实体
Help Net Security
Help Net Security
PulseAugur coverage of Help Net Security — every cluster mentioning Help Net Security across labs, papers, and developer communities, ranked by signal.
总计 · 30天
1
90 天内 3
发布 · 30天
0
90 天内 0
论文 · 30天
0
90 天内 0
层级分布 · 90 天
主题
情绪 · 30 天
1 天有情绪数据
最近 · 第 1/1 页 · 共 3 条
-
虚假Claude AI网站通过Bing广告和虚假下载分发恶意软件
恶意行为者正在利用Anthropic的Claude AI的受欢迎程度，创建模仿官方Claude.ai域名的虚假网站和广告。Huntress和EclecticIQ详细介绍了这些欺骗性策略，这些策略会引导用户下载SectopRAT或infostealers等恶意软件，从而可能泄露银行凭证和API密钥等敏感数据。攻击者正在使用复杂的方法，包括将恶意文件直接放置在claude.ai的子域上，并开展SEO活动，使虚假域名的排名高于合法域名。An…
-
LiteLLM 中存在关键的远程代码执行漏洞，已被野外利用，CISA 已将其添加到 KEV 列表
LiteLLM（一款流行的开源 AI 模型网关）中已发现一个关键的远程代码执行漏洞 CVE-2026-42271。该漏洞与 Starlette 主机头绕过（CVE-2026-48710）结合使用时，允许未经身份验证的远程代码执行。由于该漏洞已被野外积极利用，CISA 已将其添加到其已知被利用漏洞目录中，并敦促受影响系统立即进行修补和凭证轮换。
-
间接提示注入攻击在野外日益增多
间接提示注入攻击正变得越来越普遍，它们通过微妙的、分层的指令来操纵AI系统的行为。这些攻击通过在看似无害的数据中嵌入恶意命令来绕过标准的安全性过滤器。这些方法的日益复杂给AI安全带来了重大挑战，需要新的防御策略。