近日，一场围绕React2Shell漏洞的大规模自动化攻击行动引发行业关注。公开信息显示，攻击者借助名为“Bissa scanner”的自动化工具，对暴露在互联网上的Web应用进行批量扫描和漏洞利用，...

4月28日，由中央网络安全和信息化委员会办公室、教育部、国家市场监督管理总局、国家数据局指导，中国信息安全测评中心、中国电信集团有限公司、中国移动通信集团有限公司、中国联合网络通信集团有限公司、北京师...

随着企业全面进入智能体（Agent）爆发时代，AI 数字员工深度融入业务决策与执行链路，影子 AI 无序蔓延、AI 决策全程黑盒已成为企业 AI 安全治理的核心风险，攻击者借助提示词注入、模型幻觉诱导...

近日，360集团（SH：601360）自主研发的漏洞挖掘智能体成功发现两项潜伏多年的重大安全漏洞——Windows内核提权漏洞和Office远程代码执行漏洞，均已上报国家漏洞库并完成修复。相关漏洞影响...

第二届腾讯云黑客松-智能渗透挑战赛今日正式开赛！610 支顶尖战队、1345 名安全极客与 AI 研究者同台竞技，超大规模智能攻防靶场激战正酣。 连续5晚8点，锁定赛事直播。看雪创始人段钢主持，携手腾...

近期，360漏洞挖掘智能体持续深耕AI智能体安全领域，针对OpenClaw 成功新挖掘并上报1个高危、2个中危共3个高价值漏洞，目前所有新发现漏洞均已被官方修复并公开披露，以硬核实战成果落地“以模治模...

近两周，深信服千里目安全技术中心先后监测到三起影响广泛的供应链投毒事件—— 开源AI API网关LiteLLM在PyPI发布的1.82.7和1.82.8版本被植入恶意代码，在常规安装时即可静默触发信息...

近日，360数字安全集团依托自主研发的360多智能体协同漏洞挖掘系统（简称：360漏洞挖掘智能体），在GitHub斩获34万星的OpenClaw平台中成功发现一处高危漏洞——MEDIA协议Prompt...

漏洞情况 根据国家信息安全漏洞库（CNNVD）统计，自2026年1月-2026年3月9日，共采集OpenClaw漏洞82个，其中超危漏洞12个，高危漏洞21个、中危漏洞47个、低危漏洞2个，包含了访问...

黑客正利用DeepSeek和Claude来自动化、流水线、高频率、大规模地攻击全球的FortiGate防火墙。 2026年2月初，研究人员发现一台运行SimpleHTTP的服务器（212.11.642...