点击上方蓝色字体,关注我们/ 技术交流群 /添加微信15021948198,申请会员下载ppt & 加入汽车网络信息安全、测试评价、汽车电子、自动驾驶技术交流群、招聘求职群、投融资合作群......
阿里云盘突发灾难级 Bug,创建相册之后可以随意观看他人照片
关键词数据泄露多名网友在社交媒体上反映,阿里云盘出现了一起令人震惊的隐私安全事件。据用户反馈,在阿里云盘的相册功能中,只要创建一个新的文件夹,竟然能够自动加载并显示其他用户的照片,这些照片内容多样,包...
值得警惕的十四个勒索软件组织
盘点全网知名勒索软件组织,排名有先后,以我为准,如果你有不同意见,欢迎指出。勒索软件团伙是网络犯罪分子,他们通过窃取、加密和威胁泄露数据来向组织索要钱财。随着勒索软件团伙的手段越来越激进,它们对全球组...
Lazarus 黑客冒充招聘人员并欺骗 Python 开发人员
ReversingLabs 的分析师警告称,朝鲜黑客组织Lazarus 的成员冒充招聘人员,向 Python 开发人员提供据称与开发虚假密码管理器相关的测试任务。事实上,不存在密码管理器,此类活动仅包...
朝鲜控制的6个APT组织悄悄发动全球网络战争
帕洛阿尔托网络公司在一份新报告中描述了与朝鲜情报机构有关的黑客组织的活动。这些组织在公开报道中通常被称为“拉撒路” ,代表朝鲜政府开展工作。从事网络间谍活动、金融犯罪以及对世界各地各行业的破坏性攻击。...
印度需要加强太空和关键基础设施的网络安全
一年前,印度将一艘宇宙飞船——“月船三号”登陆月球,成为第四个完成这一壮举的国家。印度空间研究组织主席斯里达拉·帕尼克·索马纳斯博士上周在网络安全培训中心奠基仪式上发表演讲称。尽管印度继续对太空能力和...
研究人员发现 TrickMo 银行木马的新变种
Cleafy 威胁情报团队发现了TrickMo Android银行木马的新变种。该木马最初被归类为未知恶意软件样本,经过深入分析后发现,它是 TrickMo 变种。具有一些新的反分析功能,使得检测更加...
假验证码测试在Windows上安装恶意软件
网络安全专家警告称,存在一种新的欺诈计划:攻击者已开始使用虚假的验证码测试在Windows计算机上安装恶意软件。这是一个信号,要求用户更加注意保护自己的数据,并在与验证码交互时要小心。如您所知,标准验...
南昌市某学校暴露超4000条学生个人信息被行政处罚
近日,接上级网信部门通报,南昌市某学校网站上发布的公示信息附件中含有大量学生姓名、身份证号等明文信息,存在个人信息泄露风险。经过立案调查、远程勘验、现场勘验、笔录问询等工作,查明:学校未采取技术措施和...
苹果 Vision Pro 曝严重漏洞:黑客可通过眼动追踪窃取信息!
最近,苹果的 Vision Pro 混合现实设备曝出了一项安全漏洞,黑客可能利用该漏洞推测出用户在虚拟键盘上的输入内容。这一攻击手段被称为GAZEploit,对应的漏洞编号为CVE-2024-4086...
多次攻击迫使 CISA 要求各机构升级或移除已停产的 Ivanti 设备
导 读美国最高网络监管机构CISA敦促联邦机构移除或升级一款不再更新且已被用于攻击的 Ivanti 设备。该科技公司周五更新了一份公告,警告称,由于 CVE-2024-8190 的利用,“有限数量的客...
CISA 警告称,Windows 漏洞可能被用于信息窃取恶意软件攻击
导 读CISA 已命令美国联邦机构确保其系统安全,防范最近修补的 Windows MSHTML 欺骗零日漏洞,该漏洞遭 Void Banshee APT 黑客组织利用。该漏洞 ( CVE-2024-4...
4106