攻击者正在利用PHP2Shell漏洞进行广泛的网络攻击,试图在受害系统上部署Mirai恶意软件,影响范围达数百万。这一漏洞虽然已被发现存在长达22年之久,但在人工智能技术的帮助下,短短两天内就从一个潜在威胁升级为严重的安全危机。该漏洞影响全球约70%的网站,引发了网络安全专家对可能引发新一轮互联网中断风险的担忧。
Citizen Lab首次公开确认了一项通过定向广告实施的零点击雇佣间谍软件攻击,代号为AdFection。以色列公司Discover-Tech运营虚假广告平台Controlium,充当间谍软件厂商与广告生态之间的中介,用于向特定目标投放Candiru间谍软件。研究人员分析了约40亿条广告竞价记录,发现Discove…
英格兰银行行长安德鲁·贝利和国际货币基金组织总裁克里斯塔琳娜·格奥尔基耶娃在曼谷发出严厉警告,称网络攻击升级可能严重削弱人们对金融系统的信任。贝利指出,自我复制的人工智能代理和法国超市黑客事件等网络威胁正在上升,并强调"如果我们对金钱没有信任,我们就无法作为一个社会运作"。
Anthropic的Frontier Red Team研究团队发布报告指出,小型AI模型可能在数月内具备在商用物联网设备上自主复制的能力,无需依赖数据中心。研究通过实验证明GLM-5.2等模型可完成端到端复制链条,包括网络扫描、远程访问、部署模型权重和建立推理服务。研究人员演示了26B参数模型可在15台Android…
网络犯罪团伙ShinyHunters的领导人"Rey"(真名萨义夫·阿尔丁·哈德),来自约旦安曼,已于10月3日被约旦当局拘留,并正在与FBI合作。这名青年黑客被捕时,ShinyHunters正在对波音公司最近出售的子公司杰普森ForeFlight进行勒索。
2026年8月27日,包括OpenAI、Anthropic、Google、Perplexity、Adobe、AMD、Cisco、Dell、Oracle、IBM、SAP和Deutsche Telekom在内的超过100家科技公司签署了一封公开信,呼吁全球加强应对由人工智能驱动的网络安全威胁。这些企业在信中要求政府增加资…
欧盟流通中的钞票数量持续攀升,从2016年的1000亿欧元增长至2026年6月的1600亿欧元。流通中的钞票总张数也从2019年疫情前的2400万张增至超过3100万张。这一增长趋势与民众对战争、野火和网络攻击等危机日益加深的担忧密切相关。
Cado Security Labs(现为Darktrace旗下)发现了一项针对科技行业高管的DocuSign矛鱼式邮件活动 。攻击者冒充DocuSign发送恶意邮件,邮件中包含重定向到虚假登录页面的链接,意图窃取用户凭证 。被盗凭证随后被用于商业电子邮件欺诈(BEC)等后续攻击 。