网络安全文章
本文分析了一起针对AI工具用户的钓鱼攻击事件,攻击者通过伪造Claude、DeepSeek和ChatGPT等AI工具的下载页面和安装程序,利用ClickFix命令和共享聊天记录诱导用户执行恶意命令,最终分发窃取器和RAT。建议用户警惕来源不明的下载链接和命令粘贴操作。
10-150
网络安全文章
暗网分析师披露情报行业数据库osintindustries遭黑客攻击,约1.19万行客户登录凭证泄露,涉及埃及、菲律宾、乌克兰等多国执法机构及政府部门信息。该平台为商业化开源情报SaaS,面向执法机构提供身份溯源服务。黑客声称已获取服务器访问权限,执法部门已展开调查。建议相关凭证泄露风险并加强安全防护。
10-150
网络安全文章
周鸿祎10日攀岩时从约3米高处坠落致左膝粉碎性骨折,需静养数月。他自述落地姿势错误导致受伤,感慨中年运动需量力而行。网友评论其未做好安全措施。事件提醒运动需充分热身、掌握正确落地技巧,年长人群应降低难度。
10-150
网络安全文章
CISA将ZyxelGS1900交换机高危漏洞CVE-2026-7273加入KEV目录,该漏洞为CGI程序堆栈缓冲区溢出,可被未认证攻击者利用执行系统命令。建议组织立即应用补丁、限制管理接口访问并审查日志,以防范潜在入侵风险。
10-150
评论