2026-03-27
新型"StoatWaffle"恶意软件对开发者实施自动化攻击
新发现的StoatWaffle恶意软件为针对开发者的"传染性面试"威胁活动增添新威力。攻击者利用区块链主题项目存储库作诱饵，嵌入恶意VS Code配置文件，当开发者打开并信任文件夹时自动触发代码执行。该恶意软件基于Nod...
2026-03-27
智能体机器人与虚假身份引发全球欺诈激增
最新研究显示，全球诈骗攻击在过去一年增长8%，主要由人工智能武器化和智能代理机器人的快速兴起所驱动。这些机器人能够绕过传统行为检测工具，AI代理流量在2025年激增450%。合成身份诈骗成为增长最快的诈骗类型，全球使用量...
2026-03-10
人工智能让"悬挂DNS"变身自动化数据窃取管道
当企业关闭测试环境或云服务时，DNS记录可能仍保持活跃状态，形成悬垂DNS。过去黑客会利用这些"僵尸"指针进行钓鱼攻击，如今他们可以利用AI代理的信任执行危险操作。攻击者通过劫持悬垂DNS页面，在HTML中嵌入隐藏提示，...
2026-02-26
大语言模型让匿名上网成为过去式
研究人员发现大语言模型能够高效地对网络用户进行去匿名化识别，即使用户使用化名也难以幸免。研究团队通过分析Hacker News、Reddit等平台的匿名帖子，成功识别了67%的目标用户，准确率达90%。该技术成本低廉，整...
2026-01-22
自动化FortiGate攻击利用FortiCloud单点登录篡改防火墙配置
网络安全公司Arctic Wolf警告发现新的自动化恶意活动集群，攻击者通过利用CVE-2025-59718和CVE-2025-59719漏洞绕过FortiCloud单点登录认证，对Fortinet FortiGate设...
2025-07-17
自动化攻击机器人成云安全最大威胁，攻击时间缩短至分钟级
机器人和自动化工具已成为云环境中最大的安全威胁，网络犯罪分子率先应用自动化决策来窃取凭证和执行恶意活动。自动化攻击显著缩短了攻击者驻留时间，从传统的数天减少到5分钟内即可完成数据泄露。随着大语言模型的发展，"黑客机器人"...