《TLS与SSL协议中发现可实施MITM攻击的安全漏洞》文章已经归档，站长之家不再展示相关内容，下文是站长之家的自动化写作机器人，通过算法提取的文章重点内容。这只AI还很年轻，欢迎联系我们帮它成长：
安全研究员MarshRay与SteveDispensa指出，TLS1.0+与SSL3.0+协议中存在安全漏洞，可被用于实施中间人攻击（man-in-the-middle，MITM）...
这个漏洞也让攻击者得以以中间人攻击的手法来入侵Https服务器...
......
本文由站长之家用户“solidot.org”投稿，本平台仅提供信息索引服务。由于内容发布时间超过平台更新维护时间，为了保证文章信息的及时性，内容观点的准确性，平台将不提供完整的内容展现，本页面内容仅为平台搜索索引使用。需阅读完整内容的用户，请联系作者获取原文。
（举报）
数千个使用WordPress内容管理系统的网站遭到黑客攻击。该攻击者利用了名为tagDivComposer的热门插件中的一个最近修补的漏洞，向网页注入恶意代码。除删除添加的恶意脚本外有必要检查后门代码和任何管理员账户的添加情况。
十一长假进入倒计时，中秋与国庆的相遇更是让期待值拉满，这本是一个万家团聚、快乐出游的好日子，但对于大多数企业来说，为了保证业务运行正常，随时需要查看网站的基本情况，不能有丝毫懈怠。
OpenAI宣布正在组建一个名为OpenAIRedTeamingNetwork的专家团队，旨在加强模型安全性。该团队由经验丰富的专家组成，将为OpenAI提供风险评估和缓解方面的信息和帮助。OpenAI将滚动选择网络成员，申请截止日期为2023年12月1日。
巨魔商店在其公众号中宣布，其开发人员在iOS系统中发现了一个新的CoreTrust漏洞。这个漏洞可能会利用未来升级中的iOS15.5-16.6和17.0版本，但是这个漏洞已经被修复，因此后续版本无法利用。对于iOS16.6和iOS16.6.1以及17.0这三个系统版本，需要新的方法或内核漏洞来完成，这可能有点难度。
大型语言模型如ChatGPT和Bard在全球范围内引起了广泛的关注，众多公司投资数百万美元用于开发这些人工智能工具一些领先的AI聊天机器人的估值已达到了数十亿美元。这些LLM主要被应用于AI聊天机器人，它们通过整合互联网上的大量信息来学习和为用户提供请求的答案，这些请求通常被称为“提示”。”这项研究为我们提醒了虽然AI技术带来了巨大的机会，但也伴随着一系列潜在的威胁，因此必须谨慎行事。
布朗大学的计算机科学研究人员发现了OpenAI的GPT-4存在的安全性问题。通过使用不常见的语言，如祖鲁语和盖尔语，他们成功绕过了GPT-4的限制性设置。尽管他们意识到这一研究可能会给网络犯罪分子提供想法，但他们仍然认为将这一漏洞公之于众是必要的，因为利用现有的翻译API轻松实施这些攻击，因此那些试图绕过安全防护的恶意行为者最终会发现这一漏洞。
9月20日消息，前不久，墨西哥议会召开与不明异常现象”相关的公开听证会，两具被认为疑似是外星人干尸”的遗骸亮相后引起网络热议。今日，据国内媒体报道，墨西哥首都墨西哥城一家实验室对日前公开展示的两具外星人干尸”进行X光和CT扫描，结果表明，这两具干尸并未经过组装或操纵。值得注意的是，展示这两具外星人干尸”的墨西哥记者毛桑，之前曝出多年前曾有�
9月15日，由数篷科技与中国计算机学会联合举办的数据安全创新技术峰会暨2023ZTATSummit在北京成功举办。来自数据安全领域的领袖、专家、学者，以及金融、智能制造、专业服务等行业的技术专家聚焦非结构化数据治理，从数据安全领域前沿技术发展、创新安全技术应用以及政策法规等多元话题展开深入探讨。通过共同研究、探讨、交流数据安全创新理念、前沿技术发展和最新实施经验，帮助企业解决开放网络环境下核心资产保护、核心数据安全流转等难题，推动数据安全行业的技术创新和发展，打造更加安全、可靠、可控的数据安全生态圈。
阿里巴巴达摩院模型开源社区ModelScope宣布开源法国人工智能初创公司MistralAI旗下新模型Mistral7B，可免费商用。Mistral7B在公开提供的指令数据集上进行了微调后的模型Mistral7BInstruct，在MT-Bench上超越了其他7B模型，并可与13B聊天模型相媲美。
据itbusiness报道，近期，一项新的研究揭示了Midjourney图片生成器存在的严重安全漏洞，这可能引发一场新的争议。MidjourneyMI作为一款生成式人工智能平台，在其服务条款中明确禁止用户制作任何侮辱性或攻击性的图片。过去几个月，人工智能技术被广泛用于政治宣传，但同时也引发了关于虚假信息和误导性图片的忧虑。
