logo
publist
写文章

简介

该用户还未填写简介

擅长的技术栈

可提供的服务

暂无可提供的服务

【一周安全资讯0718】《网络安全技术 人工智能应用安全 应急管理》参编单位征集;微软史诗级补丁日:622个漏洞、两个在野0Day

更令人警惕的是,当常规删除命令被拦截后,AI展现出惊人的绕过能力:依次尝试unlink、find -delete、apply_patch置空文件、模拟鼠标拖拽进废纸篓,甚至调用Node.js底层fs.unlink API,层层突破防线,暴露出子代理、长时自主运行与全权限组合的灾难性风险。消息来源:交通运输部。

文章图片
#安全#web安全#人工智能
React/Next.js 曝满分RCE漏洞,无需认证即可远程代码执行

由于在处理客户端提交的表单数据时,系统未能实施充分的安全性校验,导致攻击者能够通过精心设计的恶意表单请求,直接调用Node.js的内置模块。近期,聚铭安全攻防实验室监测发现了一项与React Server Components相关的远程代码执行漏洞,该漏洞已被披露,编号为 CVE-2025-55182,CVSS 评分为 10.0。如您需要以下支持:漏洞扫描与风险评估、应急响应与处置、安全加固与架构

文章图片
#网络安全
OpenClaw全民“养虾”热,工信部紧急提醒!

一只挥舞钳子的红色小龙虾,正以惊人的速度爬进每个人的电脑屏幕……这几天,科技圈最火的关键词莫过于OpenClaw——这款拥有龙虾标志的开源AI智能体,因其形象而被网友亲切称为“AI小龙虾”。从腾讯大厦前排起的长队,到二手平台靠安装服务日入斗金,这只“龙虾”仿佛一夜之间席卷全网,成为无数人争相领养的数字打工人。然而,在这场全民狂欢的背后,一场关于数据安全的暗流,正在悄然逼近。

文章图片
#网络安全
聚铭网络成功入围江苏移动2026年省级DICT项目合作伙伴招募(第二批)

近期,江苏移动信息系统集成有限公司(中国移动通信集团江苏有限公司全资子公司)2026年省级DICT项目合作伙伴招募(第二批)(项目编号:ZM10237963)已完成评审并公示。经严格遴选,聚铭网络凭借在网络安全领域深厚的技术积淀、丰富的行业实践及完善的服务体系,成功入围本次合作伙伴名单。本次招募聚焦DICT综合一体化信息服务,业务范围覆盖计算机系统集成、网络集成、软件开发与系统集成实施、信息化咨询

文章图片
#网络安全
【一周安全资讯0425】网安标委技术文件《人工智能应用伦理安全指引》1.0版公开征求意见;Vercel遭第三方OAuth劫持入侵

截至目前,攻击者真实身份尚未确认,Vercel未正面回应赎金谈判传闻,但表示服务运行平稳,未发现大规模数据外泄迹象。法国内政部已确认事件成立,泄露数据包含公民全名、电子邮箱、手机号、出生日期、出生地、住址、账户元数据等 PII 信息,未涉及证件扫描件与账户直接登录凭证。对可疑安装包与技能包进行安全检测。

文章图片
#安全#人工智能
聚铭网络受邀加入南京市雨花台区人工智能学会理事会成员单位

南京市雨花台区人工智能学会是由雨花台区科学技术协会担任业务主管,经规范登记设立的非营利性社会团体。学会汇聚人工智能领域权威专家、重点科研院所、头部科技企业及行业专业组织,是区域内链接产学研用、推动AI产业协同创新的核心平台。秉持“开放、合作、共享”的发展理念,学会常态化开展学术研讨、技术交流、成果转化、政策解读、行业培训等多元活动,持续搭建高层次资源对接平台,助力辖区人工智能企业提升核心竞争力,推

文章图片
#网络#人工智能
【一周安全资讯0502】工信部印发《工业场景数据要素应用参考指引》;9秒删库!Claude Opus 4.6编程Agent误删生产数据库

营销内容上,禁止虚假宣传、承诺收益、使用“高收益”“低风险”等诱导性用语。近日,中国人民银行、工业和信息化部、市场监管总局、金融监管总局、中国证监会、国家知识产权局、国家网信办、国家外汇局八部门联合发布《金融产品网络营销管理办法》,公告〔2026〕第9号,自2026年9月30日起实施。

文章图片
#安全#数据库
【一周安全资讯0516】三部门印发《智能体规范应用与创新发展实施意见》;CNVD 公告:多款智能体技能包(Skills)暗藏恶意执行风险

一旦在真实受害者机器上激活,它会持续监控浏览器,当用户访问其锁定的59家金融或加密货币平台时,便通过 WPF 架构生成无法截屏的全屏覆盖层,完美伪装成银行界面或系统更新弹窗,以此屏蔽键盘操作并窃取用户的密码与 PIN 码。二是守牢安全底线,明确产品准则,防范安全风险,完善治理体系,强化行业自律。

文章图片
#网络安全
【一周安全资讯0321】工信部启动工业数据筑基行动,建设面向AI赋能的高质量行业数据集;360回应“安全龙虾”私钥泄露事件

通知提出,到2026年底,培育一批行业数据合作联合体,建设重点行业数据可信互联平台,汇聚一批行业数据资源,攻关一批数据关键技术,研制一批工业数据标准,打造一批高质量、标准化、可流通的行业数据集,赋能一批行业大模型、工业智能体等应用落地,总结形成工业数据高效采集处理、可信流通汇集、深度融合应用的有效路径、创新机制和经验模式,赋能行业提质降本增效,探索工业领域高质量数据集建设和数据开发利用模式。其包含

文章图片
#安全#人工智能
    共 14 条
  • 1
  • 2
  • 请选择