安全资讯-华盟网-第8页

Check Point VPN 零日漏洞 CVE-2026-50751 遭 Qilin 勒索团伙在野利用-华盟网

Check Point VPN产品存在CVE-2026-50751严重认证绕过漏洞（CVSS 9.3），Qilin勒索团伙已利用其活跃攻击超过一个月。国内大中型企业应立即排查更新补丁。

# 勒索软件 # 零日漏洞 # VPN

小龙17天前

077

人工智能网络安全Part 9：如何对MCP服务器进行安全漏洞测试

随着AI应用越来越依赖MCP服务器，安全风险也日益凸显。本文介绍Mcpwn扫描工具，可检测远程代码执行、路径遍历、提示注入等漏洞。

# 渗透测试 # AI安全 # 安全扫描

小龙11天前

057

突发：Claude Fable 5完整系统提示词遭泄露，120,000字符公之于众

Anthropic新一代旗舰模型Claude Fable 5发布不到24小时，其完整系统提示词即被人公开至GitHub，文件长达120,000字符。

# AI安全 # Anthropic # Claude

小龙8天前

077

DeepSeek-V4-Fable：AI驱动的CTF战队来了，红队要失业了？

# CTF # AI安全 # 红蓝对抗

小龙前天

067

Apache Tika爆严重XXE漏洞CVE-2025-66516，可导致服务器完全失控

Apache Tika最新披露的XXE漏洞CVE-2025-66516可能导致服务器完全失控。了解攻击原理和应对措施，确保系统安全。

华盟君2个月前

0776

英国零售巨头M&S遭Scattered Spider勒索攻击，DragonForce加密虚拟机

英国零售巨头M&S遭受Scattered Spider黑客组织的DragonForce勒索攻击，导致系统中断和大量客户数据泄露。了解事件详情、影响评估及防御建议。

华盟君2个月前

0476

PJM Interconnection遭入侵，4000+电力客户数据泄露暴露了能源行业网络安全短板

PJM Interconnection遭遇网络入侵，4000+客户信息被窃取。文章分析了攻击技术、暴露的安全漏洞及连锁影响，并提出防御建议。

华盟君2个月前

0716

在线JSON格式化工具七年间沉默泄露：超20万份文档含云密钥、税单、SSH密钥

安全研究人员发现，JSONFormatter.org等在线代码美化工具在过去约七年间持续暴露用户粘贴的敏感数据，超20万份文档泄露，内含AWS密钥、完整税单、银行凭证等高危信息。

# 数据泄露 # API密钥 # 安全意识

小龙20天前

076

TikTok 24亿数据泄露传闻：暗网惊现”数据叫卖”帖，真实性待查

黑客组织BellaSwanLeak在暗网论坛发帖声称掌握TikTok24.6亿条用户数据，并公开样本。TikTok声明未被入侵，数据真实性待查。国内出海业务和个人用户需提前评估风险。

# 数据泄露 # 暗网 # 隐私安全

小龙16天前

0236

GPT-5.5被曝越狱成功？安全研究员公开声称绕过OpenAI安全护栏

一位安全研究员在X平台高调宣布，其团队已实现对GPT-5.5的越狱，成功获取化学品配方、反向shell等敏感内容。AI安全护栏再受质疑。

# AI安全 # 越狱 # OpenAI

小龙10天前

026

Gmail用户必读：Google Gemini已默认读取你的邮件

Google AI助手Gemini可读取Gmail邮件、附件、银行账单等敏感内容，该功能对大量用户未经授权默认开启。本文提供完整的关闭指南。

# Google # 隐私安全 # Gmail

小龙6天前

046

IT分销巨头Ingram Micro遭受勒索软件重创，全球供应链受波及

了解Ingram Micro遭受勒索软件攻击对全球科技供应链的影响，以及业界如何应对和重塑供应链安全。

华盟君2个月前

0625

分类