专家发现Replicate AI服务安全漏洞
网络安全研究人员在人工智能即服务提供商Replicate中发现了一个关键安全漏洞，该漏洞可能允许威胁行为者访问专有的人工智能模型和敏感信息。
来源：MobiShield
相关推荐
-
黑客瞄准了Python开发人员
2024年5月1日，Sonatype的自动恶意软件检测系统识别出了一个名为“crytic-compilers”的PyPI包，这个包的名字与一个被加密货币开发人员广泛使用的合法Pyt…
-
谷歌警告 Pixel 固件零日漏洞遭利用
谷歌推出了大规模 Pixel 安全更新，同时警告称其中一个已修补的漏洞已被利用。该零日漏洞被标记为 CVE-2024-32896，被描述为 Pixel 固件中的特权提升问题，该漏洞…
-
PyTorch 机器学习库中存在严重漏洞
PyTorch 机器学习库中存在严重漏洞，可被利用来执行远程代码。该问题影响 PyTorch 的分布式 RPC（远程过程调用）框架，编号为CVE-2024-5480，其存在原因是该…
-
黑客利用ThinkPHP漏洞部署Web Shell
据网络安全公司Akamai 透露，自2023年10月17日开始黑客利用 ThinkPHP 应用程序中存在多年的安全漏洞（例如CVE-2018-20062和CVE-2019-9082…
-
RedTail挖矿恶意软件利用Palo Alto网络防火墙漏洞
RedTail加密货币挖矿恶意软件的威胁行为者在其工具包中新增了一个最近披露的影响帕洛阿尔托网络防火墙的安全漏洞，并且还更新了恶意软件，使其采用新的反分析技术。… 閱讀詳細
-
伪装成求职者的新型网络钓鱼攻击
网络安全研究人员发现了一种新型网络钓鱼攻击，该攻击通过伪装成简历来传播 More_eggs 恶意软件。这种技术最早在两年多前就被发现。 閱讀詳細
-
银行木马Antido伪装成Google Play更新
一种名为“Antidot”的银行木马由Cyble研究团队发现，影响Google Android设备，并伪装成Google Play更新。 来源：MobiShield
-
Visual Studio Code市场存在安全漏洞，恶意扩展横行
一组以色列研究人员进行了对 Visual Studio Code 市场的安全性探索。通过对流行的“Dracula Official”主题的副本进行木马病毒感染，以包含危险代码，他们…
-
ZKTeco 生物识别系统被发现存在 24 个严重安全漏洞
卡巴斯基发现ZKTeco生物识别系统存在24个严重安全漏洞，攻击者可绕过身份验证并窃取数据。了解详细漏洞信息和降低风险的建议。 閱讀詳細
-
微软警告称 Windows Hyper-V 零日漏洞正受到利用
软件巨头微软周二推出了大量更新，以修复 Windows 生态系统中的安全漏洞，并警告称攻击者已经在野利用 Windows Hyper-V 权限提升漏洞。 閱讀詳細
