【勒索预警】7月第三周,国内2家科技企业被同一组织勒索,受害总数已达874家"

admin 2026-10-23 10:40:01 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式
【勒索预警】7月第三周,国内2家科技企业被同一组织勒索,受害总数已达874家" 网络安全文章

【勒索预警】7月第三周,国内2家科技企业被同一组织勒索,受害总数已达874家"

IncRansom勒索组织在2026年7月第三周连续攻击两家国内企业(智能显示芯片设计与轻量化新材料制造),受害总数已达874家。该组织采用RaaS模式,攻击链成熟,利用合法工具进行渗透、横向移动和数据加密,谈判策略注重心理施压。建议企业加强边界防护、监控异常远程工具使用,并建立快速应急响应与备份恢复机制。
【已复现】Fastjson2远程代码执行漏洞" 网络安全文章

【已复现】Fastjson2远程代码执行漏洞"

Fastjson2存在远程代码执行漏洞(CVSS9.8),影响版本<=2.0.62。漏洞根源在于AutoType校验仅依赖FNV-1a哈希值匹配白名单,未校验类名字符串,攻击者可通过恶意JSON绕过限制实现远程代码执行。官方暂未发布正式安全版本,建议启用SafeMode或配置WAF规则拦截@type字段作为临时缓解措施。
美国拟调查制裁我人工智能企业商务部回应" 网络安全文章

美国拟调查制裁我人工智能企业商务部回应"

针对美国拟以模型蒸馏为由调查制裁中国AI企业,商务部回应称此举缺乏事实依据,属典型AI霸权。中方指出中国AI模型已具领先地位且美企广泛使用中国开源模型,美众多企业反对制裁。中方敦促停止抹黑打压,警告将反制维护权益,呼吁加强AI对话与全球治理。
评论:0   参与:  0