10 月最后一周，是网络安全史上最严重的一周，也可能是未来的常态😱 漏洞的发现、利用、修补，都被 AI 提速，攻击方跑 agent，防御方也跑 agent，… · @long_jingai · TwKit

@long_jingai

10 月最后一周，是网络安全史上最严重的一周，也可能是未来的常态😱 漏洞的发现、利用、修补，都被 AI 提速，攻击方跑 agent，防御方也跑 agent，网络攻防变成模型对模型😅 有个网络安全大佬把这几天的事件列了一遍，太夸张了： 1. PHP2Shell：约 70% 网站背后的软件有漏洞，多国政府把站点下线 2. eMudhra：证明网站真实性的主密钥被破解 3. 加州：2023 年以来所有公立学校学生的数据被盗，含残疾状态 4. Railway：几百万开发者用的托管平台，客户密钥被偷 5. Zeabur：32.1 万账户被入侵，公司正在关门 6. LiteLLM：每天被下载 340 万次的 AI 工具被植入密码窃取器 7. GitLab：2014 年以来每个版本都有 10 分满分漏洞 8. Cairn：犯罪分子用 AI 黑客工具打进 100 多家公司 9. Ahold Delhaize：Food Lion 和 Stop & Shop 的母公司被打下线 10. Onamae：日本多达 26,739 台客户服务器被植入恶意软件 11. Signal：挂断后麦克风和摄像头可能还开着 12. NGINX：承载约三分之一网站的软件出 3 个严重漏洞 13. HTTP/3：一个连接就能让 10 种服务器里的 7 种崩溃 14. Plex：家庭媒体服务器被入侵 15. SafePay 勒索软件：FBI 警告它已打了 600 多家关键基础设施 16. Palo Alto：勒索团伙从防火墙钻进去 17. Bullhorn：1 万多家公司在用的平台被打下线 18. Medi-Cal：97 万患者数据被盗 19. WordPress：黑客偷了插件作者的密钥，用来给网站种后门 20. AOMEI：备份软件的更新服务器直接下发后门 21. Meta Muse：Meta 的 AI agent 泄露用户的个人和商业机密 22. Tor：333 个中继被劫持，用来偷登录信息 23. TiDB Cloud：数据库公司的云被入侵 24. 印度国家银行：印度最大的银行承认数据泄露 25. OVHcloud：黑客把密码窃取器塞进云公司的官方工具 26. 西门子：一个软件漏洞被拿去传播恶意软件 27. 朝鲜：国家级黑客对韩国发起新一轮攻击

曝光 110 · 评论 2 · 点赞 0 · 书签 0