 |
近日，工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）监测发现，有攻击者利用针对苹果公司终端产品的漏洞利用工具实施网络攻击活动，可导致信息窃取、系统受控等严重危害。影响范围包括运行iOS 13.0至17.2.1的iPhone、iPad等苹果公司终端产品。攻击者通过短信、邮件或网页投毒等方式，诱导用户使用Safari浏览器访问包含恶意代码的网页，综合利用终端设备中存在的安全漏洞，向受害终端产品植入远程控制木马，窃取用户敏感信息，获取最高权限并控制。建议使用苹果公司终端产品的用户做好风险排查，尽快通过升级版本和安装补丁等方式修复漏洞（可参考苹果公司安全更新公告：https://support.apple.com/zh-cn/100100）。留意系统更新通知和苹果公司发布的最新安全更新公告，及时升级最新安全版本，强化使用安全意识，避免点击不明链接，防范网络攻击风险。责任编辑：刘光博…
近日，工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）监测发现，有攻击者利用针对苹果公司终端产品的漏洞利用工具实施网络攻击活动，可导致信息窃取、系统受控等严重危害。影响范围包括运行iOS 13.0至17.2.1的iPhone、iPad等苹果公司终端产品。攻击者通过短信、邮件或网页投毒等方式，诱导用户使用Safari浏览器访问包含恶意代码的网页，综合利用终端设备中存在的安全漏洞，向受害终端产品植入远程控制木马，窃取用户敏感信息，获取最高权限并控制。建议使用苹果公司终端产品的用户做好风险排查，尽快通过升级版本和安装补丁等方式修复漏洞（可参考苹果公司安全更新公告：https://support.apple.com/zh-cn/100100）。留意系统更新通知和苹果公司发布的最新安全更新公告，及时升级最新安全版本，强化使用安全意识，避免点击不明链接，防范网络攻击风险。责任编辑：刘光博…
来源：财联社财联社3月11日电，工业和信息化部网络安全威胁和漏洞信息共享平台发布关于防范OpenClaw（“龙虾”）开源智能体安全风险的“六要六不要”建议。针对“龙虾”典型应用场景下的安全风险，工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）组织智能体提供商、漏洞收集平台运营单位、网络安全企业等，研究提出“六要六不要”建议。（一）使用官方最新版本。要从官方渠道下载最新稳定版本，并开启自动更新提醒；在升级前备份数据，升级后重启服务并验证补丁是否生效。不要使用第三方镜像版本或历史版本。（二）严格控制互联网暴露面。要定期自查是否存在互联网暴露情况，一旦发现立即下线整改。不要将“龙虾”智能体实例暴露到互联网，确需互联网访问的可以使用SSH等加密通道，并限制访问源地址，使用强密码或证书、硬件密钥等认证方式。（三）坚持最小权限原则。要根据业务需要授予完成任务必需的最小权限，…
来源：财联社财联社3月11日电，工业和信息化部网络安全威胁和漏洞信息共享平台发布关于防范OpenClaw（“龙虾”）开源智能体安全风险的“六要六不要”建议。针对“龙虾”典型应用场景下的安全风险，工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）组织智能体提供商、漏洞收集平台运营单位、网络安全企业等，研究提出“六要六不要”建议。（一）使用官方最新版本。要从官方渠道下载最新稳定版本，并开启自动更新提醒；在升级前备份数据，升级后重启服务并验证补丁是否生效。不要使用第三方镜像版本或历史版本。（二）严格控制互联网暴露面。要定期自查是否存在互联网暴露情况，一旦发现立即下线整改。不要将“龙虾”智能体实例暴露到互联网，确需互联网访问的可以使用SSH等加密通道，并限制访问源地址，使用强密码或证书、硬件密钥等认证方式。（三）坚持最小权限原则。要根据业务需要授予完成任务必需的最小权限，…
我的爷爷曾是一名乡村数学教师，在我的成长记忆里，他常年穿着一身洗得发白，打着补丁的灰色中山装，袖口虽已磨出了毛边，却始终整洁挺括，透着一股朴实端正的精气神。 印象最深的，是儿时一个夏日的傍晚。我跟着爷爷上山放羊，夕阳西下赶羊归圈时，爷爷发现羊圈里多了一只小羊，想必是在归家途中误进了羊群。“这是谁家的羊，丢了主人该多着急。”爷爷当即抱起小羊，牵着我的手，挨家挨户在村里寻找失主。 天色渐渐暗了下来，山间晚风带着凉意，我肚子饿得咕咕叫，拽着爷爷的衣角哭着要回家吃饭。爷爷轻轻抚摸我的头，语气温和却异常坚定：“不行，丢了羊的人家说不定正四处寻找，我们再快些，一定能找到。”直到夜色深沉，我们才终于在村东头找到了小羊的主人。对方连连道谢，拿出一篮子自家养的鸡蛋和三包白糖执意要塞给我们，都被爷爷当场婉言拒绝。 那时我们家里的条件并不好，奶奶得知后埋怨他“太死心眼…
【文/观察者网 齐倩】新年伊始，美国失业率居高不下，消费者信心指数已接近历史低点。但当地时间1月1日，美国沃尔纳财富管理公司创始人丽贝卡·沃尔纳接受福克斯新闻节目采访时仍掩耳盗铃，宣称2026年“将是积极的一年”。她还提前甩锅，称“只要中国不捣乱，美国就过得好”。采访中，沃尔纳首先附和美国总统特朗普的预测：2026年美国经济将非常乐观。“是的，我认为这会是积极的一年，”她说，“我们确实有很多基本面支持这一年的积极发展，但我们仍面临很多全球宏观经济问题和挑战”。谈及此处时，沃尔纳和主持人为自己的乐观经济预测“打补丁”，提前甩锅给中国。沃尔纳声称，对美国来说，2026年能否顺利度过，要看中国是否“制造干扰”。随后，沃尔纳“自己打自己的脸”，列举了美国经济的“麻烦领域”：失业率和高通胀率。她坦言，相较于通货膨胀，劳动力市场更是主要问题所在。她希望未来美国政府和美联…
新华社北京9月24日电 题：打造芯片“铁幕”？美国这一套行不通新华社记者樊宇据报道，在美国不断施压下，美国和日本接近达成限制向中国出口芯片技术的协议。美国围堵中国半导体产业已有时日，不光自己对华动作频频，还拉拢半导体产业链国家加码对华出口管制。美国的做法不仅是对出口管制措施的滥用，也是对自由贸易和国际经贸规则的严重背离。近年来，美国将芯片产业作为对华竞争的重点领域。从拉拢盟友联合围堵中国到出台《芯片和科学法案》大力补贴本土半导体厂商，从针对华为的“限芯令”到围绕先进半导体产品和技术对华出口的多项管制“补丁”，从芯片到生产芯片的设备，美国不遗余力封锁中国芯片产业发展空间。过去几个月，美国政府多次派遣官员前往日本和荷兰，围绕如何协调出口管制规则进行磋商，施压这些盟友追随美国政策。然而，在芯片产业分工高度全球化的今天，美国强行与中国“脱钩”，不仅沉重打击美国本…
