unSafe.sh - 不安全
我的收藏
今日热榜
公众号文章
导航
Github CVE
Github Tools
编码/解码
文件传输
Twitter Bot
Telegram Bot
Search
Rss
黑夜模式
国家网络安全通报中心:重点防范境外恶意网址和恶意IP
好的,我现在需要帮用户总结这篇文章的内容,控制在100字以内。首先,我得通读全文,抓住主要信息。 文章开头提到国家网络与信息安全信息通报中心发现了境外恶意网址和IP,涉及美国、加拿大等多国。这些恶意地址用于网络攻击,包括僵尸网络和后门利用,对中国和其他国家构成威胁。 接下来,文章详细列举了十个恶意地址的信息,每个都描述了它们的威胁类型、病毒家族以及具体功能。比如第一个是针对Linux和IoT设备的僵尸网络,第二个是后门木马NjRAT等。 然后是排查方法和处置建议。排查方法包括检查浏览器记录、部署流量检测设备等;处置建议则包括提高警惕、更新规则拦截恶意访问,并向公安机关报告。 现在,我需要将这些信息浓缩到100字以内。重点应放在发现恶意网址和IP的来源、攻击类型以及防范措施上。 可能的结构:国家通报中心发现境外恶意网址和IP来自美国等国,用于僵尸网络、后门攻击等,对中国构成威胁。建议加强警惕、更新规则并及时报告。 检查字数是否符合要求,并确保语言简洁明了。 </think> 国家通报中心发现境外恶意网址和IP来自美国、加拿大等国,用于僵尸网络、后门攻击等行为,对中国网络安全构成威胁。建议加强警惕、更新防护规则并及时报告异常情况以应对潜在风险。...
2026-1-21 02:41:50 | 阅读: 0 |
收藏
|
嘶吼 RoarTalk – 回归最本质的信息安全,互联网安全新媒体,4hou.com - www.4hou.com
网络
僵尸
攻击
威胁
病毒
黑客瞄准配置不当代理服务器 意图窃取商用大模型访问权限
嗯,用户让我总结一下这篇文章的内容,控制在100字以内,而且不需要用“文章内容总结”这样的开头。好的,我先看看文章讲的是什么。 文章主要讲的是黑客攻击配置不当的代理服务器,试图获取商用大语言模型(LLM)服务的访问权限。攻击活动从2025年12月下旬开始,持续到现在,已经探测了73个LLM端点,并生成了8万多个会话。攻击者使用低噪声提示词来避免触发安全警报,确认AI模型类型。 威胁监测平台GreyNoise报告了两个不同的活动。第一个活动使用SSRF漏洞和恶意注册表URL,可能来自安全研究人员或漏洞赏金猎人。第二个活动在11天内生成了8万多会话,系统性地探测模型端点,包括OpenAI、Anthropic、Meta等主要提供商的产品。 文章还提到防御措施,如限制模型拉取、应用出口过滤、阻止OAST回调域等。看起来攻击规模很大,可能有恶意意图。 现在我要把这些信息浓缩到100字以内。要抓住关键点:黑客攻击代理服务器获取LLM访问权限,探测73个端点,生成8万会话,使用低噪声提示词避免警报,涉及多个提供商的模型。防御措施包括限制拉取、过滤和阻止回调域。 确保语言简洁明了,不遗漏重要信息。检查字数是否在限制内。 </think> 黑客正通过配置不当的代理服务器系统性地搜索商用大语言模型(LLM)服务的访问权限。自2025年12月下旬起,攻击者已探测73个LLM端点并生成8万个会话。他们使用低噪声提示词以避免触发安全警报,并针对多个主要提供商的模型进行枚举。此活动表明是有组织的侦察行为,目的是编目可访问的LLM服务。...
2026-1-20 04:0:0 | 阅读: 0 |
收藏
|
嘶吼 RoarTalk – 回归最本质的信息安全,互联网安全新媒体,4hou.com - www.4hou.com
攻击
模型
llm
安全
网络
嘶吼快讯|网安厂商动态汇(第5期)
嗯,用户让我总结一篇关于网安厂商动态的文章,控制在100字以内。首先,我需要快速浏览文章内容,抓住主要信息。文章里提到了很多公司,比如360、瑞数信息、观安信息等,他们各自发布了报告、获得了奖项或者进行了战略合作。还有像芯盾时代中标银行项目,云天安全入驻产业园,昆仑技术和可信华泰的合作等等。 接下来,我要把这些信息浓缩成简短的句子。可能需要提到报告发布、产品入选、战略合作这些关键词。同时,要注意字数限制,确保不超过100字。还要避免使用“文章内容总结”这样的开头,直接描述内容。 最后,检查一下是否涵盖了所有主要公司和他们的关键动作,并且语言简洁明了。这样用户就能快速了解网安厂商的最新动态了。 </think> 本文汇总了多家网安厂商的最新动态,包括360发布勒索软件报告、瑞数信息获评API安全推荐厂商、观安信息9款产品入选指南、网易易盾与云从科技合作政务大模型安全项目等。此外还涉及芯盾时代中标湖南银行、云天安全入驻产业园、昆仑技术与可信华泰合作打造AI安全可信一体机等重要进展。...
2026-1-20 03:30:0 | 阅读: 0 |
收藏
|
嘶吼 RoarTalk – 回归最本质的信息安全,互联网安全新媒体,4hou.com - www.4hou.com
安全
数据
信息
模型
梆梆安全泰防实验室获评2025网安“金帽子”年度优秀团队品牌,以技术实力护航智能网联汽车安全
梆梆安全泰防实验室荣获2025网络安全“金帽子”年度“优秀团队品牌”奖项。该实验室专注于车联网与物联网安全领域,在技术研究、标准制定和产品服务方面取得显著成果,并通过多项权威认证,助力智能网联汽车产业发展。...
2026-1-19 06:40:9 | 阅读: 0 |
收藏
|
嘶吼 RoarTalk – 回归最本质的信息安全,互联网安全新媒体,4hou.com - www.4hou.com
安全
汽车
梆梆
信息
具身智能机器人:当养老遇上科技,温暖与风险并存的新时代
好,我现在要帮用户总结这篇文章的内容。用户的要求是用中文总结,控制在100个字以内,不需要特定的开头,直接写文章描述即可。 首先,我需要通读整篇文章,抓住主要信息。文章主要讲的是人工智能技术,特别是具身智能机器人在康养领域的应用。比如,四足机器狗“小西”在养老服务中心送餐、送药和实时报警。同时,文章还提到了政策支持、应用场景、安全风险以及未来展望。 接下来,我需要提取关键点:具身智能机器人的应用案例、政策推动、应用场景分类、面临的安全风险以及未来的发展方向。这些是文章的核心内容。 然后,我要把这些关键点浓缩成100字以内的总结。要注意语言简洁明了,涵盖主要方面:技术应用、政策支持、应用场景和存在的风险。 最后,检查字数是否符合要求,并确保没有使用不需要的开头语句。 </think> 人工智能技术正深度融入康养领域,具身智能机器人通过送餐送药、健康监测等服务缓解养老护理压力。然而,数据隐私、物理安全等风险也随之浮现。...
2026-1-19 06:36:20 | 阅读: 0 |
收藏
|
嘶吼 RoarTalk – 回归最本质的信息安全,互联网安全新媒体,4hou.com - www.4hou.com
养老
安全
风险
老人
数据
实力双认证|梆梆安全荣获CCIA2025优秀会员单位,两款产品入选《网专指南》
梆梆安全获评中国网络安全产业联盟2025年度“优秀会员单位”,其“移动应用加固平台”与“移动应用合规平台”入选《网络安全专用产品指南》,彰显公司在网络安全领域的技术实力与行业贡献。...
2026-1-19 06:31:1 | 阅读: 0 |
收藏
|
嘶吼 RoarTalk – 回归最本质的信息安全,互联网安全新媒体,4hou.com - www.4hou.com
安全
网络
梆梆
ccia
GoBruteforcer 僵尸网络新攻势:利用AI生成配置漏洞 瞄准加密货币数据库
好的,我现在需要帮用户总结一篇文章的内容,控制在100字以内。用户给的文章是关于GoBruteforcer僵尸网络的新一轮攻击活动。首先,我得通读整篇文章,抓住关键点。 文章提到GoBruteforcer主要攻击暴露在公网的服务器,尤其是使用AI生成配置的加密货币和区块链项目。攻击方式包括暴力破解FTP、MySQL、PostgreSQL和phpMyAdmin服务。僵尸网络利用薄弱的安全措施,比如默认弱密码,上传Web后门,并进一步传播恶意软件。 另外,文章指出攻击激增的原因是大量服务器复用了AI生成的通用配置片段,导致弱口令和可预测用户名的泛滥。同时,过时的服务器套件如XAMPP也助长了攻势。 总结时需要涵盖攻击目标、方法、原因以及防御建议。控制在100字以内,所以要简洁明了。可能的结构是:僵尸网络名称、攻击目标、利用方式、原因(AI配置和老旧软件)、影响(如TRON钱包扫描)以及防御措施。 现在组织语言:GoBruteforcer僵尸网络针对使用AI生成配置的加密货币和区块链项目服务器发起暴力破解攻击,利用默认弱密码上传后门并传播恶意软件。攻击激增因AI生成配置导致弱口令泛滥及老旧软件套件如XAMPP的安全漏洞。建议避免使用AI生成指南,加强密码安全,并替换过时软件。 </think> GoBruteforcer僵尸网络针对使用AI生成配置的加密货币和区块链项目服务器发起暴力破解攻击,利用默认弱密码上传后门并传播恶意软件。攻击激增因AI生成配置导致弱口令泛滥及老旧软件套件如XAMPP的安全漏洞。建议避免使用AI生成指南,加强密码安全,并替换过时软件。...
2026-1-19 04:0:0 | 阅读: 0 |
收藏
|
嘶吼 RoarTalk – 回归最本质的信息安全,互联网安全新媒体,4hou.com - www.4hou.com
攻击
漏洞
攻击者
网络
不止AI+!国投智能战略升级,“两稳三拓”定航向
国投智能股份以"两稳三拓一服务"为核心战略,推动从传统ToG业务向"G+B+海外+AI"多元转型,并从"AI+应用者"向"安全可信数字基石构建者"升级。重点布局电子数据取证、公共安全数智化、金融安全风控、国际合作及具身智能等领域,赋能经济增长与社会价值提升。...
2026-1-17 07:23:28 | 阅读: 0 |
收藏
|
嘶吼 RoarTalk – 回归最本质的信息安全,互联网安全新媒体,4hou.com - www.4hou.com
安全
国投
数据
中国
可信
不止AI+!国投智能战略升级,“两稳三拓”定航向
国投智能股份提出“两稳三拓一服务”战略,推动业务从传统ToG向多元领域转型,并从AI应用者升级为安全可信数字基石构建者。公司十年研发投入超30亿元,在电子数据取证、公共安全等领域实现技术突破,并拓展金融安全、国际合作及具身智能等新领域。其目标是将安全能力转化为经济增长动力,助力数字中国建设。...
2026-1-17 06:26:24 | 阅读: 0 |
收藏
|
嘶吼 RoarTalk – 回归最本质的信息安全,互联网安全新媒体,4hou.com - www.4hou.com
安全
国投
数据
中国
可信
360年度勒索软件流行态势报告发布:AI成未来勒索对抗决胜因素
嗯,用户让我帮忙总结一篇文章,控制在一百个字以内,而且不需要特定的开头。我得先仔细阅读这篇文章,理解主要内容。 文章是关于360数字安全集团发布的《2025年勒索软件流行态势报告》。里面提到了勒索软件的整体态势平稳,加密技术转向性能竞逐,传播方式主要是远程桌面和漏洞利用。双重勒索成为主流,赎金有所回落。未来趋势包括AI驱动攻防升级,安全智能体蜂群体系的应用。 接下来,我需要把这些要点浓缩到100字以内。要抓住关键点:报告发布者、勒索态势、传播方式、双重勒索、赎金变化、未来趋势和防御策略。 可能的结构是:360报告指出勒索软件态势平稳,传播方式以远程桌面和漏洞为主,双重勒索增多,赎金回落。未来AI驱动攻防升级,防御体系需智能化。 检查一下字数是否合适,确保不超过100字,并且直接描述内容,不加开头。 </think> 360数字安全集团发布《2025年勒索软件流行态势报告》,指出勒索软件传播态势平稳,加密技术转向性能优化。远程桌面和漏洞利用为主要传播途径。双重勒索模式普及,赎金回落。AI驱动攻防升级成未来趋势。...
2026-1-16 07:31:3 | 阅读: 0 |
收藏
|
嘶吼 RoarTalk – 回归最本质的信息安全,互联网安全新媒体,4hou.com - www.4hou.com
勒索
安全
攻击
数据
病毒
连续四年获表彰!安全玻璃盒荣获CCIA“2025年度先进会员单位”,核心产品入选《网络安全专用产品指南》
安全玻璃盒凭借在软件供应链安全领域的突出贡献和持续创新能力,荣获“2025年度先进会员单位”,连续四年获中国网络安全产业联盟(CCIA)表彰,并入选《网络安全专用产品指南》。...
2026-1-16 07:5:33 | 阅读: 0 |
收藏
|
嘶吼 RoarTalk – 回归最本质的信息安全,互联网安全新媒体,4hou.com - www.4hou.com
安全
网络
ccia
CVE-2026-20824漏洞:Windows远程协助存在安全功能绕过风险
微软发现Windows远程协助中的安全功能绕过漏洞(CVE-2026-20824),CVSS评分5.5,允许本地攻击者绕过安全检查机制引发数据泄露风险。修复补丁已发布。...
2026-1-16 03:17:10 | 阅读: 0 |
收藏
|
嘶吼 RoarTalk – 回归最本质的信息安全,互联网安全新媒体,4hou.com - www.4hou.com
漏洞
windows
远程
攻击
绕过
HPE Aruba漏洞致敏感信息遭未授权访问
HPE修复了Networking Instant On设备中的多个高危漏洞,包括VLAN信息泄露和拒绝服务攻击风险。受影响版本为3.3.1.0及以下,建议升级至3.3.2.0及以上以修复问题。...
2026-1-16 02:52:54 | 阅读: 0 |
收藏
|
嘶吼 RoarTalk – 回归最本质的信息安全,互联网安全新媒体,4hou.com - www.4hou.com
漏洞
hpe
instant
数据
网络
实战见真章:梆梆安全荣获 “铸盾2025” 车联网攻防演练双项荣誉
梆梆安全在“铸网2025”车联网攻防演练中获双项荣誉,展现其在车辆网络与数据安全领域的技术实力。公司通过实车与平台赛道的技术支持与实战检验,助力提升行业安全水平,并持续推动车联网安全生态发展。...
2026-1-15 06:44:49 | 阅读: 0 |
收藏
|
嘶吼 RoarTalk – 回归最本质的信息安全,互联网安全新媒体,4hou.com - www.4hou.com
安全
梆梆
网络
数据
【直播预告】新法落地!教你合规防护双避坑
好的,我现在需要帮用户总结一篇文章的内容,控制在100字以内。首先,我得仔细阅读用户提供的文章内容,找出关键信息。 文章标题是“CACTER”,看起来可能是一个品牌或活动的名称。导语部分提到“直击新法合规要点+ 邮件场景防护实操”,说明内容涉及法规解读和邮件安全防护。接下来的时间和预约信息显示这是一个直播活动,时间是1月14日下午3点。 直播亮点包括解读新法关键条款、合规自查指南、年度高威胁案例分析,以及预约福利。这些信息表明直播内容既理论又实践,有实际案例和实用资料包。 用户要求总结控制在100字以内,不需要特定开头。因此,我需要提炼出主要元素:直播主题、时间、主要内容(法规解读、邮件防护、案例分析)、目标受众(企业)以及提供的福利。 最后,确保语言简洁明了,涵盖所有关键点。 </think> 1月14日下午3点将举行一场关于新法合规与邮件场景防护的直播,解读法规要点、企业责任及高威胁案例,并提供安全资料包和抽奖福利。...
2026-1-15 06:40:56 | 阅读: 0 |
收藏
|
嘶吼 RoarTalk – 回归最本质的信息安全,互联网安全新媒体,4hou.com - www.4hou.com
新法
安全
预约
别错过
快讯
赛宁「CP·AI大型实验场」 全新发布,构筑产业级AI实践基座
赛宁发布CP·AI大型实验场,构建“训、赛、推、评”全链路一体化AI产业赋能体系,解决技术与场景对接难题。通过四大核心功能(赛事、实训、靶场、测评),助力政府、企业与高校突破AI落地瓶颈,推动人工智能从实验室走向生产线。...
2026-1-15 06:28:42 | 阅读: 0 |
收藏
|
嘶吼 RoarTalk – 回归最本质的信息安全,互联网安全新媒体,4hou.com - www.4hou.com
安全
实验场
模型
破解
嘶吼快讯|网安厂商动态汇(第4期)
嗯,用户让我总结一下这篇文章的内容,控制在100字以内,而且不需要用“文章内容总结”这样的开头。好的,首先我得仔细阅读文章,了解里面的主要信息。 这篇文章看起来是关于网络安全厂商的最新动态的。里面提到了很多公司,比如国投智能、梆梆安全、国泰网信等等。每个公司都有不同的动作,比如新品发布、战略合作、技术升级等等。用户的需求是让这些信息简洁明了地呈现出来。 我需要找出文章中的关键点:主要有哪些公司?他们各自做了什么?比如国投智能参加了警营开放日,展示了他们的产品;梆梆安全获得了优秀会员单位,并且有产品入选指南;国泰网信获得了资质认证;万物安全的创始人入选了科创人物;珞安科技连续五年获得核心竞争力企业;启明星辰在做ESG报告;鲲鹏创新大赛中可信华泰获得了金奖;亚数牵头制定了团体标准;天懋信息获得了产业贡献奖;芯盾时代中标了深圳港集团;海泰方圆入驻了示范基地;绿盟科技的大模型系统获得认可;烽台科技被评为优秀会员单位;观安信息被表扬;国舜北斗的产品入选指南。 这么多信息,怎么浓缩到100字以内呢?可能需要分几个部分来概括:新品发布、战略合作、技术升级、资质认证、奖项荣誉等等。然后用简洁的语言把这些整合起来。 比如,“多网安厂商近期动作频繁:新品发布、战略合作、技术升级等动态频出。包括国投智能亮相警营开放日,梆梆安全入选CCIA指南,国泰网信获一级资质认证等。”这样大概控制在100字左右。 还要注意不要遗漏重要的点,比如启明星辰的ESG报告和鲲鹏创新大赛的结果也很重要。不过可能因为字数限制,只能提到主要的几个例子。 最后检查一下是否符合用户的要求:中文总结,100字以内,直接描述内容,不使用特定的开头语。看起来没问题。 </think> 多网安厂商近期动作频繁:新品发布、战略合作、技术升级等动态频出。包括国投智能亮相警营开放日,梆梆安全入选CCIA指南,国泰网信获一级资质认证等。...
2026-1-15 04:0:0 | 阅读: 0 |
收藏
|
嘶吼 RoarTalk – 回归最本质的信息安全,互联网安全新媒体,4hou.com - www.4hou.com
安全
网络
信息
ccia
盘点2025年改变网络安全游戏规则的十大网络安全关键词
文章探讨了2025年网络安全领域的七大核心关键词,包括提示词注入攻击、AI供应链投毒、量子攻击、深度伪造即服务等新型威胁及防护技术。揭示了AI时代下攻防双方的博弈焦点与行业变革逻辑,强调网络韧性与量子抗性加密的重要性。...
2026-1-14 04:0:0 | 阅读: 0 |
收藏
|
嘶吼 RoarTalk – 回归最本质的信息安全,互联网安全新媒体,4hou.com - www.4hou.com
安全
攻击
模型
网络
伪造
BreachForums黑客论坛再遭数据泄露 用户数据库被公之于众
黑客论坛BreachForums遭遇数据泄露,32.4万用户记录被公开,包含显示名、注册日期及部分真实IP地址。泄露源于管理员将备份文件暴露在不安全的文件夹中。事件揭示了论坛运营中的安全隐患及执法部门对网络犯罪的关注。...
2026-1-14 03:59:0 | 阅读: 0 |
收藏
|
嘶吼 RoarTalk – 回归最本质的信息安全,互联网安全新媒体,4hou.com - www.4hou.com
数据
网络
安全
数据库
嘶吼快讯|网安厂商动态汇(第3期)
多家网络安全厂商在2025年取得了一系列重要进展与合作。观安信息蝉联“中国网络安全前二十家企业”榜单;360AI知识库荣获“年度新锐产品”大奖;长亭科技获北京市科学技术进步奖;新华三与宁波大学签署战略合作框架协议;快快网络与阿里云联合亮相AI短剧产业合作大会;网宿科技荣获“金算奖·年度边缘AI卓越企业”称号;通付盾销售智能体通过国家网信办备案;奇安信三款产品入选国家级数据安全产品目录;默安科技入选“长三角百家品牌软件企业”等。...
2026-1-13 06:6:13 | 阅读: 0 |
收藏
|
嘶吼 RoarTalk – 回归最本质的信息安全,互联网安全新媒体,4hou.com - www.4hou.com
安全
数据
网络
信息
Previous
3
4
5
6
7
8
9
10
Next