Snowflake黑客对影响至少1亿人的数据泄露事件认罪
加拿大男子Connor Riley Moucka在西雅图联邦法院对2024年Snowflake客户账户入侵事件中的多项罪名认罪，受影响组织至少165家，暴露记录涉及至少1亿人。
日期: 2026年8月7日
Read More
AWS、Google 和 Vercel 智能体漏洞允许攻击者在不运行模型的情况下触发工具
AWS、Google 和 Vercel 的智能体基础设施存在安全缺陷，使不可信或伪造的指令能够到达智能体的工具，且不检查是否有模型轮次授权这些指令。在多条攻击路径中，模型根本没有运行，因此系统提示、内容过滤器和模型级安全机制都无从介入。受影响的产品包括 Amazon Bedrock AgentCore 的 InvokeHarness API、Google 的 Python 版 Agent Development Kit (ADK)，以及 Vercel 用于 Codex 和 OpenCode 编码智能体的 AI SDK harness 包。
攻击者在 Oracle 内部编译 khunt，将 SQL 注入转化为 Windows SYSTEM 权限访问
攻击者通过面向公众的 Web 应用中的 SQL 注入漏洞入侵某组织的 Oracle 数据库，在未向磁盘写入任何可执行文件的情况下安装了后渗透工具包。他们将 Java 源代码送入数据库，由 Oracle 将其编译为存储的模式对象，并在数据库引擎内部运行命令。Huntress 将该工具包追踪命名为 khunt，并表示该攻击链最终在底层 Windows 服务器上获得了 SYSTEM 级代码执行权限。
AI 推荐投毒：”Ask AI”按钮如何悄无声息地篡改大语言模型记忆
一类新型提示词注入攻击正在商业网站上蔓延。它无需恶意软件、无需窃取凭证，也无需零日漏洞利用，而是滥用几乎所有主流 AI 助手内置的标准功能——预填充深度链接。研究人员在生产环境的网站上观察到，营销页面和竞品对比页面的”Ask AI”按钮内嵌入了隐藏的提示词注入载荷。当登录了 ChatGPT、Claude、Gemini 或 Grok 的用户点击此类按钮时，一条预设的查询会在其会话中立即执行，没有任何确认，也没有警告。这些链接大多是无害的，但危险的链接会指示 AI 将厂商域名永久保存为”可信来源”，从而悄无声息地使该厂商在未来所有回答中获得隐性偏向。
超4,400台Rockwell PLC暴露于互联网，其中22台位于遭受水务攻击的城市
Forescout在近期遭受网络攻击的美国水务公用事业所在城市中发现了22台暴露在互联网上的Rockwell Automation PLC，其中19台使用同一移动运营商网络。其8月3日的扫描统计全球共有4,407台暴露的Rockwell控制器，其中美国占2,844台，但Forescout无法确认任何一台已被入侵。