版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
伊朗的”数字间谍工厂”，当聊天App变成招募特工的武器
网络安全文章
伊朗的”数字间谍工厂”，当聊天App变成招募特工的武器
文章总结： 本文分析伊朗利用WhatsApp、Telegram等社交平台对以色列公民进行大规模间谍招募的工业化模式。核心发现包括：伊朗通过撒网式接触脆弱群体、渐
网络安全文章
TeamPCP声称在小型沙伊-胡鲁德袭击事件发生期间出售了MistralAI存储库
文章总结： TeamPCP威胁组织在黑客论坛声称出售MistralAI约5GB内部代码库，索要2.5万美元，涉及训练系统、推理基础设施等450个企业AI项目。该
网络安全文章
紧急预警！银狐SilverFox伪造税务公文全球撒网，全新ABCDoor后门潜伏，目标直指俄、印多国机构
文章总结： 银狐(SilverFox)APT组织近期发起大规模钓鱼攻击，伪造印度、俄罗斯税务机关邮件，以税务核查等名义诱导目标点击恶意PDF链接，首次使用Rus
网络安全文章
访问控制失效：单个参数如何导致未经授权的云帐户创建和持续访问
文章总结： 本文披露了一个SaaS云平台访问控制漏洞，攻击者可通过篡改/adds3ai_user.php端点id参数任意创建并持续控制云AI账户。漏洞本质是服务
评论