
GitHub网页版VS Code曝出严重漏洞,恶意链接可窃取代码仓库权限
近日,网络安全领域发现一高位安全漏洞,该漏洞是安全研究员Ammar Asker于6月2日发布推文,指出GitHub网页版VS Code(github.dev)被曝出存在Webview沙箱机制缺陷,攻击者可利用该漏洞制作恶意链接,如果用户点击链接访问,GitHub账号OAuth令牌主需要数十秒就会被窃取,自由代码仓库、源代码等可能有被泄露或篡改的严重后果据悉,该漏洞影响范围覆盖主流浏览器端,桌面版VS Code也受到影响,同样存在安全隐患,但攻击门槛相对更高。广大开发者与电脑用户需要提高警惕,做好安全防护工作。
2026-06-15
“龙虾”AI智能体木马病毒深度拆解:恶意技能包的入侵与防御策略
看起来是AI智能体技能包,其实功能都是伪装的,真正的面目是木马病毒!国家计算机病毒应急处理中心最新预警指出,多款伪装成正常功能的仿冒技能包被攻击者上传到“龙虾”智能体系统仓库中,它们会在用户调用程序的时候在后台悄悄安装木马病毒,盗取用户隐私数据,等到用户发现,可能已经出现了账号被盗、文件丢失等严重情况。AI工具的普及,黑客攻击的手段也在AI化,这就是黑客利用人们对于AI工具的信任才让木马有植入系统的机会。
2026-06-10
新型电脑安全威胁登场:“龙虾”AI智能体木马病毒可能正在攻击你的电脑
一个看似普通的AI技能包,如何在用户毫不知情的情况下控制整台电脑?国家计算机病毒应急处理中心近期发现在“龙虾”智能体仓库中伪装成正常AI智能体技能包的木马病毒,只要用户下载后调用技能包,木马病毒就会在后台静默下载,很可能会盗取个人信息,造成数据泄露。
2026-06-10
立即自查!别让“龙虾”AI智能体木马病毒的恶意技能包摧毁你的电脑安全
AI智能体的便捷性得到了广大用户的认可,但也在被攻击者反向利用。国家计算机病毒应急处理中心今日最新监测显示,攻击者向“龙虾”智能体系统仓库上传了多款仿冒技能包,实际上是木马病毒。用户在调用AI智能体技能包的时候,恶意代码就会在后台悄悄完成木马病毒的安装,控制用户电脑,偷取数据。
2026-06-10
你装的“龙虾”是助手还是木马?“龙虾”AI智能体木马病毒通过技能包潜伏!
近两年,AI智能体发展迅猛,很多用户为了提升工作效率都会在电脑上安装AI智能体技能包,你以为是给智能体安装了一个实用技能,实际上可能是个木马病毒。国家计算机病毒应急处理中心发现”龙虾“智能体仓库中存在看似多款正常实际上是伪装的木马病毒技能包。用户一旦调用技能,恶意程序就会在后台静默运行,窃取用户数据。对于电脑信息安全来说,AI智能体木马病毒是个十分危险的存在。
2026-06-08
警惕“龙虾”AI智能体木马病毒!恶意技能包可能正在悄悄控制你的电脑
本来以为电脑安装了AI智能体,原来是木马病毒!国家计算机病毒应急处理中心近日在名为“龙虾”的智能体仓库中,发现了多款伪装成正常功能的仿冒技能包。这些技能包其实是木马病毒用户一旦安装以后调用AI智能体,就会引发病毒在后台的下载行为,倒是用户隐私数据被窃取。到底什么是AI智能体木马病毒,我们又该如何防范AI智能体木马病毒呢?
2026-06-08
KB5087544来了!电脑漏洞修复该手动打补丁还是等自动推送?
微软近期发布的KB5087544累积更新引发了广泛关注。该补丁修复了多达120项系统漏洞。对于电脑漏洞修复,其实许多用户不知道是该手动下载安装,还是等待系统自动推送。本文将结合2345安全卫士的漏洞修复功能,详细分析两种更新方式,帮大家找到最适合自己的电脑漏洞修复方式。
2026-06-05
微软补丁修复120个漏洞,电脑漏洞修复到底有什么作用?
电脑系统每次更新其实都是修复了已知的漏洞,没有及时的更新的系统因为漏洞不能被修复,所以很容易成为病毒被攻击的目标。所以用户需要定期修复漏洞,以提升系统的安全性。电脑系统漏洞被修复后,被攻击的途径就会被切断,用户数据被盗取得风险也就会下降。因此,无论是个人用户还是企业,都有必要及时更新系统补丁。
2026-06-05
一次修复120个漏洞!你的电脑“漏洞百出”了吗?
当你每天用电脑处理工作、网银转账、社交聊天时,是否想过你的系统可能随时被攻破?据IT之家5月13日消息,在5月12日补丁星期二活动日中,微软面向Windows 10系统发布扩展安全更新KB5087544,用户安装后版本号升至Build 19045.7291。在修复漏洞方面,IT之家查询公开资料,本次累积更新共计修复120处漏洞。那么什么是电脑系统漏洞?又该怎么修复电脑系统漏洞?
2026-05-29
遇到钓鱼邮件怎么办?正确处理步骤看这里
如果你收到了一封来自官方的邮箱提示“账户登录异常”,核对发件地址和之前收到的安全通知一样,你会怎么做?如果第一反应是点击邮件里的链接查看详情,那么你就已经进入钓鱼陷阱中了。2026年5月27日,科技媒体TechCrunch发布博文,称在过去数月时间内,有诈骗者利用微软真实邮箱发送钓鱼软件,邮件具有很强的欺骗性,导致用户很容易中招。那么,当我们遇到钓鱼软件时应该怎么办呢?
2026-05-29