威胁情报|Udesk 加载恶意 JS,窃密篡改转账地址
一次脚本投毒,如何同时瞄准用户数据与转账资金? 背景近日,慢雾安全人员在日常威胁情报挖掘中,监测到一起涉及 Udesk 客服系统相关脚本遭投毒的攻击活动。团队随后获取了 udeskApi.2026-10-16.cached.js 和 dee
一次脚本投毒,如何同时瞄准用户数据与转账资金? 背景近日,慢雾安全人员在日常威胁情报挖掘中,监测到一起涉及 Udesk 客服系统相关脚本遭投毒的攻击活动。团队随后获取了 udeskApi.2026-10-16.cached.js 和 dee
2026年10月27日,深瞳漏洞实验室监测到一则Oracle Java SE组件存在访问控制错误漏洞的信息,漏洞编号:CVE-2026-91403,漏洞威胁等级:高危。 漏洞名称:Oracle Java SE JSSE 中间CA证书信任漏洞
2026年10月27日,深瞳漏洞实验室监测到一则Linux Kernel组件存在权限提升漏洞的信息,漏洞编号:CVE-2026-98260,漏洞威胁等级:高危。 漏洞名称:Linux exec POSIX CPU 定时器 UAF本地提权漏洞
近期360监测发现,盲眼鹰组织在2026年8月实施了新一轮攻击活动,在本轮活动中,攻击者在攻击过程中混合使用了JavaScript、VB Script、PowerShell等脚本来隐蔽释放和加载载荷,最终使用一种新型远控木马Evolutio
关于"AI 网关"的认知,很多人是否还停留在模糊印象,存在认知偏差?企业想要做好AI 安全治理,首先就是要跳出这些误区。以下 Q&A 问答视频,由默安科技 AI 智能网关交付专家悉心整理。本期看点· AI 智能网关只
对于网安行业而言,并购整合不是选择题,而是必答题。 站在中国网络安全行业发展与A股上市公司监管政策的双重视角来看,当前一个值得关注的结构性矛盾是:鼓励并购重组的政策信号持续释放,但上市公司的并购动作整体偏谨慎。2025年以来,监管层多次强调
习近平总书记在2026世界人工智能大会暨人工智能全球治理高级别会议开幕式上发表的重要讲话中,回顾人工智能70年演进历程,郑重提出四个“时代之问”:“当机器开始思考,人类如何与之相处?当算法参与决策,安全如何保障?当技术挑战伦理,治理如何跟上
近日,中国信通院公布首批“互联网智能体治理 漏洞挖掘智能体能力评估”结果。360集团自主研发的AI安全攻防系统“图龙锋”通过包含漏洞目标多样性、任务复杂程度、自动化程度、漏洞发现准确性四大维度、12项能力要求的全部测评,成为全国首个通过评估
外交部发言人郭嘉昆26日表示,作为负责任大国,中国在人工智能领域始终致力于做国际公共产品的提供者。展望未来,中方欢迎更多国家加入世界人工智能合作组织,探讨更多开展人工智能能力建设国际合作的路径,共同以实际行动促进全球人工智能向善普惠发展。当
日前,中央网信委印发《国家信息化“十五五”规划》,在信息化迈向数字化、网络化、智能化全面跃升的新阶段,对“十五五”时期信息化发展作出系统部署,十分及时、非常必要,为以信息化推进中国式现代化、加快建设网络强国提供了坚实支撑和有力保障。 文 |
从网络综合治理角度看,“开盒”不仅是信息传播失序问题,还涉及网络安全、数据安全与个人信息保护等制度间的衔接。2025年11月,习近平总书记在中共中央政治局第二十三次集体学习时强调,“网络生态治理是一项系统工程,要充分调动各方力量,综合运用教
速修复 聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士Wasmtime 项目的维护者表示,Wasmtime中存在两个严重漏洞(CVE-2026-115889和CVE-2026-115893,CVSS评分均为9.9),可导致恶意的 Web
速修复 聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士美国网络安全和基础设施安全局(CISA)已将两个被统称为 PHP2Shell 的严重 PHP 漏洞(CVE-2026-109618和CVE-2026-109619)列入其积极利用的安
跳转微信打开
. 2026年,一个名字在养生圈炸开了锅。李在峰——武当玄武派第十四代传人,圈里公认的“八段锦天才”。中国能把经络学和道家功法融会贯通的人,屈指可数,他是其中一个。照理说,这种级别的高人,日子该怎么过?太师椅上稳坐,喝的是上万一斤的道茶,往