unSafe.sh - 不安全
我的收藏
今日热榜
公众号文章
导航
Github CVE
Github Tools
编码/解码
文件传输
Twitter Bot
Telegram Bot
Search
Rss
黑夜模式
【附下载】2025人工智能安全政策、法规、标准指南等年终汇编
嗯,用户让我帮忙总结一下这篇文章的内容,控制在100字以内,而且不需要用“文章内容总结”之类的开头。首先,我得仔细看看这篇文章讲了什么。 看起来这篇文章主要是在汇总2025年发布的各种关于人工智能安全的白皮书、标准指南、政策法规等等。里面提到了很多不同的文件,比如《2025关键信息基础设施安全保护支撑能力白皮书》、《金融人工智能发展与安全白皮书》等等。每个文件都有发布的时间、主体和核心要点,还有它们的价值。 用户的需求是总结内容,所以我要抓住主要信息:时间、类型、涵盖的内容以及它们的意义。这些文件涉及AI赋能网络安全、金融AI安全、评测体系、治理框架等多个方面,为行业提供了指引和规范。 接下来,我需要把这些信息浓缩到100字以内。可能的结构是:时间+涵盖内容+意义。比如,“汇总2025年人工智能安全领域发布的白皮书、标准指南等文件,涵盖AI赋能网络安全、金融AI安全等多方面内容,为行业提供全面指引与规范。” 检查一下是否符合要求:没有使用特定的开头,控制在100字以内,并且准确概括了文章内容。看起来没问题。 </think> 汇总2025年人工智能安全领域发布的白皮书、标准指南等文件,涵盖AI赋能网络安全、金融AI安全等多方面内容,为行业提供全面指引与规范。...
2026-1-9 06:22:16 | 阅读: 2 |
收藏
|
嘶吼 RoarTalk – 回归最本质的信息安全,互联网安全新媒体,4hou.com - www.4hou.com
安全
风险
模型
中国
GlassWorm恶意软件新变种来袭 植入后门加密钱包瞄准Mac设备
嗯,用户让我用中文总结一篇文章,控制在100字以内,而且不需要特定的开头。首先,我需要快速浏览文章内容,抓住主要信息。 文章讲的是GlassWorm恶意软件的新一轮攻击,针对macOS开发者,通过恶意VSCode插件传播。攻击者植入了后门加密钱包,并窃取GitHub、npm等账户凭证。此外,还新增了窃取钥匙串密码的功能,并尝试替换硬件钱包应用。安全专家建议卸载插件、重置密码等措施。 接下来,我要把这些要点浓缩到100字以内。确保涵盖攻击目标、传播方式、新增功能和建议措施。同时,语言要简洁明了,避免使用复杂的术语。 最后,检查字数是否符合要求,并确保信息准确无误。 </think> GlassWorm恶意软件通过恶意VSCode插件攻击macOS开发者,植入后门加密钱包并窃取GitHub、npm等账户凭证及钥匙串密码。安全人员建议卸载恶意插件、重置密码并检查系统。...
2026-1-9 04:0:0 | 阅读: 1 |
收藏
|
嘶吼 RoarTalk – 回归最本质的信息安全,互联网安全新媒体,4hou.com - www.4hou.com
攻击
glassworm
openvsx
加密
国家计算机病毒应急处理中心检测发现71款违法违规收集使用个人信息的移动应用
好的,我现在需要帮用户总结一篇文章的内容,控制在100个字以内。首先,我得仔细阅读用户提供的文章内容。这篇文章主要讲的是国家计算机病毒应急处理中心检测到71款移动应用存在违法违规收集使用个人信息的情况,并进行了通报。 接下来,我需要确定文章的主要点。文章提到了13个具体的问题,比如首次运行时未提示隐私政策、隐私政策不明确、未获得用户同意就收集信息等等。涉及的应用包括各种小程序和移动应用,如《阿闻宠物》、《朴朴超市》等。 然后,我要把这些信息浓缩到100字以内。要注意用词简洁,同时涵盖主要的违规行为和涉及的应用数量。还要提到这是根据相关法律法规进行的通报,并且这些应用存在不同的问题。 最后,确保总结直接描述文章内容,不需要使用“这篇文章”或“总结”这样的开头词。这样用户就能快速了解文章的核心内容了。 </think> 国家计算机病毒应急处理中心检测发现71款移动应用存在违法违规收集使用个人信息情况,涉及隐私政策不明确、未获得用户同意收集信息、未提供更正删除功能等问题。...
2026-1-9 02:51:13 | 阅读: 4 |
收藏
|
嘶吼 RoarTalk – 回归最本质的信息安全,互联网安全新媒体,4hou.com - www.4hou.com
信息
vivo
小米
pp
“安全+AI”驱动!360助力普洱构建城市级智能化安全运营体系
360数字安全集团与普洱大数据有限公司联合启动普洱城市数字安全运营中心,采用政企合作模式,整合技术资源构建一体化安全防护体系。试运营期间已实现资产监测、漏洞发现及重大活动安全保障等成效。...
2026-1-9 02:23:12 | 阅读: 7 |
收藏
|
嘶吼 RoarTalk – 回归最本质的信息安全,互联网安全新媒体,4hou.com - www.4hou.com
安全
普洱
网络
数据
全市
嘶吼快讯|网安厂商动态汇(第1期)
好的,我现在需要帮用户总结一篇文章的内容,控制在100字以内。首先,我得仔细阅读文章,了解主要内容。这篇文章主要讲述了多家网络安全厂商的最新动态,包括获奖、认证、入选名单等。 接下来,我要提取关键信息。360获得了海南省科技进步一等奖,天威诚信被评为5A级高新技术企业,瑞数信息入选了星河案例。还有中信网安、绿盟科技、四叶草安全等多家公司分别在各自的领域取得了成绩。 然后,我需要将这些信息浓缩成一句话,确保不超过100字。要避免使用“文章内容总结”这样的开头,直接描述内容即可。 最后,检查语言是否简洁明了,确保所有重要厂商和成就都涵盖进去。这样用户就能快速了解文章的核心内容了。 </think> 文章介绍了多家网络安全厂商的最新动态,包括360获海南省科技进步一等奖、天威诚信获评高新技术企业创新能力5A级、瑞数信息入选数据智能星河案例等。...
2026-1-8 07:21:13 | 阅读: 8 |
收藏
|
嘶吼 RoarTalk – 回归最本质的信息安全,互联网安全新媒体,4hou.com - www.4hou.com
安全
网络
数据
中国
2025 年度全球网络安全与网络攻击重大事件盘点
2025年网络安全领域面临多重威胁:数据泄露频发(如PornHub事件),勒索软件活跃(Clop团伙),供应链攻击激增(npm仓库被攻),DDoS强度创纪录(Aisuru僵尸网络),内部人员威胁加剧(Coinbase泄密),AI驱动型恶意软件普及(S1ngularity工具)。...
2026-1-8 07:18:41 | 阅读: 14 |
收藏
|
嘶吼 RoarTalk – 回归最本质的信息安全,互联网安全新媒体,4hou.com - www.4hou.com
攻击
数据
漏洞
网络
勒索
嘶吼快讯|网安厂商动态汇(第2期)
文章汇总了近期网络安全厂商的关键动态,包括新华三助力中国科大打造全球最大Wi-Fi通感一体商用样板、奇安信中标头部证券公司安全运营项目、网御星云推出大模型访问脱敏罩等新品及技术升级案例,并涉及多家厂商的战略合作与市场认可情况。...
2026-1-8 07:17:36 | 阅读: 7 |
收藏
|
嘶吼 RoarTalk – 回归最本质的信息安全,互联网安全新媒体,4hou.com - www.4hou.com
安全
网络
信息
中国
一“鉴”识破AI虚假内容!国投智能股份以真护航资本市场稳健发展
国投智能通过“美亚鉴真”系列产品利用AI技术精准识别虚假信息,参与“人民鉴真”平台启动会,携手多方力量打击网络谣言与AI虚假内容,致力于构建清朗网络空间和安全可信的经济环境。...
2026-1-7 09:15:11 | 阅读: 5 |
收藏
|
嘶吼 RoarTalk – 回归最本质的信息安全,互联网安全新媒体,4hou.com - www.4hou.com
国投
鉴真
安全
网络
信息
2025年十大网络安全事件盘点:数字风险已闯入寻常生活
2025年全球频发网络安全事件,涵盖社交平台、国家基础设施及企业供应链等领域。从快手直播遭P0级自动化攻击到NSA渗透国家授时中心,再到勒索软件致朝日啤酒供应链瘫痪等事件,凸显网络攻击手段日益复杂化与精准化。这些事件不仅威胁个人隐私与财产安全,更对国家安全和社会稳定构成严峻挑战。...
2026-1-7 04:0:0 | 阅读: 4 |
收藏
|
嘶吼 RoarTalk – 回归最本质的信息安全,互联网安全新媒体,4hou.com - www.4hou.com
攻击
网络
安全
CSTIS:关于防范SleepyDck恶意软件的风险提示
好的,我现在需要帮用户总结一篇文章的内容,控制在100字以内。首先,我得仔细阅读用户提供的文章内容,理解其主要信息。 文章讲的是SleepyDuck恶意软件,它是一种远程访问木马,主要攻击使用特定代码编辑器的开发者。它伪装成合法工具,通过名称抢注技术来诱骗用户下载。激活后,它收集机器信息,并连接到C2服务器接收指令,可以控制系统、窃取数据等。此外,它利用以太坊区块链合约实现持久化,增加了检测难度。 接下来,我需要将这些关键点浓缩到100字以内。重点包括:恶意软件名称、攻击目标、伪装手段、激活后的行为、连接C2服务器的功能、利用区块链的特性以及建议的防范措施。 然后,我要确保语言简洁明了,不使用复杂的术语。同时,避免使用“文章描述”这样的开头词,直接进入内容。 最后,检查字数是否符合要求,并确保信息准确无误。 </think> SleepyDuck是一种伪装成合法Solidity工具的远程访问木马(RAT),通过名称抢注技术诱骗开发者下载。激活后收集机器信息并连接C2服务器接收指令,可远程控制系统、窃取数据。其利用以太坊区块链合约实现持久化,并采用去中心化基础设施提升监测难度。建议排查恶意扩展、更新防病毒软件并加强网络监控以防范风险。...
2026-1-7 03:48:18 | 阅读: 3 |
收藏
|
嘶吼 RoarTalk – 回归最本质的信息安全,互联网安全新媒体,4hou.com - www.4hou.com
sleepyduck
数据
网络
信息
仿冒微软激活工具域名暗藏恶意脚本致Windows设备感染
攻击者利用拼写错误的仿冒域名分发恶意PowerShell脚本,导致Windows系统感染Cosmali Loader恶意软件。MAS项目维护者已发出安全预警,提醒用户在执行命令前仔细核对输入内容以降低风险。...
2026-1-6 04:0:0 | 阅读: 11 |
收藏
|
嘶吼 RoarTalk – 回归最本质的信息安全,互联网安全新媒体,4hou.com - www.4hou.com
mas
攻击
脚本
预警
Chrome 应用商店恶意扩展程序窃取用户敏感数据
Chrome商店中的"Phantom Shuttle"插件伪装代理服务,暗中劫持用户网络流量并窃取敏感数据。该恶意程序自2017年起活跃,通过隐藏代码窃取账户凭证、银行卡信息等敏感内容。研究人员提醒用户谨慎安装扩展程序。...
2026-1-5 04:0:0 | 阅读: 6 |
收藏
|
嘶吼 RoarTalk – 回归最本质的信息安全,互联网安全新媒体,4hou.com - www.4hou.com
chrome
数据
代理
网络
流量
WebRAT恶意软件借GitHub伪造漏洞利用程序传播
WebRAT恶意软件通过GitHub上的伪造漏洞利用程序传播,具备窃取账户凭证、监视和提升权限等功能。卡巴斯基发现并移除相关仓库,提醒用户注意资源来源。...
2026-1-4 04:0:0 | 阅读: 10 |
收藏
|
嘶吼 RoarTalk – 回归最本质的信息安全,互联网安全新媒体,4hou.com - www.4hou.com
漏洞
仓库
攻击
webrat
MongoBleed高危漏洞遭在野利用 8万台MongoDB服务器暴露风险
MongoBleed漏洞影响多个MongoDB版本,攻击者可利用该漏洞远程窃取敏感数据。全球超8万台服务器暴露风险,在野利用已发生。修复补丁已发布,建议升级至安全版本以应对高危威胁。...
2025-12-31 04:0:0 | 阅读: 10 |
收藏
|
嘶吼 RoarTalk – 回归最本质的信息安全,互联网安全新媒体,4hou.com - www.4hou.com
漏洞
数据
攻击
mongobleed
网络
丈八网安完成数千万元B+轮融资:聚焦AI+网络仿真,加速产品智能化升级与区域布局
好,我需要帮用户总结这篇文章的内容,控制在100字以内。首先,文章主要讲的是丈八网安完成了B+轮融资,金额是数千万元。投资方是盛世聚鑫和泓沣资本,这是年内网络仿真赛道里较大的融资之一。 接下来,资金用途方面,主要是用于AI技术的迭代和区域服务网络的升级。公司成立于2021年,专注于网络仿真技术,核心业务涉及特种、工控、金融等多个关键领域。他们有自主研发的“网络仿真引擎(ZBOS)”以及三大核心产品:网络靶场平台、测试验证平台和网络兵棋推演系统。 投资方对丈八网安的技术能力和市场前景表示认可,并计划通过资源支持帮助公司扩展市场。未来,公司计划将资金用于AI原生产品的开发和华东总部的设立。 总结时需要涵盖融资情况、资金用途、公司背景及未来计划。要确保内容简洁明了,不超过100字。 </think> 丈八网安完成数千万元B+轮融资,由盛世聚鑫和泓沣资本投资。资金用于AI技术迭代与区域服务升级。公司聚焦网络仿真技术,在关键信息基础设施领域提供解决方案,并计划设立华东总部扩展市场。...
2025-12-31 02:58:44 | 阅读: 6 |
收藏
|
嘶吼 RoarTalk – 回归最本质的信息安全,互联网安全新媒体,4hou.com - www.4hou.com
网络
安全
盛世
推演
“安全+AI”领势!360登顶2025中国网络安全企业榜首
嗯,用户让我总结一下这篇文章的内容,控制在100字以内,而且不需要用“文章内容总结”这样的开头。首先,我需要快速浏览文章,抓住主要信息。 文章主要讲的是360公司在网络安全领域的成就。他们获得了中国互联网协会的评选第一名,技术突破、全场景服务和行业实践是他们的优势。此外,他们在国家层面的网络安全防护和赋能政企单位方面都有突出表现。 接下来,我需要把这些要点浓缩成一句话。确保涵盖360获奖、技术优势以及他们在国家和政企中的贡献。同时要注意字数限制。 可能的结构是:360凭借技术突破和全场景服务,在网络安全领域获得第一,并在国家和政企安全中发挥作用。 这样应该符合用户的要求了。 </think> 360公司在网络安全领域凭借技术突破、全场景产品服务及行业实践荣获榜首,成为行业发展引领者。...
2025-12-30 09:59:5 | 阅读: 7 |
收藏
|
嘶吼 RoarTalk – 回归最本质的信息安全,互联网安全新媒体,4hou.com - www.4hou.com
安全
网络
中国
攻击
《彩虹六号:围攻》重大黑客入侵事件致无数玩家获赠数十亿游戏币
嗯,用户让我帮忙总结一篇文章,控制在100字以内,而且不需要用“文章内容总结”这样的开头。首先,我得仔细阅读这篇文章,了解主要内容。 文章讲的是育碧的游戏《彩虹六号:围攻》遭受了黑客入侵。黑客利用漏洞封禁和解封玩家账号,篡改监管信息,还发放了大量游戏币和道具。育碧回应说不会处罚玩家,但会回滚交易记录,并暂停服务器和商城运营。 接下来,我需要提取关键点:黑客入侵、游戏币发放、育碧的应对措施。然后把这些信息浓缩到100字以内,确保简洁明了。 可能的结构是先点明事件,再说明后果和官方回应。这样用户能快速抓住重点。 最后检查一下字数,确保不超过限制,并且语言流畅自然。 </think> 育碧游戏《彩虹六号:围攻》遭遇系统入侵,黑客利用漏洞封禁玩家账号、篡改监管信息并发放20亿游戏币及道具。育碧暂停服务器及商城运营,并回滚部分交易记录,同时否认更大规模入侵传闻。...
2025-12-30 04:0:0 | 阅读: 16 |
收藏
|
嘶吼 RoarTalk – 回归最本质的信息安全,互联网安全新媒体,4hou.com - www.4hou.com
育碧
漏洞
数据
入侵
围攻
漏洞预警 | MongoDB 存在未授权内存泄露漏洞(CVE-2025-14847)
MongoDB 数据库系统发现高危漏洞(CVE-2025-14847),攻击者无需验证即可获取内存敏感数据。受影响版本包括多个 v8.2、v8.0 等版本。建议升级至安全版本或采取临时措施如禁用 Zlib 压缩协议以缓解风险。...
2025-12-30 02:29:10 | 阅读: 13 |
收藏
|
嘶吼 RoarTalk – 回归最本质的信息安全,互联网安全新媒体,4hou.com - www.4hou.com
漏洞
数据
攻击
数据库
远程
新型MacSync恶意软件投放器成功规避macOS Gatekeeper检测
MacSync恶意软件新变种以经过代码签名和公证的Swift应用形式传播,封装在磁盘镜像文件中,分发网站为https://zkcall.net/download。该恶意软件绕过macOS Gatekeeper检测,并具备多种规避机制,用于窃取用户信息。...
2025-12-29 04:0:0 | 阅读: 5 |
收藏
|
嘶吼 RoarTalk – 回归最本质的信息安全,互联网安全新媒体,4hou.com - www.4hou.com
窃取
公证
macsync
镜像
国家网络安全通报中心发布新一批重点防范境外恶意网址和恶意IP
中国国家网络安全通报中心发布了一批境外恶意网址和IP地址的通报。这些地址主要来自美国、法国、德国等国家,并与多种类型的网络攻击活动相关联。...
2025-12-29 03:0:38 | 阅读: 19 |
收藏
|
嘶吼 RoarTalk – 回归最本质的信息安全,互联网安全新媒体,4hou.com - www.4hou.com
网络
攻击
僵尸
病毒
威胁
Previous
-173
-172
-171
-170
-169
-168
-167
-166
Next