2345安全卫士

Splunk曝9.1分高危漏洞背后：企业安全中枢失控，普通用户的电脑还安全吗？

近日，全球知名安全运营平台Splunk对外称发现一个严重的安全漏洞，该漏洞主要影响了AI Toolkit 5.7.4之前所有版本，属于典型的操作系统命令注入问题。与其他漏洞不同的是，这个漏洞是存在AI组件内部的。这其实就是再告诉人们很重要的一点，人工智能的能力正在逐渐成为企业网络安全防御系统中新型攻击入口。开发人员在处理辅助组件的配置操作时，采用了不安全的Shell调用方式，程序直接把用户输入到系统命令中并通过Shell执行，但是并没有对输入的参数严格筛选，也没有禁用Shell的解释功能，这就给黑客很容易攻击的入口，攻击者只需要构造包含特殊字符的恶意参数，就能在正常命令之后附加自己的恶意指令，实现在目标服务器上执行任意操作系统命令的操作。

网络安全警示：2026世界杯直播系统高危漏洞，一个普通账号如何差点劫持全球直播

2026美加墨世界杯正在如火如荼的举行着，牵动着全球球迷的心，但是谁能想到就在世界杯刚刚开幕的时候，一起足以撼动赛事转播体系的安全漏洞就被曝光了。海外安全研究员BobDaHacker仅用一个普通球员经纪人的账号，就差点控制了全球世界杯电视直播画面，这到底是怎么回事呢？

网络安全预警：Windows Secure Boot证书即将过期，终端安全防护需及时升级

微软2011版Secure Boot系列根证书将正式到期，这也是UEFI安全启动技术问世以来，规模最大的一次底层证书轮换，关乎着全球数十亿台Windows设备的网络安全防护能力。本次证书的更新覆盖Windows 10、Windows11、服务器、虚拟机及各类嵌入式终端，如果不能及时完成证书升级，底层防护会逐步失效，很容易遭到Bootkit、Rootkit等底层恶意软件的攻击，不管是个人还是企业都应该高度重视这次安全事件。

网络安全新升级：npm v12禁用安装脚本，JS生态零信任防护时代到来

本次版本更新摒弃了常规功能的迭代，默认禁用preinstall、install、postinstall等安装生命周期脚本，同时封禁Git依赖、远程URL依赖等高位访问渠道，彻底改变沿用多年的默认信任模式，从底层重新塑造安全架构，JavaScript生态零信任防护时代正式到来。

GitHub网页版VS Code曝出严重漏洞，恶意链接可窃取代码仓库权限

近日，网络安全领域发现一高位安全漏洞，该漏洞是安全研究员Ammar Asker于6月2日发布推文，指出GitHub网页版VS Code（github.dev）被曝出存在Webview沙箱机制缺陷，攻击者可利用该漏洞制作恶意链接，如果用户点击链接访问，GitHub账号OAuth令牌主需要数十秒就会被窃取，自由代码仓库、源代码等可能有被泄露或篡改的严重后果据悉，该漏洞影响范围覆盖主流浏览器端，桌面版VS Code也受到影响，同样存在安全隐患，但攻击门槛相对更高。广大开发者与电脑用户需要提高警惕，做好安全防护工作。

“龙虾”AI智能体木马病毒深度拆解：恶意技能包的入侵与防御策略

看起来是AI智能体技能包，其实功能都是伪装的，真正的面目是木马病毒！国家计算机病毒应急处理中心最新预警指出，多款伪装成正常功能的仿冒技能包被攻击者上传到“龙虾”智能体系统仓库中，它们会在用户调用程序的时候在后台悄悄安装木马病毒，盗取用户隐私数据，等到用户发现，可能已经出现了账号被盗、文件丢失等严重情况。AI工具的普及，黑客攻击的手段也在AI化，这就是黑客利用人们对于AI工具的信任才让木马有植入系统的机会。

新型电脑安全威胁登场：“龙虾”AI智能体木马病毒可能正在攻击你的电脑

一个看似普通的AI技能包，如何在用户毫不知情的情况下控制整台电脑？国家计算机病毒应急处理中心近期发现在“龙虾”智能体仓库中伪装成正常AI智能体技能包的木马病毒，只要用户下载后调用技能包，木马病毒就会在后台静默下载，很可能会盗取个人信息，造成数据泄露。

立即自查！别让“龙虾”AI智能体木马病毒的恶意技能包摧毁你的电脑安全

AI智能体的便捷性得到了广大用户的认可，但也在被攻击者反向利用。国家计算机病毒应急处理中心今日最新监测显示，攻击者向“龙虾”智能体系统仓库上传了多款仿冒技能包，实际上是木马病毒。用户在调用AI智能体技能包的时候，恶意代码就会在后台悄悄完成木马病毒的安装，控制用户电脑，偷取数据。

你装的“龙虾”是助手还是木马？“龙虾”AI智能体木马病毒通过技能包潜伏！

近两年，AI智能体发展迅猛，很多用户为了提升工作效率都会在电脑上安装AI智能体技能包，你以为是给智能体安装了一个实用技能，实际上可能是个木马病毒。国家计算机病毒应急处理中心发现”龙虾“智能体仓库中存在看似多款正常实际上是伪装的木马病毒技能包。用户一旦调用技能，恶意程序就会在后台静默运行，窃取用户数据。对于电脑信息安全来说，AI智能体木马病毒是个十分危险的存在。

警惕“龙虾”AI智能体木马病毒！恶意技能包可能正在悄悄控制你的电脑

本来以为电脑安装了AI智能体，原来是木马病毒！国家计算机病毒应急处理中心近日在名为“龙虾”的智能体仓库中，发现了多款伪装成正常功能的仿冒技能包。这些技能包其实是木马病毒用户一旦安装以后调用AI智能体，就会引发病毒在后台的下载行为，倒是用户隐私数据被窃取。到底什么是AI智能体木马病毒，我们又该如何防范AI智能体木马病毒呢？