排序
人工智能网络安全Part 9：如何对MCP服务器进行安全漏洞测试
随着AI应用越来越依赖MCP服务器，安全风险也日益凸显。本文介绍Mcpwn扫描工具，可检测远程代码执行、路径遍历、提示注入等漏洞。
1个月前突发：Claude Fable 5完整系统提示词遭泄露，120,000字符公之于众
Anthropic新一代旗舰模型Claude Fable 5发布不到24小时，其完整系统提示词即被人公开至GitHub，文件长达120,000字符。
1个月前DeepSeek-V4-Fable：AI驱动的CTF战队来了，红队要失业了？
1个月前智能家居黑客术：入侵摩天楼系列（上部）——楼宇管理系统与KNX协议
从《黑客军团》到真实战场，楼宇管理系统正成为黑客入侵的新突破口。本篇深入分析BMS系统结构与KNX协议，揭示智能建筑为何正在成为下一个被忽视的攻击面。
1个月前苹果史上最大泄露事件：Tata 630GB机密文件遭黑客公开
苹果印度供应商Tata Electronics确认遭网络攻击，超63万GB数据在暗网泄露。iPhone 18 Pro原理图、A20 Pro芯片等机密信息曝光，苹果安全团队已介入调查。
31天前丰田在GitHub公开仓库泄露API密钥：近30万用户数据在裸奔
丰田汽车一家分包商将T-Connect应用源代码误传至GitHub公开仓库，其中硬编码的API密钥在5年间完全暴露，29.6万客户数据岌岌可危。
20天前OpenAI Codex桌面版系统提示词遭泄露，超4万字内部指令曝光
安全研究人员@elder_plinius公开了OpenAI Codex桌面版完整系统提示词，超过4.2万字，首次大规模披露AI代理的完整行为规范和安全边界。
18天前Apache Tika爆严重XXE漏洞CVE-2025-66516，可导致服务器完全失控
Apache Tika最新披露的XXE漏洞CVE-2025-66516可能导致服务器完全失控。了解攻击原理和应对措施，确保系统安全。
4个月前英国零售巨头M&S遭Scattered Spider勒索攻击，DragonForce加密虚拟机
英国零售巨头M&S遭受Scattered Spider黑客组织的DragonForce勒索攻击，导致系统中断和大量客户数据泄露。了解事件详情、影响评估及防御建议。
4个月前PJM Interconnection遭入侵，4000+电力客户数据泄露暴露了能源行业网络安全短板
PJM Interconnection遭遇网络入侵，4000+客户信息被窃取。文章分析了攻击技术、暴露的安全漏洞及连锁影响，并提出防御建议。
4个月前在线JSON格式化工具七年间沉默泄露：超20万份文档含云密钥、税单、SSH密钥
安全研究人员发现，JSONFormatter.org等在线代码美化工具在过去约七年间持续暴露用户粘贴的敏感数据，超20万份文档泄露，内含AWS密钥、完整税单、银行凭证等高危信息。
1个月前TikTok 24亿数据泄露传闻：暗网惊现”数据叫卖”帖，真实性待查
黑客组织BellaSwanLeak在暗网论坛发帖声称掌握TikTok24.6亿条用户数据，并公开样本。TikTok声明未被入侵，数据真实性待查。国内出海业务和个人用户需提前评估风险。
1个月前