本文介绍了LLMjacking，一种针对云端大语言模型服务的新型威胁。攻击者利用窃取的云服务凭证对托管在云端的大语言模型执行恶意操作，可能导致高额费用。文章提供了检测和防御此类威胁的关键策略。

Yubico公司的FIDO硬件密钥YubiKey存在安全漏洞，攻击者可以利用该软件进行提权和执行恶意操作。受影响的产品包括Windows操作系统和YubiKey Manager GUI低于1.2.6版本。用户需要尽快升级到修复后的版本。