广告技术公司沦为雇佣间谍软件投递系统
Citizen Lab 报告揭露以色列 Discover-Tech 借 Google、Facebook 等广告平台,利用持久标识符向目标投放零点击恶意广告,可无交互接管设备,攻击半岛电视台员工等目标。该公司获多家平台认证,暴露广告技术行业监控与安全审计的系统性缺陷。
每日自动追踪全球权威信源,模型生成中文摘要与有效期判断,人工抽检把关。 不追热点,只留经得起推敲的那一部分。
AI 与可被 AI 赋能的行业方向,每个领域独立成脉
共 7 条符合条件
Citizen Lab 报告揭露以色列 Discover-Tech 借 Google、Facebook 等广告平台,利用持久标识符向目标投放零点击恶意广告,可无交互接管设备,攻击半岛电视台员工等目标。该公司获多家平台认证,暴露广告技术行业监控与安全审计的系统性缺陷。
Cryptoint 是一个新发布的密码学库,旨在帮助开发者实现常量时间(constant-time)的密码学操作,从而抵御时序侧信道攻击。对需要构建安全系统的工程师而言,它提供了一种更易用的方式来避免因实现细节泄露密钥信息,值得关注其在生产环境中的可用性与性能表现。
MIT Technology Review 探讨开源模型利弊:Anthropic 报告称 GLM-5.3 存在重大网络攻击风险,引发开源模型收益与安全风险孰轻孰重的争论。文章梳理开源模型的实际价值与潜在滥用风险,对关注模型开放策略与安全治理的工程师和决策者有参考意义。
Sophos 借助 OpenAI Daybreak 将网络威胁调查时间缩短 96%,并自动处理 52% 的 MDR 案例,同时保留人工监督。该案例展示了 LLM 在安全运营中心(SOC)中实现大规模自动化与效率提升的可行性,对安全团队评估 AI 落地价值具有参考意义。
Block 利用 OpenAI 技术构建 AI 安全系统,其安全团队能更快调查威胁并在数分钟内提出补丁方案。该案例展示了 LLM 在安全运营与漏洞修复中的实际落地价值,值得关注 AI 赋能安全场景的工程师参考。
SentinelOne 借助 OpenAI Daybreak 将恶意软件分析周期从数周压缩至数小时,释放安全团队产能以调查更多威胁。这展示了 LLM 在安全运营自动化中的实际落地价值,值得关注 AI 与网络安全结合的工程师和决策者参考。
安全研究者披露 OpenBSD 内核中一个存在 37 年的漏洞,可被利用实现本地提权。该漏洞源于早期代码逻辑缺陷,影响长期被视为高安全性系统的 OpenBSD,提醒人们长期未审计的遗留代码仍是重大风险。