动漫图片版块 Danbooru 因一起安全事件而中断了一周。攻击者利用了一个漏洞上传了一个恶意的 Flash 文件，该文件包含一个试图窃取用户 IP 地址和劫持账户的 XSS 蠕虫。该网站的维护者，包括所有者 Evazion，努力恢复服务并实施了重大的安全升级，并指出攻击者可能使用了 LLM 来发现该漏洞。该漏洞是通过一个意外重新启用 Flash 上传的拉取请求引入的，而这个错误之前曾阻止了此类恶意内容的出现。 AI
影响 LLM 正被攻击者用来发现漏洞，这需要更快地采用 AI 进行代码审计和安全防护。
排序理由 文章讨论了一起安全事件和特定网站的后续恢复，强调了 LLM 在攻击和防御中的使用。
在 Mastodon — mastodon.social 阅读 →
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →
