实体
Mimikatz
Mimikatz
PulseAugur coverage of Mimikatz — every cluster mentioning Mimikatz across labs, papers, and developer communities, ranked by signal.
总计 · 30天
3
90 天内 3
发布 · 30天
0
90 天内 0
论文 · 30天
0
90 天内 0
层级分布 · 90 天
主题
情绪 · 30 天
1 天有情绪数据
最近 · 第 1/1 页 · 共 3 条
-
AI代理被用于大规模PaperCut零日攻击 · 追踪到4个来源
黑客利用数百个自主AI代理，成功利用了PaperCut NG/MF软件中的两个零日漏洞，导致了在48个国家的395个组织中至少440台服务器被攻陷。据报道，这些AI代理能够实时调整其行为，在某些情况下，在几分钟内就从初始访问升级到了域管理员权限。此次攻击活动凸显了网络攻击日益增长的自动化趋势，利用AI实现了复杂的入侵链。
-
新的MCP安全工具通过元数据签名检测28种恶意软件家族
MCP安全入门系列介绍了一种新的检测方法L1.8，该方法旨在通过分析存储库元数据模式来识别恶意软件家族。该系统通过查找可疑行为（如直接执行命令或指向外部有效载荷的链接）来检测与28种已知恶意软件家族（包括Emotet和LockBit）相关的指标。检测已集成到MCP服务器的提交过程中，会立即拒绝任何表现出这些恶意模式的服务器。
-
安全审计发现仅 6 台 MCP 服务器完全安全
AliceLabs LLC 的 Edison Flores 使用名为 Sentinel 的 9 层管道对 8,845 台 MCP 服务器进行了安全审计。审计显示，只有六台官方 Anthropic 参考服务器获得了完美的安全评分，这表明了对干净代码的高标准。该管道包括对元数据、Semgrep 规则、敏感信息模式、依赖项漏洞、二进制文件检测、恶意软件签名和运行时监控的检查，并在最近发生木马事件后实施了具体改进。