史上首个专门针对MacOS的勒索软件 近日,安全专家发现了首例专门针对Mac计算机的新型勒索软件LockBit。从历史上看,LockBit勒索软件多使用专为攻击Windows、L...
利用OneNote文档投递Snake Keylogger的钓鱼活动分析
点击上方"蓝字"关注我们吧! 01概述 近期,安天CERT监测到一起利用OneNote文档投递Snake Keylogger窃密木马的网络钓鱼活动。攻击者向用户发送钓鱼邮件,诱导用户打开附件中的One...
谷歌提出更透明的漏洞管理实践
谷歌最近发布了一份白皮书,呼吁供应商提高其漏洞管理实践的透明度。这家互联网巨头长期支持漏洞披露和修补合作,认为漏洞修补的无休止“死循环”正在让防御者和用户筋疲力尽。此外,为应对新的攻击趋势而创建的工具...
CNVD漏洞周报2023年第15期
2023年04月10日-2023年04月16日本周漏洞态势研判情况本周信息安全漏洞威胁整体评价级别为中。国家信息安全漏洞共享平台(以下简称CNVD)本周共收集、整理信息安全漏洞446个,其中高危漏洞2...
Gartner发布2023年9大顶级网络安全趋势|喵站快讯
2023年4月12日,Gartner发布了最新的2023年9大顶级网络安全趋势,安全领导者必须转向聚焦以人为本(Human-Centric Focus),以建立有效的网络安全计划。据Gartner称,...
Google Chrome V8类型混淆漏洞(CVE-2023-2033)安全风险通告
奇安信CERT致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。安全通告Chrome是一款由Google公司开发的免费的、快速的互联网浏览器软件,目标是为使用者提供稳定、安全、高效的网络浏览体...
ChatGPT越狱活动才刚刚开始
Alex Polyakov只用了几个小时就破解了GPT-4。当OpenAI在3月份发布其生成文本的聊天机器人的最新版本后,Polyakov 坐在键盘前开始输入旨在绕过OpenAI安全系统的提示。安全公...
QNAP正在紧急修复两个0day,影响全球超8万设备
聚焦源代码安全,网罗国内外最新资讯! 编译:代码卫士 适用于NAS 设备的多款 QNAP 操作系统中存在两个0day漏洞(CVE-2022-27597和CVE-2022-27598),影响全球8万多台...
【10月1日实施 】电子数据取证三项国家标准更新
3月17日,2023年第1号国家标准公告发布,其中电子数据取证三项国家推荐性标准更新,分别是: 1.GB/T 29360-2023 法庭科学 电子数据恢复检验规程(代替GB/T 29360-2012 ...
GPT之于代码分析,“掀桌”还是“救赎”?| 附Demo
距离ChatGPT发布已经过去4个多月,你是否已经习惯了每天起床检查一下自己的工作会不会被AI“替代”?大家都知道我们是一家研究代码分析的创业公司,在过去的这段时间里也常常会面对这样的问题:“你看Ch...
研究员成功诱骗 ChatGPT 构建无法被检测到的恶意软件
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士一名研究员诱骗 ChatGPT 构建复杂的数据窃取恶意软件且不会被基于签名和行为的检测工具发现,从而绕过该软件的反恶意使用防护措施。研究人...
虚假聊天软件中内藏远控程序,二次打包嵌木马详析
概况 近日,360数字安全大脑监测发现多起利用钓鱼网站对特定用户进行攻击的安全事件。攻击者通过精心制作的钓鱼网站,诱骗目标用户下载安装被二次打包的软件安装程序。而这些安装程序则在二次打包的过...
4371