搜索关键词 SQL注入
AI & Enterprise
Piolink：以CTEM联动WAF构建多层防御，应对AI驱动攻击
面对金融行业AI驱动网络攻击增多，Piolink提出以CTEM开展攻击面识别与风险验证，并结合Web应用防火墙的实时拦截能力和7×24安全监测与运营服务，搭建多层防御体系。该公司同时介绍了BlueHunter、WebFront-K等产品能力，以及可应对ARTEX相关攻击的WebFront-K规则签名。
Telecommunications & Media
韩国个人信息保护委员会就数据泄露事故对KT罚款539.79亿韩元，拟就妨碍调查移送侦查机关
韩国个人信息保护委员会认定KT违反《个人信息保护法》，就个人信息泄露及由此引发的未经授权小额支付事故，决定处以539.79亿韩元罚款，并责令整改、提出改进建议。针对KT未报告恶意代码感染事件、在调查过程中提交虚假材料等行为，委员会拟将案件移送侦查机关；LG Uplus因重装相关服务器系统并废弃部分服务器，也被提请侦查。
AI & Enterprise
Tenzai称AI编程工具生成网站存在安全隐患，部分场景易遭黑客利用
以色列安全初创公司Tenzai表示，多款主流AI编程工具生成的网站在常规攻击面前具备一定防护能力，但在异常输入和业务逻辑漏洞场景下仍存在明显安全风险。该公司在对电商、论坛及文件分享网站进行攻击模拟后发现，部分工具涉及支付异常、越权访问等问题，各家厂商回应不一。