网络安全文章
中国银行广西分行AI外呼质检及运营效果优化提升项目已完成采购,采用单一来源采购方式,由科大讯飞股份有限公司以79.8万元中标。该项目主要涉及AI外呼系统的质量检测和运营优化,旨在提升银行客服外呼服务的效率与质量。
10-220
网络安全文章
文档揭示了黑产`配婚`骗贷产业链:通过组织陌生人真实登记结婚,以夫妻名义骗取银行贷款,消费贷占比55.6%为重灾区。黑产操作包括招募征信瑕疵客户、真实结婚登记、材料包装、快速离婚分赃,涉及农商行等金融机构。30%案件为多场景组合攻击,男性主贷人占90%。威胁猎人提供了识别信号与防御策略建议。
10-220
网络安全文章
2026年5月25日安全速报披露多个高危漏洞,包括WordPressBurstStatistics插件CVE-2026-8181认证绕过漏洞(已遭7400+次在野攻击,可无认证接管管理员权限)、LangflowCVE-2025-34291未认证RCE漏洞(被伊朗APT组织MuddyWater在野利用,已入CISAKEV目录)、UnboundDNSCVE-2026-42944堆溢出漏洞(可致远程拒绝服务)、FreeBSDdhclientCVE-2026-4251121年老洞RCE(POC已公开)及Trend
10-220
网络安全文章
LiteLLM存在权限提升漏洞(CVE-2026-47101),攻击者可通过/key/generate接口构造含管理员路由的API密钥,将内部用户权限提升至管理员。影响版本小于1.83.14,全球风险资产超11万。建议立即升级至1.83.14版本并严格校验路由权限。
10-220
评论