人工智能研究机构AI Now近期发布其《2023年度景观报告:对抗科技力量》(2023 Landscape: Confronting Tech Power)。报告认为,由于具备数据、计算能力和地缘政治...
GPT+网络安全,深信服自主研发安全大模型亮相
扫码订阅《中国信息安全》邮发代号 2-786征订热线:010-823410632023年初,GPT大模型的出现轰动了整个人工智能领域,成为全球关注的焦点。随着ChatGPT在诸多行业得到应用,人们不禁...
不要轻信YouTube上关于盗版软件的视频 否则你可能会被黑
上个月,FortiGuard Labs 发现了一项针对寻找盗版软件的 YouTube 观众进行的正在进行的威胁活动。这些视频是由拥有大量订阅量的验证 YouTube 频道上传的,广告下载“破解”(即盗...
威胁情报信息分享|新的BrutePrint攻击让攻击者可以通过暴力破解指纹解锁智能手机
研究人员发现了一种廉价的攻击技术,该技术可以用来暴力破解智能手机上的指纹,以绕过用户身份验证并控制设备。这种方法被称为BrutePrint,它通过利用智能手机指纹认证(SFA)框架中的两个零日漏洞,绕...
零时科技 || 白帽行为?Arbitrum链上EDE Finance 攻击事件分析
事件背景 零时科技区块链安全情报平台监控到消息,北京时间2023年5月30日,Arbitrum链上EDE Finance项目受到黑客攻击,攻击者获利 597,694 USDC及86,222 USDT,...
黑客利用 cookie 插件漏洞攻击 150 万个 WordPress 网站
持续的攻击针对名为 Beautiful Cookie Consent Banner 的 WordPress cookie 同意插件中的未经身份验证的存储跨站点脚本 (XSS) 漏洞,该插件具有超过 4...
这个Sonos One 扬声器漏洞价值10.5万美元
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士上周,ZDI发布报告指出,Sonos One 无线扬声器中存在多个漏洞,可导致信息泄露和远程代码执行后果。这些漏洞已经由Qrious Se...
云存储风险曝光:多个大厂中招
1 概述近年来,伴随着企业上云的步伐不断加快,云上业务与数据随之增多,同时云上风险和安全事件也层出不穷。...
行业资讯|微软发现 macOS 漏洞可让攻击者绕过 SIP root 限制
苹果最近修复了一个由微软报告的漏洞,拥有root权限的攻击者可以利用该漏洞绕过系统完整性保护(SIP),安装“无法删除”的恶意软件,并绕过TCC安全检查来访问受害者的私人数据。 微软安全研究小组发现并...
漏洞风险提示|大华智慧园区综合管理平台远程代码执行漏洞
长亭漏洞风险提示 大华智慧园区综合管理平台远程代码执行漏洞“大华智慧园区综合管理平台”是一款...
【安全圈】微软发现 macOS 漏洞可让黑客访问用户私人数据
关键词恶意软件据BleepingComputer消息,苹果最近解决了一个由微软发现的macOS系统漏洞,该漏洞允许拥有 root 权限的攻击者绕过系统完整性保护 (SIP)以安装不可删除的恶意软件,并...
RokRAT - APT37 近期活动分析
简介APT37,也被称为死神或Group123,是一个先进的持续威胁组织,主要在东亚,特别是韩国活动。外界普遍认为,该组织是由国家支持的,据称与朝鲜政府有联系。APT37至少从2012年就开始活跃,攻...
4285