2025-02
近日，从有关渠道获取消息：关于使用Ollama工具部署大模型存在未授权访问的风险提示。监测发现，用于私有化部署DeepSeek等大模型的境外开源工具Ollama默认未设置身份验证和访问控制功能，其默认服务API接口（http://XX.XX.XX.XX:11434）可以在未授权情况下被调用，攻击者可远程访问该接口，调用私域大模型计算资源，窃取知识库、投喂虚假甚至有害信息等。建议各地区各部门指导督促本地区本部门有关单位使用Ollama部署大模型时采取以下措施，...
2024-06
1.1漏洞描述CVE-2024-30064：Windows Kernel本地权限提升漏洞经过普通用户身份认证的本地攻击者通过运行特制的程序来利用此漏洞。成功利用此漏洞的攻击者可以未经授权访问系统资源，并可能允许他们以与受感染进程相同的权限执行操作。CVE-2024-30068：Windows Kernel本地权限提升漏洞经过普通用户身份认证的本地攻击者通过运行特制的程序来利用此漏洞。成功利用此漏洞的攻击者可以获得SYSTEM权限。CVE-2024-30078：Windows Wi-Fi驱动远程代码执行漏洞未经身份认证的局域网攻击者可以向使用Wi-...
2018-12
12月1日前后，一种新型的勒索病毒在国内开始传播，该勒索病毒要求受害者使用“微信支付”支付赎金。病毒制作者利用github、CSDN、豆瓣、简书、QQ空间等网站页面作为下发指令的C&C服务器，加密受害者文件并勒索赎金，...
山东商务职业学院版权所有
