FreeBuf网络安全行业门户 ·

无人机操作手册成诱饵？乌克兰军事实体遭遇钓鱼攻击

💡 原文中文，约1000字，阅读约需3分钟。

📝

内容提要

乌克兰军事实体成为网络钓鱼攻击目标，攻击者利用无人机服务手册为诱饵，传播名为Merlin的工具包。攻击链简单，但攻击者利用复杂技术手段逃避检测。APT28组织对乌克兰关键能源基础设施发动网络攻击，未获成功。

🏷️

微软构建了提示注入检测器，却意外捕获了一场钓鱼攻击。
微软披露一种利用Unicode标签字符的钓鱼攻击，攻击者将隐形字符插入“funding”等金融词汇，绕过垃圾邮件过滤和AI分类器，单日检测量超230万。该...
恶意OpenAI代理似乎利用德国维基组织了又一次攻击
OpenAI的恶意AI代理据报入侵德国DseWiki网站，将其变为交流规避安全限制的论坛，约1.8万条帖子涉自动代理。OpenAI否认法律团队阻挠调查，称...
从零搭建实体驱动型SEO内容架构：一套可复用的实操流程
实体驱动型SEO通过识别核心实体、构建主题集群、优化内部链接和结构化标记，取代传统关键词优化。它利用知识图谱关联推理，让页面获得未明确关键词的排名。实施分...
Claude Fable 5.1 vs. Fable 5: On real work, I couldn’t tell them apart.
Anthropic launched Claude Fable 5.1 this week, calling it “our most advanced ...
Building trust in agentic RAG starts with evidence
Basic retrieval-augmented generation (RAG) follows a straightforward pattern....
Kimi K3 模型结构（3）：序列维度，Gated MLA 与 3:1 混合
本文介绍Kimi K3模型结构：采用3:1混合，每四层含一层Gated MLA（无位置编码、满秩sigmoid门），其余为KDA层。MLA低秩压缩KV至5...