据网络安全公司SlashNext报道,继以恶意软件为重点数据进行训练的WormGPT之后,又有一款名为FraudGPT的新一代生成式人工智能黑客工具面世。据称,这两款AI聊天机器人能为网络犯罪分子在网...
Salesforce 邮件服务0day用于钓鱼攻击活动
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士Guardio Labs的研究员 Oleg Zaytsev 和 Nati Tal 发布报告提到,一起复杂的 Facebook 钓鱼攻击活动...
SSM 代理秒变木马!亚马逊云平台遭遇新型后渗透攻击
作者:Zicheng排版:小王斯基网络安全研究人员在亚马逊云平台(AWS)中发现了一种新的后渗透攻击,能允许 AWS 系统管理器代理(SSM 代理)作为远程访问木马在 Windows 和 Linux ...
SiegedSec持续挑战全球组织,北约成为最新目标
关键词全球组织 北方条约组织(NATO)军事联盟正在调查一个黑客活动组织SiegedSec涉嫌的数据盗窃案。这一黑客群体声称破坏了利益共同体(COI)合作门户网...
网络犯罪分子训练AI聊天机器人,进行网络钓鱼和恶意软件攻击
关键词网络钓鱼继WormGPT(使用面向恶意软件的数据进行训练的ChatGPT克隆版)之后,如今又出现了一种新的生成式人工智能黑客工具:FraudGPT,据称至少另一种基于谷歌的AI聊天机器人Bard...
新型攻击可从所有CPU中窃取数据,但英特尔、AMD一点都不慌
关键词窃取奥地利和德国的科学家设计出了一种针对计算机CPU的功率监控侧信道攻击,能够从变化的功率中泄露设备敏感数据。该项研究概况于8月1日刊载于德国IDW(Informationsdienst Wis...
2023年风险最高的20种联网设备
网络安全公司Forescout根据其企业客户的匿名遥测数据研究,公布了2023年风险最高的20种联网设备榜单;与2022年的榜单相比,2023年有7种新设备类型上榜(下图,蓝色高亮内容为新增设备类别)...
泄密《王者荣耀》内容 供应商遭3倍重罚发表声明致歉
8月4日,星期五,您好!中科汇能与您分享信息安全快讯:01SSM 代理秒变木马!亚马逊云平台遭遇新型后渗透攻击网络安全研究人员在亚马逊云平台(AWS)中发现了一种新的后渗透攻击,能允许 AWS 系统管...
Numen独家: 利用函数原生指针绕过最新版V8沙箱 (附在野 exp CVE-2022-3723)
0x00 - 引言2023年7月21日,@5aelo发布了一篇新的关于v8沙箱的公开讨论文档:函数指针封装。鉴于该绕过未来将会被Chrome封装指针修复,本文公开讨论如何利用Function的nati...
SSM 代理秒变木马!亚马逊云平台遭遇新型后渗透攻击
关键词渗透攻击网络安全研究人员在亚马逊云平台(AWS)中发现了一种新的后渗透攻击,能允许 AWS 系统管理器代理(SSM 代理)作为远程访问木马在 Windows 和 Linux 环境中运行。Miti...
这款电脑病毒的名字,居然叫 麻辣香锅 ?!
从互联网诞生至今,无论是技术党,还是普通网民,相信每一个人都曾经或正在被一个问题所困扰:为什么我的浏览器主页总是莫名其妙变成了XXXX网站?在网上,诸如“浏览器主页被XX网址大全篡改无法修改怎么办?”...
大华智慧园区综合管理平台存在RCE漏洞
漏洞描述大华智慧园区设备开放了文件上传功能,但未在上传的文件类型、大小、格式、路径等方面进行严格的限制和过滤,导致攻击者可以通过构造恶意文件并上传到设备上,然后利用该漏洞获取权限并执行任意命令。FOF...
4312