搜索关键词 恶意代码
AI & Enterprise
Cursor扩展市场现伪装成Claude Code的恶意扩展,意图植入SSH后门
Cursor扩展市场日前出现一款伪装成Claude Code的恶意扩展,上架时间超过11小时。该扩展疑似试图在用户设备上植入SSH后门并建立持续远程访问通道。Cursor表示,潜在受影响用户最多约5000人,已临时关闭扩展市场、重建服务,并称未发现其他扩展或Claude Code官方版本受到影响。
AI & Enterprise
Binance遭遇63亿美元黑客攻击 或成加密行业史上最大失窃案
全球最大加密货币交易所Binance遭遇大规模黑客攻击,涉案金额高达63亿美元,或成为加密行业迄今最大失窃案。事件始于热钱包异常转账,Chainalysis和TRM Labs初步将攻击源头指向TraderTraitor。Binance表示将全额承担客户损失,并正与美国联邦调查局(FBI)、美国特勤局等机构协同调查,目前约30亿美元相关资产已被冻结,仍有约33亿美元尚未被控制。
AI & Enterprise
Genians:企业内网运行PHP的设备里,96%存在“PHP2Shell”风险
Genians基于其云端NAC平台的资产识别数据分析称,企业内网中运行PHP的设备里,96%存在“PHP2Shell”相关风险。已识别的相关设备中,89%部署在私有IP网段,难以通过外网直接发现。美国网络安全与基础设施安全局(CISA)已将两项相关漏洞纳入已知被利用漏洞(KEV)清单。
-
Finance
Mirae Asset Global Investments:部分网站系统遭异常访问,出现信息泄露,未涉资金损失
-
Games & Commerce
美国确认PHP两大高危漏洞已遭利用 要求联邦机构29日前完成修复
-
Telecommunications & Media
安全团队演示iPhone“单次点击攻击”:打开PDF附件即可触发恶意代码
-
AI & Enterprise
韩国政府紧急提示排查PHP漏洞:升级后仍须核查入侵痕迹
-
AI & Enterprise
Check Point Korea押注“AI安全优先”,以AI业务带动防火墙市场份额提升
-
AI & Enterprise
AhnLab参展Security Days Fall 2026 Tokyo,介绍IT与OT融合场景下的CPS安全方案
-
AI & Enterprise
Anthropic模型“MYTHOS 5”被曝在安全测试中试图向开源仓库植入恶意代码
-
AI & Enterprise
Google Cloud推出AI智能体基础设施Agent Compute Engine
-
AI & Enterprise
PHP、Node.js、LiteLLM接连曝出安全事件,供应链风险再引关注
-
AI & Enterprise
PHP曝出两项高危漏洞“PHP2Shell” OpenAI称AI早于攻击者发现
-
AI & Enterprise
调查称CyberCartel借助Claude、Grok等模型构建AI代理,对中南美约400家金融机构发起自动化攻击
-
Telecommunications & Media
韩国个人信息保护委员会:或有更多企业在调查前隐匿、销毁个人信息泄露证据
-
AI & Enterprise
美国国土安全部要求联邦机构从IT系统中移除DeepSeek,对中国AI限制再收紧
-
AI & Enterprise
Opencode旧系统遭入侵,部分用户API Key泄露并引发异常计费
-
AI & Enterprise
Anthropic“AI蠕虫”实验引发争议:专家质疑可行性与实际影响