/
Citrix Bleed 2漏洞正遭受攻擊
新發(fā)現(xiàn)的Citrix NetScaler ADC和Gateway設備關鍵漏洞CVE-2025-5777正遭受攻擊。該漏洞CVSS評分9.3分，被稱為Citrix Bleed 2，類似于2023年的Citrix Bleed漏洞，可讓攻擊者劫持認證會話并繞過多因素認證。ReliaQuest威脅研究團隊觀察到多個劫持的Citrix網(wǎng)絡會話證據(jù)，包括未經(jīng)用戶知情的身份驗證、跨多個IP的會話重用等攻擊跡象，建議用戶立即更新至最新版本并終止活動會話。
Ingress-Nginx 漏洞使公開的 Kubernetes 集群面臨被接管風險
安全公司 Wiz 發(fā)現(xiàn) Ingress-Nginx Controller 的準入控制器組件存在嚴重漏洞，可能導致 Kubernetes 集群被完全接管。研究顯示，超過 6,000 個部署在互聯(lián)網(wǎng)上的實例正面臨風險。這些漏洞允許攻擊者通過發(fā)送惡意 ingress 對象來執(zhí)行遠程代碼，獲取集群所有命名空間的機密信息。
新漏洞利用提示詞注入破壞 Gemini 的長期記憶功能
在人工智能黑客的初步領域，間接提示注入已成為誘導聊天機器人泄露敏感數(shù)據(jù)或執(zhí)行其他惡意行為的基本構件。盡管Google的Gemini和OpenAI的ChatGPT等平臺的開發(fā)者通常能夠修補這些安全漏洞，但黑客們不斷找到新的方法來突破這些防線。研究人員Johann Rehberger展示了一種新方法，能夠覆蓋Google開發(fā)者為Gemini構建的提示注入防御，導致長期記憶的永久植入，使聊天機器人可能在未來的會話中基于錯誤信息或指令進行操作。
ChatGPT 爬蟲可被誘導執(zhí)行 DDoS 攻擊并回答查詢
OpenAI 的 ChatGPT 爬蟲存在安全漏洞，可被利用對任意網(wǎng)站發(fā)起分布式拒絕服務攻擊。攻擊者只需向 ChatGPT API 發(fā)送一個包含大量重復 URL 的請求，就能觸發(fā)爬蟲對目標網(wǎng)站進行大量訪問。此外，該漏洞還可能被用于繞過限制，讓爬蟲回答查詢。這些問題凸顯了 AI 系統(tǒng)在安全性方面的潛在風險。
京公網(wǎng)安備 11010802021500號
