据媒体报道，近日，OpenAI旗下连接器（Connectors）被曝存在安全漏洞。 据悉，用户无需点击，攻击者就能从ChatGPT连接的第三方应用窃取敏感数据，甚至窃取API密钥。
某国际企业因云数据库未设置密码或安全认证，导致7.69亿条包含API密钥、银行账号等敏感信息的记录泄露，造成重大损失。这一事件促使企业更重视数字化系统的安全建设，尤其是CRM系统的数据安全能力。企业面临三大安全管理挑战：系统部署前缺乏安全检查、运行中管理松散、审计机制不完善。销售易推出的安全检测能力，可帮助企业构建三道防线：部署前安全检查预防漏洞、运行中定期体检消除风险、事后完整审计溯源。通过可视化、系统化的安全管理，护航企业数字化办公安全。
英伟达H20芯片被曝存在安全漏洞和后门风险，中国网信办7月31日依据相关法规约谈该公司，要求其就芯片安全问题作出说明并提交技术验证材料。H20是美对华出口管制下的"特供版"AI芯片，经降规设计后于7月15日恢复供应。英伟达CEO黄仁勋此前访华时曾表示对重返中国市场"非常高兴"，期待为中国客户提供高性能计算支持。此次安全风波引发监管关注，凸显中美科
苹果公司面向iPhone用户正式推送iOS18.6系统更新，距离上一版本发布间隔78天。此次更新除常规性能优化外，重点修复了24项安全漏洞，并针对中文用户优化了无障碍功能，但备受期待的国行版Apple Intelligence（苹果AI）仍未上线。
风险管理很头痛?慧眼帮您识漏洞。后门持久又隐蔽，绕过认证和加密。执行代码传文件，注入程序来攻击。漏洞补丁常升级，可疑文件不接收。实时关注新动态，慧眼快速来排查。后门 后门是一种绕过认证或系统加密来获取系统访问权的方法。有时开发人员会出于某原因，有意或无意为自己的程序构建后门程序，但是，如果这些后门被其他人发现，那么它就成了安全风险，容易被黑客当成漏洞进行攻击。而另一方面，攻击者则会将后门注入到有漏洞
以色列安全公司Checkmarx于11月19日公布曾发现一项安卓系统漏洞：恶意应用只要获得基本的存储访问，便可以绕过用户的许可，调用摄像头和麦克风拍照、录像、录音，在用户不知情的情况下使用以上这些功能，对这这一漏洞谷歌和三星表示已经修复了漏洞。
远程代码执行漏洞是指攻击者通过在应用程序或系统中注入恶意代码的方式，从远程地方危险地执行任意代码，从而控制受感染的运行环境。远程代码执行漏洞的危害非常严重，可以造成数据泄露、系统瘫痪等严重问题。向日葵漏洞防护小课堂带大家了解什么是远程代码执行漏洞?解决远程代码执行漏洞的方法，及向日葵远程是如何预防漏洞的?远程代码执行漏洞的解决方案向日
7月31日消息，据外媒网站zdnet的报道，谷歌旗下安全团队Project Zero的两名成员日前发布了6个iOS系统中的漏洞，这些漏洞6个“无交互”安全漏洞可通过iMessage客户端发动攻击。
向日葵提醒大家，一些敏感信息的泄露很有可能会产生非常严重的后果，比如说一家网上商店因为漏洞原因泄露其他客户的信用卡信息，这样后果真的不堪设想...以上就是关于向日葵总结的关于信息泄露漏洞的一些小知识，一般情况下，信息披露的常见来源主要包括网络爬虫的文件、开发者评论、目录列表、调试数据、错误信息、用户账户页面、备份文件、不稳定的配置还有版本控制历史这些，向日葵建议各位开发者可以从这些来源处对症下药，尽量避免信息泄露漏洞，守护用户的数据不泄露......
3日，就近日爆出的安全及隐私问题，Zoom首席执行官袁征道歉称，“我们意识到，Zoom没有达到社区对隐私和安全的期望，这也没有达到我们自己的要求。对此，我深表歉意，同时我们也正在努力解决。”
