南加州大学突破AI防线：用少量信息就能破解大模型的隐藏指令
这项由南加州大学的Murtaza Nazir、Matthew Finlayson、Xiang Ren、Swabha Swayamdipta以及康奈尔大学的John X. Morris联合完成的研究发表于2025年6月的arXiv预印本平台（论文编号：arXiv
攻击者
WinRAR曝高危漏洞CVE-2025-6218，攻击者可远程执行任意代码
知名文件压缩软件 WinRAR 被发现存在一个严重的安全漏洞，该漏洞由独立研究人员“whs3-detonator”发现，并通过 Trend Micro 的零日计划（Zero Day Initiative）曝光。该漏洞被编号为 CVE-2025-6218，是一种
Notepad++ 漏洞可致攻击者获取系统完全控制权
Notepad++ 8.8.1版本中发现一个严重的权限提升漏洞，可能导致全球数百万用户面临系统完全被控制的风险。该漏洞编号为CVE-2025-49144，攻击者可通过二进制植入技术获取SYSTEM级权限，目前已有公开的概念验证演示。
CISO需要了解的六大网络趋势
在Infosecurity Europe 2025上，行业专家聚焦讨论了该领域的最新趋势、挑战与成功案例。以下是《Infosecurity Magazine》在展会现场与专家交谈后发现的六个主要趋势。
数据泄露暗战：攻防博弈中的技术进化与安全挑战
当人们还在讨论"内鬼"与"黑客"谁该为数据泄露负责时，一场更为隐秘的技术较量早已在互联网的暗网中展开。2019年至今的网络安全攻防史，揭示了一个令人不安的真相：数据安全防御永远落后于攻击手段的进化速度。
【安全圈】npm发现系统级后门包，可一键抹除服务器数据
安全研究人员最近识别出两个 npm 软件包，其行为远超表面声明。它们伪装成系统监控与数据同步工具，实则暗藏破坏性后门，一旦触发，可远程擦除开发者整个应用的所有文件。
被逼到绝境？胖东来创始人深夜连发24条动态“宣战”！
6月9日凌晨，胖东来创始人于东来在社交媒体上接连发布24条动态，言辞激烈地宣布：“胖东来人从今天起开始反击无耻之人！”
胖东来反击号角吹响，于东来痛斥无脑攻击者：恶必有报！
于东来言辞犀利地指出，那些自诩为英雄、却盲目攻击胖东来的人，不过是一些缺乏最基本善恶判断能力的无脑之辈。他们自封文化地位，却一味地对胖东来进行无端指责，这种行为终将让他们尝到无知的苦果。
空中狗斗的演化
第一次世界大战期间空中狗斗的演变，既是飞行经验增加和飞行员训练改进的结果，也是飞机设计逐步改进的结果。最早的一些击落对手的尝试是由即兴发挥和独创性决定的，例如俄国飞行员卡扎科夫在飞机下部安装了一根钢索和一个抓钩，抓钩上连着一个雷管。他企图用抓钩抓住敌机，用雷管
从数据、训练到部署的全面梳理
南洋理工大学、新加坡国立大学等全球40余所顶尖机构的67位学者联袂打造大模型全链路安全综述，综合梳理了843篇文章，系统的从全栈视角分析了大模型从出生到应用的全栈安全，涵盖数据准备→预训练→后训练→部署→商业化应用以及安全性评估等全部阶段。
CSO必须关注的八大恶意软件趋势
DeepStrike的数据显示：全球有超过 10 亿个活跃的恶意软件程序；每天，网络安全系统检测到大约 56万个新的恶意软件威胁；每分钟有 4 家公司成为勒索软件的受害者。
三部门联合推动电子信息制造业数字化转型，安全如何不掉队？
近日，工信部等三部门联合印发《电子信息制造业数字化转型实施方案》（以下简称《实施方案》），着力拓展电子信息制造业数字化转型、智能化升级的广度和深度，巩固电子信息制造业稳增长内生动力，不断提升电子信息技术和产品对其他行业数字化转型赋能力度，助力推动新型工业化和制
于东来发文支持抹黑董宇辉的人？网友全看懵了
本该对“造谣者”保持一致态度的他，居然公开夸赞了一位无端抹黑董宇辉的老年网友聂圣哲，让无数支持他的网友瞬间懵圈。
GitHub MCP服务器漏洞使攻击者可访问私有代码库
GitHub广泛使用的模型上下文协议（Model Context Protocol，MCP）服务器被发现存在严重安全漏洞，攻击者可通过恶意提示注入（prompt injection）手段获取私有代码库数据。该漏洞影响所有使用GitHub MCP集成的代理系统—
Check Point: 2025年，勒索软件将愈演愈烈
2017年的5月，无疑是互联网安全行业值得铭记的最重要时刻之一。WannaCry在短短几日内席卷全球造成了数十亿美元的损失，也使得勒索软件成为各个机构、企业不得不严防死守的主要网络威胁。在过去的八年中，IT技术早已日新月异，人工智能也已席卷全球……但是，勒索软
软件 攻击者 软件即服务 checkpoint raas 2025-05-22 14:17 10
Motors主题高危漏洞曝光，已修复！网站管理员需尽快升级
WordPress平台上备受欢迎的汽车行业主题Motors被发现存在严重的安全漏洞。据bleepingcomputer在5月21日的报道，这一漏洞允许未经授权的攻击者轻易劫持管理员账户，实现对网站的全面控制。
KeePass遭黑客篡改，用户密码安全告急！
近期，网络安全领域曝出一桩重大安全事件，黑客组织巧妙利用知名密码管理工具KeePass，在其安装包中植入恶意软件，实施了一系列复杂的数据窃取和网络攻击行动。
大家都在部署 AI，却无人确保其安全——可能会出什么问题？
NCSC 在 CYBERUK 2025 的第一天发布了一份相关报告。报告不仅指出“在现实中存在可能性”，即到2027年关键系统可能会面临来自高级攻击者的威胁，而且还警告称，所有未在此之前将 AI 整合进网络防御中的机构，其对全新一类网络犯罪分子的风险将大幅增加
「AI 黑客」来袭，Agentic AI 如何成为新守护者？
简单而言，就是将传统的钓鱼攻击智能化，比如在更精准的场景中，攻击者会利用公开社交数据训练 AI 模型，批量生成个性化钓鱼邮件，模仿特定用户的写作风格或语言习惯，实施「定制化」诈骗，绕过传统垃圾邮件过滤器，大幅提升攻击成功率。
网络语言中的幽默与自我保护
在网络时代，语言的表达方式发生了翻天覆地的变化。从简单的文字交流到充满创意的表情符号、网络用语，再到如今各种充满幽默感和自我保护意味的ID签名，我们看到了一种独特的文化现象。这些看似调侃甚至有些自嘲的网络语言，背后其实蕴含着深刻的社会心理和文化内涵。