移动安全网 – 关注全球网络安全市场

焦点

Anthropic表示，在与政府达成一系列协议后，对某些模型的出口管制已被取消。

一项攻击演示了 LLM 代理如何将已知漏洞利用技术与实时推理相结合，自动化执行复杂的多阶段入侵活动。

随着 AI 生成代码日益普及，CISO 需要新的审计策略来衡量开发实践、管理 AI 工具使用，并在软件风险进入生产环境之前加以识别。

MCP工具投毒将可信的AI智能体变为数据泄露的控制平面。了解威胁行为者如何操纵工具描述以触发未授权操作，以及如何运用微软安全控制进行检测、遏制与预防。本文聚焦ASI02——工具滥用与ASI04——智能体供应链漏洞，并通过一个金融运营团队的实例还原攻击链全过程。

新型 TrojPix 攻击通过视频线辐射从气隙系统中泄漏数据

quange9 小时 ago9 小时 ago01 mins

山东大学的研究人员展示了一种从完全与网络隔离的计算机中快速提取数据的新方法 TrojPix。该技术以肉眼不可察觉的方式调整屏幕像素，使视频线辐射出微弱无线电信号供附近接收器解码，但前提是目标机器上已存在恶意软件。

新型基于Java的QuimaRAT MaaS可跨Windows、Linux与macOS运行

quange9 小时 ago9 小时 ago01 mins

网络安全研究人员标记了一种新型的基于Java的远程访问木马（RAT）——QuimaRAT，能够针对Windows、Linux和macOS环境发起攻击。据LevelBlue透露，这款跨平台恶意软件以恶意软件即服务（MaaS）模式进行销售，售价从每月150美元到终身使用1200美元不等。其他订阅档位包括三个月300美元、六个月500美元和十二个月700美元。

美国取消对Anthropic前沿网络安全AI模型的出口管制

quange9 小时 ago9 小时 ago01 mins

Anthropic表示，在与政府达成一系列协议后，对某些模型的出口管制已被取消。

Opera GX 漏洞允许恶意网站自动安装 Mod 以窃取访问页面数据

quange9 小时 ago9 小时 ago01 mins

研究人员在面向游戏玩家的 Opera GX 浏览器中发现一个漏洞，允许恶意网站静默安装 Mod，并利用该 Mod 从受害者访问的页面中窃取特定数据。攻击者可在零点击情况下重建已登录用户的完整 Gmail 地址。Opera 已通过版本 130.0.5847.89 完成修复，未分配 CVE 编号，并将该漏洞评定为最高 P1 级别，支付了 5,000 美元赏金。