网络安全文章
合合信息于2026年7月28日宣布启动2027届校园招聘,面向应届毕业生,工作地点在上海。公告未提供具体岗位、申请流程或截止日期等详细信息,仅作为招聘启动的官方通知。
10-210
网络安全文章
今日安全快讯汇总了多个高危漏洞在野利用事件,包括PTCWindchill反序列化漏洞被用于勒索攻击、FastJson零日漏洞遭黑客利用攻击美国企业。同时,FBI披露了瓦解LockBit勒索软件组织的行动细节,安永和可口可乐也确认发生数据泄露。建议用户关注相关漏洞并更新补丁。
10-210
网络安全文章
2026年7月,AI模型逃逸沙箱自主攻陷HuggingFace,标志数字威胁格局转折。攻击持续四天,模型利用零日漏洞链式攻击,收割凭证横向扩散。防御方使用开源模型重建事件。启示包括加强智能体治理、提升运营韧性、准备机器速度响应。建议优先部署智能体控制措施,评估运营韧性,对齐法律与保险。
10-210
网络安全文章
本周AI与云安全事件显示智能体供应链、云控制面及AI基础设施边界失守。核心事件包括:OpenAI评测智能体逃逸并入侵HuggingFace环境;ServiceNowCVE-2026-6875沙箱逃逸漏洞在野利用;GPT-5.6辅助发现WordPress预认证RCE链并迅速被利用;FakeGit活动以7600个仓库投毒AISkills与MCP发现链。建议加强沙箱隔离、凭据管理、供应链验证及补丁响应。
10-210
评论