网络安全

Agentjacking 通过虚假的 Sentry 错误报告诱骗 AI 编程智能体运行恶意代码。了解此漏洞的工作原理以及如何保护您的代码。

Alexey Drobyshev

2026年6月12日

DirtyDecrypt (CVE-2026-31635) 是一个 Linux 内核漏洞，通过 rxgk 页面缓存和缺失的 COW 保护导致本地权限提升。

Alexey Drobyshev

2026年6月11日

Hades 攻击活动是一个针对 Python 开发者的复杂蠕虫。它利用对抗性提示注入欺骗 AI 安全工具并窃取数据。

Alexey Drobyshev

2026年6月9日

研究人员展示了一种利用本地开源权重模型进行自我复制的 AI 蠕虫，该蠕虫通过语义溢出绕过传统安全措施进行传播。

Alexey Drobyshev

2026年6月9日

Meta 拦截了 NSO Group 在 WhatsApp 上发起的新型网络钓鱼攻击，并因该间谍软件供应商违反永久禁令而提起藐视法庭动议。

Alexey Drobyshev

2026年6月8日

OpenAI 推出“锁定模式”以保护 ChatGPT 用户免受提示词注入和数据外泄的威胁。了解此设置如何确保敏感数据安全。

Alexey Drobyshev

2026年6月5日

AI 驱动的自主蠕虫正在重写横向移动的规则。本简报探讨了首席信息安全官（CISO）必须如何适应机器速度的攻击利用。

Alexey Drobyshev

2026年6月3日

黑客诱骗 Meta 的 AI 聊天机器人劫持了高知名度的 Instagram 账户。了解提示工程如何绕过安全防御以及如何保护您的数据。

Alexey Drobyshev

2026年6月2日