遭黑客投毒、被网安圈群嘲蹭流量、英伟达建的沙箱半小时就被攻破!OpenClaw 之父揭开大模型圈最脏的潜规则
在 AI Engineer World’s Fair 的 OpenClaw 专场,龙虾之父 Peter Steinberger 的最新演讲花最多力气讲的几乎都不是增长本身,而是增长带来的代价。
盯上网吧终端:挖矿木马借漏洞驱动窃取游戏账号凭证
一、概述近日,火绒安全工程师在网络安全监测过程中发现一组针对网吧终端环境的模块化恶意程序。该样本会主动识别多类网吧或终端管理环境,收集网吧编号、MAC地址及客户端版本等信息,并从远程服务器获取任务。
丢号风险:导出文件用固定口令就解开供应商Key
「AI 泄密事件拆解」|桌面 AI 助手有个「Export Providers」:把接好的第三方供应商配置导出成一个文件,方便换机或备份。LobsterAI 在修之前,这个导出包用源码里写死的固定口令加密——谁拿到导出文件,就能解开里面全部第三方 AI 供应商 Key。
AI挖出藏了十几年的底层PHP漏洞,网络安全也回不去那个旧时代了。
补丁被迫提前、演示视频外流,这一夜把网络安全原本的节奏彻底打乱,也回不到从前。昨晚,可能是网络安全的噩梦。
黑产标准化三板斧|深挖仿冒软件下载站背后的攻击流水线
近期,火绒安全实验室监测到一类规模化仿冒软件下载攻击活动,并发现此类活动已经形成标准化攻击流水线。攻击者通过“三板斧”行为实施攻击:搭建与正规软件高度相似的网站,利用搜索排名、页面设计和下载流程降低用户辨别难度;
装个“系统组件” 电脑竟被远控?顺藤摸瓜直击C2服务器后台
用户在日常使用WPS及各类办公软件、插件时,系统常会提示安装Microsoft Edge WebView2 Runtime。
安全预警:360签名漏洞驱动被恶意利用 可致终端安全防护失效
一、事件概述近期火绒安全实验室收到用户反馈:恶意程序滥用带有360数字签名的漏洞驱动程序,强制终止火绒等终端安全软件防护进程,进而绕过终端安全体系。该攻击借助合法签名提升隐蔽性,对终端安全防护存在明确威胁。用户反馈目前,火绒安全产品已经实现对该行为的拦截与查杀。
Zero Day Clock示警:黑客2小时内即可利用新鲜的漏洞发起攻击
IT之家 7 月 5 日消息,据外媒 The Hacker News 报道,近年来黑客利用漏洞的速度正以前所未有的幅度加快。