简体中文 < 文章列表 - 数字今日 (DigitalToday)

搜索关键词攻击自动化

AI & Enterprise

PHP、Node.js、LiteLLM接连曝出漏洞，AI自动化攻击风险升温

PHP、Node.js和开源代理LiteLLM近期接连曝出安全漏洞，其中PHP严重漏洞已引发多国网络安全应急响应，部分网站因无法及时完成补丁部署而被临时关闭。与此同时，Microsoft披露多起借助AI代理实施自动化攻击的案例，AI相关安全风险进一步升温。

AI & Enterprise

KISA将办第五届勒索软件韧性大会聚焦全周期防御与恢复

KISA 12日宣布，将与韩国科学技术信息通信部于9月16日在首尔共同举办第五届勒索软件韧性大会，围绕从事前防御到事后遏制扩散、恢复核心业务及防止再次感染的全周期应对展开讨论。随着勒索软件攻击持续升级，今年上半年相关受害申报已达145起，同比增加76.8%。

AI & Enterprise

Genians：Kimsuky正将生成式AI引入完整攻击链

网络安全企业Genians表示，被认为与朝鲜侦察总局有关联的黑客组织Kimsuky，正尝试将生成式AI用于攻击链全流程多个环节。分析显示，该组织不仅搭建了本地LLM、RAG和AI开发环境，还利用相关工具编辑诱饵文档，并推进恶意代码开发及自动化验证。其近期钓鱼材料也开始集中于金融和虚拟资产领域，迷惑性进一步增强。