最新最快科技资讯
太阳能光伏网

警惕: AI生成恶意软件入侵Open WebUI实例

网络安全公司Sysdig警告,攻击者正利用配置不当的Open WebUI实例发起威胁。这些在线暴露且无身份验证的系统被攻破后,攻击者上传了名为“pyklump”的高度混淆Python脚本,该脚本极有可能由AI生成或依赖AI辅助完成。通过多阶段攻击,攻击者使用Discord webhook进行指挥与控制通信,并借助“processhider”工具隐藏恶意进程。

在Windows系统中,攻击者还安装了JDK,运行从C2服务器下载的恶意JAR文件“application-ref.jar”,加载加密和沙箱规避组件。数据显示,目前超过17000个Open WebUI实例在线暴露,形成巨大安全隐患。微软《数字防御报告》指出,每日AI驱动的网络攻击已超6亿次,生成式AI正加速自动化攻击手段的发展。

最新相关

我国2025年半数汽车召回为企业主动发起

2026年9月19日,国家市场监管总局缺陷产品召回技术中心工业品所所长肖凌云在泰达国际论坛披露: 2025年我国实施汽车召回3265次,涉及车辆1.21亿辆,其中约50%为车企主动召回。截至2025年底,受调查...

中国航天健康保障体系达国际先进水平

2026年9月19日,我国首届航天医学工程大会在京召开。会议披露,中国空间站运行五年来,已建成'失重防护-营养保障-医监医保-心理保障-环境安全'五位一体航天健康保障体系,总体达国际先进水平。生...

LPL四支战队晋级S16全球总决赛

2026年9月19日,LPL赛区S16全球总决赛参赛队伍全部确定: AL、BLG、TES、IG分别以一至四号种子身份出线。本届S16将于10月15日至11月14日在美国洛杉矶、得克萨斯州艾伦及纽约举行,共19支战队参赛...

长征二号丁成功发射PIESAT-2 13~16星

9月19日,我国在太原卫星发射中心用长征二号丁运载火箭,成功将株洲太空星际PIESAT-2 13至16星送入预定轨道。任务由航天科技集团组织实施,火箭飞行正常,卫星准确入轨,发射取得圆满成功。此次发...