GPU-Z曝出严重安然马脚 黑客可获取体系最高权限
安全研究员Impulsive披露，全球PC玩家广泛使用的硬件监控工具GPU-Z存在严重安全漏洞。其内置的TRIXX.sys驱动程序可在无需管理员权限的情况下，直接读写计算机物理内存，攻击者可借此获取系统最高访问权限。
安全
主板存严重马脚用于作弊 拳头封杀所有未更新BIOS玩家
近日，游戏巨头RiotGames（拳头游戏）发布安全预警，披露华硕、华擎、技嘉及微星等部分型号主板存在BIOS安全漏洞。外挂开发者可利用该漏洞绕过硬件安全检查，导致《无畏契约》（Valorant）的Vanguard反作弊系统失效，因此决定封杀所有未更新相关BIOS的玩家。
韩科技部长责备Coupang“恶意”淡化数据泄漏事宜 重申受影响用户达3300万
韩国科技信息通信部长官裴庆勋周二重申，Coupang最近的数据泄露影响了3300万韩国客户，并指责这家电商巨头在上周单方面发布的评估报告中“极其恶意”地淡化事件的影响，声称仅有约3000名用户的数据被黑客保存。
OpenAI 宣布收购 AI 安然平台 Promptfoo
3月9日，OpenAI宣布将收购人工智能安全平台Promptfoo，并计划在交易完成后把该公司的技术全面集成到OpenAI的企业级智能体平台OpenAIFrontier中。Promptfoo主要面向企业用户，在AI系统开发阶段帮助识别和修复各类安全漏洞，其工具目前已获得超过四分之一财富500强企业的采用，并通过开源CLI和库支持大语言模型应用的评估与红队测试。
微软开源对象遭黑客入侵 被用于窃取AI开辟者暗码
微软已在GitHub上紧急下线数十个开源项目仓库，以调查黑客如何入侵这些项目并向其中注入窃取密码的恶意软件代码。这些受影响的项目主要与微软云服务Azure以及一系列用于人工智能开发的工具有关，包括用于集成ClaudeCode、Gemini命令行界面以及VSCode等AI编码应用的相关组件。
黑客借助生成式AI五周攻下全球600台Fortinet防火墙
亚马逊近日发出安全警告称，一名讲俄语的黑客在短短五周内，借助多种生成式AI服务，对FortinetFortiGate防火墙发动大规模入侵行动，在55个国家成功攻陷了600余台设备。
云开辟平台Vercel遭到黑客进击 部分客户的敏感信息可能已经泄漏
以窃取信息并发起勒索为主要业务的黑客团队ShinyHunter日前拿下知名云开发平台Vercel，该平台被攻击后泄露部分内部敏感信息和客户信息，目前平台正在通知受影响的客户立即轮换各类凭证并检查活动日志。
拳头游戏发明主板致命马脚 多家厂商紧急修复
Theverge报道，拳头游戏近期披露了一项影响重大的硬件安全隐患，该漏洞存在于多款主流主板中，可能被作弊者利用以绕过反作弊系统，实现不公平游戏。目前，包括华擎、华硕、技嘉、微星在内的主要主板厂商已紧急发布BIOS更新补丁进行修复。
Claude AI两周内帮Mozilla揪出逾百个Firefox马脚 含14个高危缺点
Mozilla基金会近日披露，其与Anthropic合作，在短短两周内通过ClaudeAI辅助的漏洞挖掘方法，在Firefox浏览器中发现了100余个安全与稳定性问题，其中包括14个被认定为高危的安全漏洞。所有高危漏洞已被分配22个独立的CVE编号，并在最新版Firefox148.0中完成修复。
黑客借Meta AI聊天机械人改绑邮箱 接收高有名度Instagram账号
黑客声称他们利用Meta的AI支持聊天机器人，成功入侵了多个高知名度的Instagram账号，方法是直接让机器人把目标账号关联的邮箱地址改成新的邮箱。相关说法与近期一系列社交媒体账号被接管事件相吻合，其中包括巴拉克·奥巴马白宫账号、美国太空军首席军士长的账号以及丝芙兰账号。
