六名主要来自新加坡大学的研究人员表示,他们可以证明,通过利用自动驾驶汽车对基于摄像头的计算机视觉的依赖,让它们无法识别道路标志,从而干扰自动驾驶汽车是可能的。这项技术被称为GhostStripe [P...
黑客利用大量的缓存缺陷来创建语言管理员
黑客一直使用过时版本的 LiteSpeed Cache 插件来攻击 WordPress 网站,以创建管理员用户并获得网站的控制权。LiteSpeed Cache (LS Cache) 是一种缓存插件,...
以色列网络穹顶成功抵御伊朗黑客攻击:构筑强大的网络安全防线
随着信息技术的迅猛发展,网络安全问题日益凸显其重要性。近日,以色列一项被称为“网络穹顶”的网络安全举措,成功抵御了来自伊朗黑客的多次攻击,引发了国际社会的广泛关注。网络穹顶及其抵御攻击相关情况“网络穹...
一次网络攻击打击了美国医疗保健巨头Ascension
Ascension是美国最大的私营医疗系统之一,截至2019年,按医院数量排名美国第二。该组织遭受了一次勒索软件攻击,严重影响了该国医院的运营。受影响的系统包括电子健康记录系统、MyChart(使患者...
臭名昭著的威胁行动者IntelBroker声称对欧洲警察局的黑客攻击
威胁行动者IntelBroker在网络犯罪论坛Breach上宣布了对欧洲执法机构欧洲警察局的黑客攻击。黑客表示,受影响的数据包括FOUO(仅限官方使用)和其他机密数据,如联盟员工、与侦察和指南相关的文...
谷歌修复了今年第五个被积极利用的 Chrome 零日漏洞
本周,谷歌发布了安全更新,以解决 Chrome 浏览器中跟踪为 CVE-2024-467 的零日漏洞。这个漏洞是自今年年初以来在谷歌浏览器中被利用的第五个零日漏洞。该漏洞是一个位于 Visuals 组...
APT41的隐蔽潜藏手法
APT41利用了一个批处理文件来植入恶意代码。这个批处理文件位于共享网络驱动器的游戏开发文件夹中,原本用于将更新上传到游戏服务器。攻击者在这个文件中添加了恶意代码,然后等待开发人员运行它。当一名开发人...
Black Basta 勒索软件入侵全球 500 多个组织
关键词勒索软件5月11日(上周六),CISA 和FBI表示,Black Basta 勒索软件的附属组织在 2022 年 4 月至 2024 年 5 月期间入侵了 500 多个组织。美国卫生与公众服务部...
澳大利亚最大的非银行贷款机构泄露超500G数据
关键词数据泄露据BleepingComputer消息,澳大利亚最主要的非银行类贷款机构Firstmac日前遭遇了一起由网络攻击导致的数据泄露事件,被称为Embargo的勒索软件团伙从该公司窃取了超过5...
黑客组织 FIN7 借用 Google Ads 传播恶意软件
关键词恶意软件近日,网络安全研究人员发现黑客组织 FIN7 滥用 Google Ads ,散播、部署恶意软件 NetSupport RAT。根据网络安全公司 eSentire 发布的一份报告来看,黑客...
黑客组织 FIN7 借用 Google Ads 传播恶意软件
近日,网络安全研究人员发现黑客组织 FIN7 滥用 Google Ads ,散播、部署恶意软件 NetSupport RAT。根据网络安全公司 eSentire 发布的一份报告来看,黑客组织 FIN7...
【高级威胁追踪(APT)】警惕来自Timitator组织RUST特马的攻击
概述Timitator(战术模仿者) 组织自2022年到2023年针对我国的能源、高校、科研机构及军工等行业进行攻击,主要采取鱼叉、nday等方式进行打点。其鱼叉攻击分别投递过exe、chm、iso(...
4037