网络安全

严重的 Rails 漏洞 CVE-2026-66066 (KindaRails2Shell) 允许未经身份验证的攻击者读取文件。请立即更新 Active Storage。

Alexey Drobyshev

2026年8月6日

OpenAI 瓦解了一个总部位于柬埔寨波贝的诈骗网络，该网络利用 ChatGPT 进行情感诈骗、人口贩卖管理和金融欺诈。

Alexey Drobyshev

2026年8月5日

了解 SMOKE#SCREEN 活动和 Powercat 窃取程序如何利用虚假 Zoom 更新和游戏作弊程序来部署 ScreenConnect 并窃取敏感数据。

Alexey Drobyshev

2026年8月4日

一份关于如何将 Claude 等 AI 平台集成到 SOC 而不陷入炒作的专业分析，重点关注分层智能架构。

Alexey Drobyshev

2026年8月3日

分析 Adform 供应链入侵事件：黑客修改追踪脚本，通过浏览器劫持加密货币钱包地址。

Alexey Drobyshev

2026年8月1日

加州大学圣迭戈分校的研究人员在 KARR 和 SWDS 汽车安全系统中发现了一个蓝牙漏洞，影响了 220 万辆汽车。了解如何保护您的汽车安全。

Alexey Drobyshev

2026年7月31日

谷歌修复了 Chrome 151 中的 370 个漏洞，包括七个严重的释放后使用和输入验证缺陷。请立即更新以保护您的数据。

Alexey Drobyshev

2026年7月30日

英伟达、微软和 IBM 启动开源安全 AI 联盟。一份关于开源权重模型和 NOOA 框架如何重新定义网络防御的 CISO 分析。

Alexey Drobyshev

2026年7月28日