AI安全案例分析|Claude Code 配置文件泄露密钥
2026 年 11 月,安全公司 Apiiro 发现,Claude Code 在保存用户命令授权记录时,可能将命令中的敏感信息一并写入项目配置文件 .claude/settings.local.json。 概述2026 年 11 月,安全公
2026 年 11 月,安全公司 Apiiro 发现,Claude Code 在保存用户命令授权记录时,可能将命令中的敏感信息一并写入项目配置文件 .claude/settings.local.json。 概述2026 年 11 月,安全公
SANS 蜜罐连续捕获 SSHole 漏洞利用尝试,攻击者通过构造超长密码,可能绕过特定 OpenSSH 环境的身份验证。 攻击者已开始针对 OpenSSH 的 SSHole 认证绕过漏洞发起攻击。SANS 互联网风暴中心监测发现,攻击者通
看雪论坛作者ID:北袅 VMP(Virtual Machine Protection,虚拟机保护)简单说就是把.so中的关键代码转换成自定义的虚拟指令,交给程序内置的虚拟机执行,以此来增加逆向分析的难度。这里的VMP泛指代码虚拟化保护。程序
活动时间:11月9日-11月12日 一年一度的双十一来了!对于网络安全从业者、技术开发者和安全研究人员来说,持续学习、精进技术,是保持竞争力的重要方式。无论你正在学习逆向工程、漏洞挖掘、二进制安全,还是希望深入探索 AI 安全与攻防技术,都
2026关键信息基础设施安全论坛开始报名!论坛时间为2026.11.14(周六),本次论坛聚焦AI时代关键信息基础设施安全防护的前沿技术与发展趋势。 2026关键信息基础设施安全论坛「论坛简介」随着人工智能技术的快速发展和数字化转型的深入推
近一个多月,日本企业的数据泄露几乎成了“连续剧”,软件、餐饮、物流、零售无一幸免。10月30日,无印良品运营商良品计划公司公告,官方 MUJI App 遭未授权访问,最多约2726万条会员信息(含已退会会员)可能外泄;11月4日补充说明又确
以下文章来源于:奇安网情局 奇安网情局 网络国防知识库,产业发展前哨站,开源情报信息源。 英国网络部队效仿美军在海外例行开展“前出狩猎”行动 编者按英国媒体10月8日曝光,英军已开始在海外部署此前从未公开的“狩猎部队”,在东道国执行相关干扰
安全内参公开记录今年因此损失最高的事件 关注我们带你读懂网络安全世界五百强、欧洲零售集团Ahold Delhaize披露,上个月的网络攻击事件导致其销售额最多损失18.6亿元,这是安全内参公开记录今年因此损失最高的事件; 据悉,该事件致使集
长亭、薮猫、联软推出AIDR产品;山石、亚信、天融信集中发布Token运营平台;微步RedAgents与亚信SpearTrust入局AI自主渗透。 长亭科技发布AIDR产品驭元驭元(Sentra ),一款面向企业 AI Agent 使用场景
2026年10月,网络谣言集中在公共政策、自然灾害、社会热点等领域。这些谣言或伪造权威信源,或拼接翻炒旧闻,或利用AI生成虚假信息,借造谣传谣收割流量、牟取私利。网信等部门持续强化联动,及时发布权威辟谣信息,依法处置造谣传谣行为,持续净化网
随着数据要素市场化配置改革深入推进,数据产权制度作为数据基础制度体系基石的地位日益凸显。产权登记既是数据要素从资源转化为资产、实现市场化流通的先决条件,也打通数据资产资本化的关键路径,登记凭证可作为企业数据资产入表、质押融资、作价入股……
在2026年世界互联网大会乌镇峰会上,中国国家互联网信息办公室会同有关方面提出《智能互联网创新发展合作倡议》。《倡议》从技术创新、基础设施、智能体协作、应用生态、数据流通、安全防护、数字素养、治理对话八个方面提出合作主张…… 文 | 中国信
2026年2月28日,美国与以色列对伊朗发动代号为“史诗狂怒”的大规模联合军事打击,地区冲突全面升级。在物理域冲突全面爆发的同时,认知域的虚假信息攻防战也同步展开。部分国家和非国家行为体利用旧图像、电子游戏片段以及人工智能(AI)生成画面…
昨晚没睡好,头痛,休更,重发个旧文。各位好,今天忙,发篇旧文。放个音乐,放松一下。我想起了《人类群星闪烁时》里的亨德尔,突然很想重发一遍这篇旧稿子,说说他那传奇的一生。亨德尔的名作太多,今天的主题曲,我应景的选了亨德尔的HWV.437《萨拉
前段时间逛街,我看中了一件外套。款式我特别喜欢,可看到价格,最后还是没舍得买。和朋友说起这事儿,她拉我进了一个购物群,让我在里面看看。蹲了几天,群主果妈分享了一件同款外套,价格却只要我之前看到的零头。我第一反应不是惊喜,而是犯嘀咕:这么便宜