搜索关键词 命令注入
Industry
法国数百家超市遭网络攻击：制冷温控系统被入侵，温度一度被调至50℃
法国多地数百家大型超市近日遭遇网络攻击，黑客远程操控制冷温控系统并触发自动除霜功能，部分门店设备温度设定一度升至50℃，导致大量冷藏和冷冻食品报废。此次事件主要涉及使用Danfoss系统的门店，法国国家网络安全局已建议相关系统断开互联网连接并限制访问。
AI & Enterprise
AI代理风险升温，“Guardian AI”加速落地
随着可自主执行任务的AI代理加快进入企业场景，业界对其失控风险的担忧同步升温。在Meta、Amazon等公司相继暴露AI代理误操作引发的安全与服务故障后，用于监测、约束代理行为的“Guardian AI”需求明显上升。与此同时，Axios的NPM（Node Package Manager）包遭篡改等软件供应链安全事件也在持续暴露企业面临的风险敞口。
AI & Enterprise
OpenAI Codex曝出命令注入漏洞，可窃取GitHub OAuth令牌
安全研究机构披露，OpenAI编程助手Codex存在命令注入漏洞。攻击者可通过操纵分支参数，在托管容器环境中执行代码，并窃取用于仓库操作的短期有效GitHub OAuth令牌。在企业场景下，相关风险还可能进一步扩大。
