃取DeepSeek API密钥，已有多个泄露

      安全研究团队发现，有黑产团伙开始专门窃取云上部署DeepSeek大模型的API密钥，对外以30美元/月售卖使用权限。 据悉，这类黑产团伙过去长期窃取OpenAI、AWS、Azure等各类大模型服务的A...
      admin 02月11日32 views评论aws deepseek
      阅读全文
      安全新闻

      黑产团伙专门窃取DeepSeek API密钥，已有多个泄露

      DeepSeek大模型公开发布仅数周后，复杂的“大模型劫持”（LLMjacking）黑产团伙便已成功盗取访问权限。大模型劫持与代理劫持、加密劫持类似，都是攻击者为自身利益非法占用他人的计算资源。利用这...
      admin 02月11日23 views评论aws deepseek
      阅读全文
      安全新闻

      黑客利用 LLMjacking 牟利，每月 30 美元出售被盗 AI 访问权限

      导 读LLMjacking 攻击以 DeepSeek 为目标，造成巨额云成本。Sysdig 发现 LLM 访问黑市已经出现，ORP 运营商提供对被盗帐户的未经授权的访问权限。Sysdig 威胁研究团队...
      admin 02月10日10 views评论deepseek llm
      阅读全文
      安全新闻

      LLM 劫持者正在批量窃取并利用你的deepseek

      toutou使用他人的生成式 AI 平台的行为正变得越来越快、越来越隐蔽。    在 DeepSeek 模型公开发布仅几周后，复杂的“LLMjacking”操作就窃取了该模型的访问权限。    LLM...
      admin 02月08日21 views评论deepseek llm
      阅读全文
      供应链安全

      大语言模型加速供应链攻击，只是时间问题

      聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士既然犯罪分子已经意识到无需训练自己的大模型 (LLMs) 实现任何恶意目的，因为窃取凭据之后破解现有凭据更便宜快捷，那么使用生成式AI的大规模供应链攻...
      admin 01月01日7 views评论llm 访问权限
      阅读全文
      安全新闻

      大规模Git配置泄露，15,000个凭证被泄露；10,000个私人存储库被克隆

      网络安全研究人员发现了一场“大规模”活动，该活动针对暴露的Git配置来窃取凭证、克隆私有存储库，甚至从源代码中提取云凭证。据估计，该活动代号为EMERALDWHALE，收集了超过10,000个私人存储...
      admin 11月11日15 views评论sysdig 存储桶
      阅读全文
      安全新闻

      大规模 Git 配置泄露，15,000 个凭证被泄露；10,000 个私人存储库被克隆

      导 读网络安全研究人员发现了一场“大规模”黑客活动，该活动针对暴露的 Git 配置来窃取凭证、克隆私有存储库，甚至从源代码中提取云凭证。据估计，该活动代号为EMERALDWHALE，收集了超过 10,...
      admin 11月04日22 views评论sysdig 存储桶
      阅读全文
      安全新闻

      大规模 Git Config 泄露暴露了 15,000 个凭据;克隆了 10000 个私有存储库

      网络安全研究人员标记了一项“大规模”活动，该活动针对暴露的 Git 配置来窃取凭据、克隆私有存储库，甚至从源代码中提取云凭据。据估计，该代号为 EMERALDWHALE 的活动收集了超过 10,000...
      admin 11月01日24 views评论sysdig 存储桶
      阅读全文
      安全新闻

      黑客扫描全网 Git 配置文件并窃取大量云凭据

      一个名为“EmeraldWhale”的大规模恶意操作扫描了暴露的 Git 配置文件，从数千个私有存储库中窃取了超过 15,000 个云帐户凭据。根据发现该活动的 Sysdig 的说法，该操作涉及使用自...
      admin 11月01日14 views评论sysdig 身份验证
      阅读全文
      安全工具

      sysdig-inspect：一款用于容器故障排除和安全调查的开源工具

      关于sysdig-inspect sysdig-inspect是一款用于容器故障排除和安全调查的开源工具，该工具可以帮助我们针对目标容器快速执行安全解析。 sysdig-inspect是一个功能强大的...
      admin 09月27日26 views评论安装程序 开源工具
      阅读全文
      应急响应

      记录一次Linux服务器被人使用SSH字典爆破

      写在前面    Sinvon师傅记录了一次自己被挖矿攻击者攻击的经历，感觉是一篇真实值得学习的文章：红队攻击者视角可以学习通过权限维持手段，防御者视角可以学习除了重装以外的修复方式。       文章...
      admin 07月31日18 views评论shodan 防火墙
      阅读全文
      安全新闻

      黑客攻击各大AI语言模型平台，转卖获取隐私信息

      近日。安全公司 Sysdig 发布报告，声称有大量黑客瞄准各大 LLM 大语言模型网络平台发动“LLM 劫持”攻击，黑客通过一系列方式盗取用户账号密码，将模型 API 转卖给第三方，还从用户的对话记录...
      admin 07月12日21 views评论llm 黑客攻击
      阅读全文

      文章导航

      1 2 3

      最新文章

      •  漏洞复现 || Vite import存在任意文件读取漏洞 04/18 3 views
      • CVE 计划险遭停摆，CISA 压哨紧急续约 11 个月 04/18 1 views
      • Oracle Scripting iSurvey模块远程代码执行漏洞(CVE-2025-30727) 04/18 0 views
      • Oracle 安全更新 - 针对 378 漏洞（包括远程漏洞利用）的补丁 04/18 3 views
      • 2 个 Apple Iphone 零日漏洞被利用 04/18 1 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章141320
      • 分类47
      • 标签151593
      • 留言694
      • 链接0
      • 浏览21413315
      • 今日34
      • 本周315
      • 运行6469 天
      • 更新2025-4-18

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章141320 留言 694 访客21413315

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章141320
      • 分类47
      • 标签151593
      • 留言694
      • 链接0
      • 浏览21413315
      • 今日34
      • 本周315
      • 运行3306 天
      • 更新2025-4-18
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码