网络安全文章
第十九届全国大学生信息安全竞赛决赛获奖名单已公示,由长城杯网数智安全大赛官方发布,包含附件下载和官方公众号信息。
10-190
网络安全文章
OasisSecurity披露NVIDIANemoClaw缺陷,攻击者可通过恶意网页利用DNS重绑定绕过沙箱访问本地OllamaAPI,进而通过聊天模板投毒持久控制AI模型。该攻击链利用NemoClaw配置将Ollama绑定至0.0.0.0且无鉴权的漏洞,实现模型层面持久化。建议立即将Ollama绑定至127.0.0.1、限制端口暴露并关注官方更新。
10-190
网络安全文章
该文档公示了第十九届全国大学生信息安全竞赛决赛获奖队伍名单,由‘中国信息安全’公众号于2026年8月26日发布,是官方结果公告。
10-190
网络安全文章
Solar团队发布2026上半年勒索报告,基于375起国内实战与4696起全球数据,揭示攻击量增、头部集中及供应链放大趋势。关键发现包括老旧系统成重灾区、81.1%事件源于弱口令与漏洞,并指出AI加速武器化。建议企业优先治理弱口令、收敛暴露面、强化离线备份,利用免费解密工具反制,切勿盲目支付赎金。
10-190
评论