MQTT讲解MQTT（Message Queuing Telemetry Transport，消息队列遥测传输协议），是一种基于发布/订阅（publish/subscribe）模式的“轻量级”通...

深度实例分析：攻防视角下的AI框架组件中的注入漏洞在从事了一段时间对AI框架组件的安全审计研究后，也挖掘到了很多相似的注入漏洞RCE，对于目前的AI框架组件（PandasAI，LlamaIndx...

写在前面随着大模型智能体的发展，关于大模型工具调用的方式也在进行迭代，今年讨论最多的应该就是MCP了，新的场景就会带来新的安全风险，本文将对MCP安全场景进行探究总结。MCP概述先简单介绍一下概...

0x01 简介​ 主要还是看killer那个 ctf，然后以前实战也没怎么认真去打（坑太多了）。这次正好学习一下。0x02 fastjson 加载com.alibaba.fastjson.par...

微软捣毁大型RedVDS网络犯罪虚拟桌面服务关键漏洞使黑客能通过蓝牙音频设备追踪与窃听OpenAI隐藏版ChatGPT翻译工具正挑战谷歌翻译FortiSIEM严重命令注入漏洞的利用代码已公开谷歌...

微软捣毁大型RedVDS网络犯罪虚拟桌面服务蓝牙音频设备关键漏洞让黑客可追踪与窃听OpenAI隐藏版ChatGPT翻译工具挑战谷歌翻译FortiSIEM命令注入关键漏洞利用代码已公开Gootlo...

这里记录每周值得分享的科技内容，周五发布。本杂志开源，欢迎投稿。另有《谁在招人》服务，发布程序员招聘信息。合作请邮件联系（[email protected]）。封面图刚刚运营的北京通州站位于地下...

这里记录每周值得分享的科技内容，周五发布。...

Anthropic 发布 Claude Cowork 研究预览版没多久，就被曝出了删用户文件、窃取文件等问题。 近日，博主 James McAulay 在测试 Cowork 功能中，选择“整理文...

新年再读论语,和去年居然恰好同一天读完。 “日知其所亡，月无忘其所能”，“温故而知新”，“学而时习之”。 史书记载过目不忘者众多，也不知是与内存相类的快进快...

Microsoft捣毁大型RedVDS网络犯罪虚拟桌面服务关键漏洞允许黑客通过蓝牙音频设备追踪与窃听OpenAI隐藏版ChatGPT翻译工具挑战Google TranslateFortiSIEM...

韩国巨头Kyowon确认勒索软件攻击导致数据被盗Microsoft更新曾触发安全警报的Windows DLLReprompt攻击劫持Microsoft Copilot会话以窃取数据FortiSI...