随着人工智能技术的不断发展,API接口安全问题也日益凸显。API接口是现代互联网服务的核心组成部分,它提供了网络应用程序之间相互通信的方法,使得不同的软件和系统能够无缝地集成在一起,这为业务的快速部署...
英国航空公司、BBC和Boots遭到疑似俄罗斯网络攻击
英国航空公司已经将大规模网络攻击通知了34000名英国员工,而BBC也承认了这一事件。令人震惊的消息显示,英国航空公司(BA)、英国广播公司(BBC)和Boots等知名英国公司的数万名员工可能成为疑似...
勿轻易解压陌生压缩包,后门病毒或在其中
近期,火绒威胁情报系统监测到后门病毒伪装成“36种财会人员必备技巧(珍藏版) .rar”在微信群聊中快速传播。经火绒工程师分析发现,用户打开解压后的.exe文件后,该病毒则会运行,随后执行终止杀软进程...
威胁情报信息分享|研究人员发现微软Visual Studio安装程序中的欺骗漏洞
安全研究人员警告称,微软Visual Studio安装程序中存在一个“易于被利用”的漏洞,恶意行为者可能会滥用这个漏洞,冒充合法出版商并分发恶意扩展。Varonis研究员Dolev Taler表示:“...
ChatGPT 安全风险专业指南2023
ChatGPT是由OpenAI公司开发的一种人工智能模型,其中的GPT模式代表着“生成-预训练-转换”(Generative-Pretrained-Transformer),该模式的应用已经让Chat...
Verizon 2023数据泄露调查报告: 74%的数据泄露事件涉及人为因素
美国Verizon公司发布了其第16份年度数据泄露调查报告(DBIR 2023)。该报告分析了16312起安全事件和5199起泄露事件。其中,最主要的发现是勒索软件带来的损失成本飙升。勒索软件攻击带来...
洞见简报【2023/6/12】
2023-06-12 微信公众号精选安全技术文章总览洞见网安 2023-06-12 0x1 应急响应|入侵的通用处置流程亿人安全 2023-06-12 21:10:14粉丝福利u200b:W...
Verizon DBIR:社会工程违规翻倍 勒索软件成本螺旋式上升
安全419注意到, Verizon近日发布了《2023年数据泄露调查报告》(DBIR),该报告分析了超过 16312 起安全事件,有5199 起已确认为数据泄露,其中,高达四分之三(74%)...
游戏玩家注意!AT&T检测到一种隐蔽的远程访问木马
近期,一种名为“SeroXen”的隐蔽远程访问木马(RAT)因其低检测率和强大的功能而受到黑客的青睐。据AT&T(美国电信巨头)报告,该恶意软件以Windows 10及11的合法远程访问工具的...
泄露数据!AI总龙头英伟达人工智能软件可操纵个人信息!
根据一项新的研究,NVIDIA人工智能软件中的一个特性可以被操纵为忽略安全约束和泄露私人信息。英伟达创建了一个名为“NeMo Framework”的系统,允许开发者使用一系列大型语言模型——这是为聊天...
速修复MOVEit Transfer 中的这个新0day!
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士MOVEit Transfer 应用所属公司 Progress Software 发布补丁,修复影响该文件传输解决方案的全新 SQL 漏洞...
Fortinet 修复 Fortigate SSL-VPN 设备中严重的 RCE 漏洞
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士Fortinet 发布新的 Fortigate 固件更新,修复了一个位于 SSL VPN设备中未披露的严重的预认证远程代码执行漏洞。该修复...
4241