9月21日,星期三,您好!中科汇能与您分享信息安全快讯:继北京健康宝后,澳门健康码又遭境外势力攻击据报道,近年来,澳门健康码连续遭受境外网络攻击,严重影响珠澳出入境秩序。司警局局长薛仲明曾在公开采访中...
黑客在备受瞩目的违规行为中最喜欢的新策略
黑客更频繁地使用社会工程攻击来获取企业凭证并破坏大型网络。随着多因素身份验证的兴起,这些攻击变得越来越流行的一个组成部分是一种称为MFA疲劳(MFA Fatigue )的技术。入侵企业网络时...
【Hacker news daily】优步将最近的安全漏洞归咎于 LAPSUS$ 黑客组织
Hacker news daily优步周一披露了与上周发生的安全事件有关的更多细节,将攻击归咎于一个它认为与臭名昭著的 LAPSUS$ 黑客组织有关联的威胁行为者。这家总部位于旧金山的公...
【Hacker news daily】黑客承认破坏洲际酒店集团的数据为了好玩
Hacker news daily 本月早些时候报道的洲际酒店集团 (IHG) 网络攻击背后的威胁行为者承认这样做是“为了好玩”。 &...
俄罗斯沙虫黑客冒充乌克兰电信公司投放恶意软件
据观察,与俄罗斯有关的黑客组织 Sandworm 伪装成电信提供商,以恶意软件攻击乌克兰实体。美国政府将其归为俄罗斯 GRU 外国军事情报部门的一部分。据悉,APT 黑客组织在今年发起了多次攻击,包括...
洞见简报【2022/9/20】
2022-09-20 微信公众号精选安全技术文章总览洞见网安 2022-09-20 0x1 简单的安全狗绕过实验here404 2022-09-20 23:12:29安全狗注入漏洞bypas...
GitHub Pages中的命令注入漏洞使漏洞猎手获得了4000美元的收益
一位安全研究人员发现了一种通过利用GitHub Pages构建过程来发起代码执行攻击的方法。如最近的一篇博文所述,Joren Vrancken通过GitHub的HackerOne漏洞赏金计划报告了一个...
Gartner:2022年人工智能四大创新,以数据为中心的AI成为焦点
9月15日,Gartner2022年人工智能创新技术成熟度曲线(Gartner Hype Cycle)发布,以数据、模型、应用为中心的人工智能和以人为本的人工智能被列为2022年人工智能技术和应用中所...
R星承认遭网络攻击,《GTA 6》源代码泄露
9月18日,有人在《GTA》(侠盗猎车手)论坛GTAForums上分享了一个文件链接,声称是从知名游戏开发商Rockstar Games窃取的90个游戏视频。这些视频似乎是开发人员为调试游戏中的各种功...
窃密全球!央视揭秘美国国家黑客特定入侵行动办公室背后的秘密!
根据央视新闻报道,近期,西北工业大学遭遇境外网络袭击事件引起各方关注。根据国家计算机病毒应急处理中心发布的报告,幕后黑手来自美国国家安全局“特定入侵行动办公室”。这是一个什么机构?美国“国家黑客”究竟...
飓风再现,响尾蛇(SideWinder)攻击预警
一背景概述响尾蛇( SideWinder)是2018年才被披露的一支具有南亚背景的网络威胁组织。该组织长期针对巴基斯坦和中国等东南亚国家的政府,能源,军事,矿产等领域进行敏感信息窃取、远程控制等攻击活...
Uber被黑:内部系统数据泄露、漏洞报告被窃
9月15日,一名18岁的黑客称成功入侵Uber系统,下载了HackerOne的漏洞报告,并分享了Uber内部系统、邮件、和slack服务器的截图。黑客分享的截图表明,黑客成功访问了Uber的许多关键I...
4092