#应急响应
共找到 431 条相关内容
AI安全新挑战：智谱GLM-5.3展现的自动化攻击潜力与防御思考
探讨智谱GLM-5.3模型在网络安全领域的表现，分析AI编码能力与攻击能力边界模糊化的现状，以及企业应如何应对自动化威胁。
隐私隐患警示：Kimi Work 桌面端反馈机制引发的数据合规风险分析
深入解析Kimi Work桌面客户端在提交反馈时，静默上传用户近期Agent会话数据的隐私风险及安全建议。
NASA地面控制软件高危漏洞复盘：当航天器指令暴露在未授权访问下
深入解析NASA AMMOS Instrument Toolkit存在的严重漏洞，探讨其攻击链逻辑及对工业控制与OT环境的安全启示。
AI加速开发背后的隐忧：企业应用高危漏洞激增4.3倍的冷思考
随着AI驱动软件开发的普及，企业应用面临的高危漏洞风险激增。Solar应急响应团队通过分析发现，传统安全流程已难以跟上开发速度，企业亟需重构安全左移策略。
警惕GitLab高危漏洞：CVE-2026-19478导致远程代码注入风险
GitLab发布紧急补丁修复CVE-2026-19478高危漏洞，未经身份验证的攻击者可利用该漏洞修改或删除项目数据，建议企业立即排查并升级。
高校开学季遭遇网络攻击：应急响应中的“断网”博弈与安全韧性
德克萨斯大学圣安东尼奥分校近期遭遇网络攻击，本文以此事件为例，深入剖析高校开学季面临的安全挑战及应急处置关键点。
警惕 Windows Task Host 高危提权漏洞，勒索病毒团伙正将其作为入侵跳板
CISA 最新预警显示，Windows Task Host 组件漏洞 CVE-2025-60710 已被勒索病毒团伙利用，攻击者可借此获取 SYSTEM 权限，企业需尽快部署补丁。
警惕新型 Mirai 变种 Evooo1Bot：IoT 设备已沦为黑产代理跳板
深入解析基于 Mirai 架构的新型僵尸网络 Evooo1Bot，探讨其如何利用漏洞攻击及 SOCKS5 代理功能构建地下黑产网络。
警惕补丁洪流：微软8月发布421个漏洞补丁，零日漏洞已在野利用
微软近期发布大规模安全补丁，涉及421个CVE漏洞，包含多个在野利用的零日漏洞。本文通过Solar团队视角，深度解析关键风险点及企业防护建议。
近期全球网络威胁态势回顾：从CVE漏洞到供应链攻击的深度警示
Solar应急响应团队梳理近期全球网络安全重大事件，分析VMware漏洞、Windows 0-day及浏览器劫持等攻击链，提供专业防御建议。
警惕：WordPress插件User Profile Builder高危漏洞致管理员权限接管
WordPress插件User Profile Builder被曝存在高危身份验证绕过漏洞，涉及4万余个站点，攻击者可借此接管管理员权限。
警惕macOS屏幕共享漏洞：CVE-2026-65400已被恶意挖矿团伙利用
Apple macOS近期爆出屏幕共享漏洞CVE-2026-65400，黑客正利用该漏洞绕过认证获取Root权限并部署门罗币挖矿程序，Solar应急响应团队建议尽快更新系统。
