近日,有计算机安全研究人员表示,他们已经完成了一种人工智能驱动的系统的开发,该系统能够通过分析手指在键盘或屏幕上输入数据时留下的热量痕迹,在几秒钟之内猜测出计算机或是智能手机用户的密码。该系统名为Th...
简析纵深防御与零信任的应用对比与发展融合
传统网络安全防护工作会将网络划分为内、外网并通过物理位置来判断威胁程度,通常更多关注外部网络的危险性,在网络边界部署防火墙、入侵防御等安全设备,构建边界安全防御体系。随着移动互联网、云计算、大数据等创...
一年时间过去了,VMware 某漏洞仍未修补
关键词VMware据BleepingComputer消息,VMware于10月11日通知客户,vCenter Server 8.0(最新版本)仍在等待补丁来解决 2021 年 11 月披露的高严重性特...
20秒内拍下键盘热像图,密码泄露率竟高达86%
如果攻击者可以从用户在键盘上留下的热量猜出密码怎么办?英国格拉斯哥大学计算科学学院的计算机安全研究人员成功地部署了这种实验。副教授穆罕默德·哈米斯(Mohamed Khamis)领导的一个团队开发了T...
Quantum 构建工具使用新的 TTP 投递 Agent Tesla
Zscaler 的研究人员发现暗网上正在出售名为 Quantum Builder 的构建工具,该工具可以投递 .NET 远控木马 Agent Tesla。与过去的攻击行动相比,本次攻击转向使用 LNK...
俄罗斯限制访问 CIA、FBI 和 RFJ 网站
Roskomnadzor,俄罗斯联邦通信、信息技术和大众媒体联邦监督局已限制访问以下网站:中央情报局 (CIA)联邦调查局 (FBI)Rewards For Justice (RFJ)所有...
【安全头条】WAN路由器IP更改导致Microsoft365大规模中断
第447期你好呀~欢迎来到“安全头条”!如果你是第一次光顾,可以先阅读站内公告了解我们哦。欢迎各位新老顾客前来拜访,在文章底部时常交流、疯狂讨论,都是小安欢迎哒~如果对本小站的内容还有更多建议,也欢迎...
jd体育披露数据泄露事件,影响10万客户
英国体育时尚连锁店JD体育披露了一起数据泄露事件,暴露了 2018 年 2020 月至 10 年 <> 月期间下订单的客户数据。该公司发现对服务器的未经授权的访问,该服务器包含与 10万客...
Realtek漏洞受到攻击:超过134亿次尝试入侵物联网设备
研究人员警告说,自 2022 年 8月初以来,利用 Realtek Jungle SDK 中一个关键的远程代码执行缺陷的利用尝试激增。根据Unit 42的数据,截至 2022 年...
新兴技术和战场证据收集
在最近一系列关于负责任的人工智能(AI)的文章中,各种作者讨论了“责任”在战场上使用人工智能系统(包括武器系统)中的作用。在这些文章中,最终的问题是如何判断涉及新兴技术执行通常由人类完成的功能或任务的...
黑客攻击了军方热成像仪军事ICS基础设施网络安全引关注
研究人员发现,网络犯罪分子正在使用默认凭证访问与属于几支国防军的工业控制系统(ICS)有关的产品和软件。Cyble Research & Intelligence Labs(CRIL)的研究人...
大数据技术的四大挑战与十大趋势
在大数据应用需求驱动下,计算技术体系正面临重构,从“计算为中心”向“数据为中心”转型,在新的计算技术体系下,一系列基础理论和核心技术问题亟待破解,新型大数据系统技术成为重要发展方向,同时面临四大挑战。...
4478