AhnLab Security 警告称,通过网络数据存储进行的攻击日益增多。韩国发现了一种传播名为Remcos 的远程访问木马 ( RAT ) 的新方法。根据
专题
(1)篇
WordPress 实用代码
WordPress 实用代码
专题
(0)篇
WordPress 插件
WordPress 插件
专题
(0)篇
Web前端
Web前端
专题
(0)篇
WordPress 常见问题
WordPress 常见问题

刮金佛面:慈善组织Water for People遭遇黑客勒索攻击
Water for People 是一个致力于为弱势群体和贫困人口提供清洁饮用水的非营利组织,遭到网络犯罪分子的攻击。美杜莎组织声称对此次袭击负责,并在其网站上

A股上市公司海普瑞意大利子公司遭遇电信诈骗损失9000万
海普瑞(002399.SZ)1月14日晚间公告,全资子公司Techdow Pharma Italy S.R.L.(简称“天道意大利”)近期遭遇犯罪团伙电信诈骗,

Windows SmartScreen 绕过漏洞被利用部署恶意程序
据网络安全公司趋势科技报告,Windows SmartScreen 中的一个最新漏洞在导致 Phemedrone Stealer 感染的攻击中被积极利用。
该安
该安

Netscout:近期发现全球僵尸网络活动大幅激增
安全研究人员发现,2023 年 12 月至 2024 年 1 月第一周期间,全球僵尸网络活动显着增加,观察到的设备数量激增超过 100 万台。
Netscout
Netscout

谷歌警告 Chrome 浏览器零日漏洞CVE-2024-0519被利用
谷歌推出了紧急 Chrome 浏览器更新,以修复三个高严重性安全缺陷,并警告其中一个错误已被广泛利用。
被利用的零日漏洞被标记为CVE-2024-0519,被描
被利用的零日漏洞被标记为CVE-2024-0519,被描
人工智能现在可以伪造笔迹
神经网络在处理英文文本方面表现出色,但对于中文呢?阿布扎比穆罕默德·本·扎耶德人工智能大学的科学家们开发出了 可以根据几段文本模仿人类笔迹的技术。为此,研究人员

Inferno Drainer:一年内造成 137,000 人受害和 8,700 万美元损失
国际网络安全公司Group-IB 报告了 现已解散的 Inferno Drainer 组织的活动,该组织在 2022 年至 2023 年间创建了超过 16000

Security Scorecard:全球网络风险与 GDP 密切相关
全球安全评级领导者SecurityScorecard在世界经济论坛年会上发布了全球首个网络弹性记分卡。网络弹性记分卡提供了全球网络安全风险的前所未有的视角,为领

SonicWall 防火墙漏洞:影响178000个设备安全
由于 SonicWall 产品中的错误,客户无法得到保护。
安全公司 Bishop Fox 发现,超过 178,000 个具有在线管理界面的SonicWall下
安全公司 Bishop Fox 发现,超过 178,000 个具有在线管理界面的SonicWall下

Ivanti 0day:全球数千台 VPN 设备遭到黑客攻击
越来越多的黑客团体在攻击中使用 CVE-2023-46805 和 CVE-2024-21887。
本月早些时候, 我们报道了Ivanti产品 中的零日漏洞。Ma
本月早些时候, 我们报道了Ivanti产品 中的零日漏洞。Ma

尽快修补:Max-Critical Atlassian Bug 允许未经身份验证的 RCE
在 12 月 5 日之前发布的所有版本中,一个极其严重的未经身份验证的远程代码执行 (RCE) 漏洞正在影响 Atlassian Confluence 数据中心

新型恶意软件Phemedrone Stealer正在活跃传播
网络安全专家发现了 CVE-2023-36025 的活跃利用,这也导致了一种名为 Phemedrone Stealer 的新型恶意软件的传播。
该恶意软件明确针
该恶意软件明确针

PAX 支付终端存在漏洞可被利用来降级引导加载程序
渗透测试公司 STM Cyber 报告称,PAX Technology 的基于 Android 的 PoS(销售点)终端受到一系列漏洞的影响,这些漏洞可被利用来

国际权威认可!知道创宇 ZoomEye 荣获 2023 年度赛可达优秀产品奖
1 月 17 日,由国际知名第三方安全测评认证机构——赛可达实验室主办的“2023 年度赛可达优秀产品奖(SKD AWARDS)”颁奖盛典在北京隆重举办。
凭借
凭借

尽快更新:GitHub 修补 Enterprise Server 中的漏洞
去年的 SSH 密钥泄露迫使该公司变得更加警惕。
GitHub 最近修补了 企业服务器不安全反射漏洞 CVE -2024-0200,该漏洞允许攻击者在不安全的服
GitHub 最近修补了 企业服务器不安全反射漏洞 CVE -2024-0200,该漏洞允许攻击者在不安全的服
密码学家有望创建完全匿名的互联网搜索
这一发现预示着搜索引擎使用隐私的新时代。我们在网上分享的对细节的关注始终是相关的。但我们正在寻找的信息可以告诉我们很多关于我们的信息。例如,搜索方向会导致猜测我

卡巴斯基实验室:每天重新启动 iPhone 将有助于检测恶意软件
专家描述了在iOS中使用日志搜索病毒的过程。
卡巴斯基实验室专家 讲述了他们分析感染以色列公司NSO Group的Pegasus恶意软件的 iOS 设备的经验。
卡巴斯基实验室专家 讲述了他们分析感染以色列公司NSO Group的Pegasus恶意软件的 iOS 设备的经验。

西班牙小镇卡尔维亚政府在勒索攻击后停摆
勒索者高估了一个拥有 5 万居民的西班牙小镇的财政能力。
西班牙马略卡岛卡尔维亚市议会最近面临看似普通的勒索软件攻击。值得注意的是,网络犯罪分子索要的赎金数额确
西班牙马略卡岛卡尔维亚市议会最近面临看似普通的勒索软件攻击。值得注意的是,网络犯罪分子索要的赎金数额确

OpenAI 宣布为美国军方开发网络安全技术
与 DAPRA 和五角大楼的合作必将在该公司的关键产品上留下印记。
被称为ChatGPT开发商的OpenAI近日在达沃斯世界经济论坛上宣布为美国军方开发网络安全
被称为ChatGPT开发商的OpenAI近日在达沃斯世界经济论坛上宣布为美国军方开发网络安全

苹果、高通和 AMD芯片漏洞:可能导致AI模型数据泄露
神经网络开发人员越来越多地使用 GPU 处理器,但它的安全性如何?
人工智能系统的发展势头强劲。越来越多的公司开始使用图形处理单元 ( GPU ) 来获取运行大
人工智能系统的发展势头强劲。越来越多的公司开始使用图形处理单元 ( GPU ) 来获取运行大

1分钟2000万美元:世界断网成本
该研究表明哪些国家和公司将在全球互联网中断中损失最大。
在网站和在线企业 24/7 全天候运营的世界中,即使是短暂的互联网中断也会严重影响您的财务状况。这对于为
在网站和在线企业 24/7 全天候运营的世界中,即使是短暂的互联网中断也会严重影响您的财务状况。这对于为

PixieFAIL:数百万台 PC 和笔记本电脑容易受到 UEFI 攻击
Tianocore EDK II 中的 9 个漏洞为黑客提供了完全的恶意行动自由。
法国公司Quarkslab的研究人员在 Tianocore EDK II (
法国公司Quarkslab的研究人员在 Tianocore EDK II (

Androxgh0st攻击美国:黑客通过旧漏洞成功部署Web shell
FBI 和 CISA 发布紧急警告称,Python 恶意软件不会泄露企业机密。
攻击者正在利用多年来已知的漏洞来部署 Androxgh0st 恶意软件并创建僵尸
攻击者正在利用多年来已知的漏洞来部署 Androxgh0st 恶意软件并创建僵尸

0day 火灾席卷了 Citrix:墙裂建议立即升级Netscaler ADC和Netscaler Gateway设备
Citrix强烈建议用户立即修补连接互联网的Netscaler ADC和Netscaler Gateway设备,以防止与两个新的主动利用的零日漏洞相关的攻击。