🚨 自2022年1月以来，一项网络窃取活动仍在从被攻陷的电子商务网站窃取结账数据。 研究人员发现了Magecart风格的JavaScript，它对管理员隐藏，使用假冒的Stripe表单替换真实表单，窃取卡片和个人数据，然后自我删除。 🔗 窃取器的工作原理 →

🤖 AI 代理现在可以独立构建、测试和部署代码。真正的风险不在于模型，而在于谁控制代理可以运行、调用和访问的内容。 本次网络研讨会将详细介绍MCP、权限和实用控制，以确保代理 AI 的安全，而不影响团队的效率。 ⏳ 预留您的座位 →

🚨 2025年最有效的攻击仍然依赖于2015年的战术——只是规模更大。 供应链滥用仍然是核心，从npm包接管到长期信任攻击，如XZ Utils。AI并没有改变攻击者的策略；它自动化了执行，减少了时间、成本和人力。 🔗 为什么基本面仍然失败 →