The Hacker News

The Hacker News

891,622个推特粉丝

关注

#1 Most trusted #cybersecurity news publication for information security professionals seeking breaking news and insights. #infosec #infosecurity #hacking

动态

The Hacker News

🚨 TeamPCP 将其供应链攻击扩展到 Checkmarx GitHub Actions，部署了与 Trivy 漏洞事件中相同的 CI 凭证窃取工具。被盗令牌被重复使用，向其他代码库推送恶意提交，从而导致 CI 工作流程中的级联攻击。 🔗 阅读 → thehackernews.com/2026/03/team...…

The Hacker News

🛑 OpenClaw AI 代理可通过间接提示注入泄露数据。该代理生成的精心构造的 URL 会触发 Telegram 或 Discord 链接预览，从而在不发出任何提示的情况下将敏感数据发送到攻击者的域名。中国国家网络安全和应急响应中心 (CNCERT) 警告各组织隔离或限制使用该工具。 🔗 攻击详情 → thehackernews.com/2026/03/open...…

The Hacker News

🤖 人工智能代理现在可以自主构建、测试和部署代码。真正的风险不在于模型本身，而在于谁控制着代理可以运行、调用和访问的内容。本次网络研讨会将深入剖析模型控制点 (MCP)、权限以及在不影响团队效率的前提下保护人工智能代理的实用控制措施。 ⏳ 立即注册 → thehackernews.com/2026/01/webi...…

-- 到底啦 --