- 最新资讯
- 勒索病毒
- 电脑安全
- 手机安全
- 安全百科
- 360智库
-
RDP暴破与横移窃密双管齐下_BrzCrypt勒索软件新变种强势来袭
近期,360安全监测发现一类以远程桌面弱口令为初始突破口的勒索软件攻击活动。经分析确认,本轮攻击所投递的勒索软件隶属于BrzCrypt家族,且为该家族的最新变种版本。
2026-08-03 17:46:37
-
Fastjson漏洞来袭_360守护安全
2026年7月19日,有安全研究人员发布了关于Fastjson的安全漏洞,涉及Fastjson的1.2.66~1.2.83之间所有版本——而这实际上已经基本覆盖了当前主流的全部1.X版本。根据本次披露的信息,发现的漏洞为远程代码执行(RCE)漏洞,且攻击者在无需任何第三方Gadget依赖的纯JDK环境下即可触发该漏洞,进而获取系统权限,实现对服务器的最终控制。
2026-07-22 11:01:25
-
近四成Skill带病上岗 360发布报告敲响AI智能体安全警钟
近日,360发布《AI Skill生态安全报告(2026上半年)》,对近7万个公开Skill样本完成全面安全检测分析。结果显示,近四成Skill存在不同程度安全缺陷,安全规范缺失,长期"带病上岗"。360提醒,AI技能生态高速扩容背景下,行业亟需搭建覆盖准入、运行管控、事后追溯的全周期安全治理体系,避免第三方Skill成为企业数字资产新的安全突破口。
2026-07-13 11:04:31
-
大模型平台集体关停自建智能体,360发布首份企业智能体安全运营指南
近日,多家头部大模型平台相继宣布将于7月15日关停用户自建智能体功能,同日《人工智能拟人化互动服务管理暂行办法》将正式施行。一个清晰信号正在出现:智能体正告别低门槛、弱治理的早期阶段,进入合规更明确、安全更前置的新阶段。 在此背景下,360集团正式发布业内首份《企业智能体安全运营指南》白皮书,结合360自身AI Native转型和安全运营实战经验,系统回答了一个现实问题:当企业全面拥抱智能体,安全
2026-07-13 10:59:56
-
APT-C-36使用新加载器开展攻击活动
APT-C-36(盲眼鹰)是一个疑似来自南美洲的APT组织,主要目标位于哥伦比亚境内和南美洲的一些国家和地区,如厄瓜多尔、智利和巴拿马等。该组织自2018年被发现以来,针对以上目标地区的政府部门、金融、保险等行业的大型公司持续发起定向攻击。
2026-07-13 10:53:50
-
360“仪天阵”入选IDC报告领导者象限 推动安全运营迈向“自动驾驶”
近日,国际咨询机构IDC发布《IDC MarketScape:中国安全运营智能体厂商评估,2026》报告,360旗下的网络安全自动化防御系统"仪天阵",凭借在智能化安全运营领域的技术积累和实战表现,位列"领导者"象限,成为国内安全运营智能体第一梯队的代表厂商。
2026-07-13 10:50:17
-
360 AI漏洞挖掘智能体 “图龙锋” 开放试用
AI正在把漏洞发现 从“人的速度”推向“机器速度” 在刚刚结束的 ISC.AI 2026 第十四届互联网安全大会上,360集团创始人周鸿祎正式发布AI漏洞挖掘智能体“图龙锋”。 7月20日,图龙锋将正式开放试用。现在即可预约申请,首批将优先面向企业用户、重点行业、信创单位及关键基础设施相关单位开放。
2026-07-13 10:46:43
-
智能体风险视角下的AI Native安全运营演进实践
2026年6月24日,第十四届互联网安全大会(ISC.AI 2026)在北京国家会议中心开幕,以"智能体颠覆安全"为年度主题。 360集团信息安全中心负责人张睿在「AI安全运营:安全智能体与智能体安全变奏交响」主题论坛进行主题分享与交流,内容聚焦360信息安全中心在智能体安全运营方面的实战经验与演进路径。 本文根据张睿在该论坛的演讲《智能体风险视角下的AI Native安全运营演进实践》整理而成。
2026-07-07 11:44:57
-
phpBB 存在高危认证绕过漏洞,可导致账号接管及远程代码执行
phpBB 曝出认证机制缺陷导致的身份验证绕过漏洞(CVE-2026-48611,CVSS 9.8),攻击者可绕过登录认证访问任意账号,并进一步造成论坛权限接管及远程代码执行风险。
2026-07-07 10:20:52
热点排行
- 1 RDP暴破与横移窃密双管齐下_BrzCrypt勒索软件新变种强势来袭
- 2 新一轮银狐攻击,管控终端再成控制工具
- 3 Fastjson漏洞来袭_360守护安全
- 4 近四成Skill带病上岗 360发布报告敲响AI智能体安全警钟
- 5 大模型平台集体关停自建智能体,360发布首份企业智能体安全运营指南
- 6 APT-C-36使用新加载器开展攻击活动
- 7 360“仪天阵”入选IDC报告领导者象限 推动安全运营迈向“自动驾驶”
- 8 360 AI漏洞挖掘智能体 “图龙锋” 开放试用
- 9 智能体风险视角下的AI Native安全运营演进实践
- 10 phpBB 存在高危认证绕过漏洞,可导致账号接管及远程代码执行
