版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
提示词注入也能获得上万美元赏金？GeminiApp漏洞分析
网络安全文章
网站被挂马，往往不是“WordPress不安全”：ACSC点名17类CMS与插件风险
文章总结： 澳大利亚网络安全中心(ACSC)发布严重预警，指出全球攻击活动正利用CMS及插件的已知漏洞进行大规模扫描，影响WordPress、CraftCMS等
网络安全文章
重磅APT预警｜国家级模块化后门CavernManticore曝光！借RMM供应链渗透，传统杀毒完全失效
文章总结： 伊朗APT组织CavernManticore利用SysAid等RMM工具供应链投毒，部署模块化.NET后门框架，采用DLL侧加载、NativeAOT
网络安全文章
提示词注入也能获得上万美元赏金？GeminiApp漏洞分析
文章总结： 本文分析了GeminiApp的两个间接提示词注入漏洞，攻击者通过将恶意提示注入GoogleCalendar和GoogleTasks，利用Gemini
网络安全文章
【工具推荐】Zack-AI-Scanner
文章总结： Zack-AI-Scanner是一款基于大语言模型的BurpSuite扩展Web漏洞扫描工具。它集成十余家主流大模型，利用AI语义理解自动分析HTT
评论