关键词网络攻击一种被称为 “Cookie-Bite” 的复杂攻击技术,使网络犯罪分子能够在悄无声息中绕过多因素身份验证(MFA),并持续保持对云环境的访问权限。Varonis Threat Labs ...
影聊计划:APT-C-56(透明部落)组织使用新恶意软件进行持久攻击
APT-C-56透明部落在移动端的APT攻击中,攻击者通常倾向于利用私密聊天软件作为诱饵进行窃密行动。这类聊天软件声称能够加密通信,提供更高的保密性,以满足特定人群的需求。同时,聊天软件通常要求访问各...
Craft CMS RCE利用链用于窃取数据
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士Orange Cyberdefense 公司提到,Craft CMS 中存在两个漏洞,可用于攻陷服务器和窃取数据。这两个漏洞是由 Orange C...
新的 Inception 越狱攻击绕过了 ChatGPT、DeepSeek、Gemini、Grok 和 Copilot
关键词网络攻击一对新发现的越狱技术暴露了当今最流行的生成式人工智能服务的安全护栏中的系统性漏洞,包括 OpenAI 的ChatGPT、谷歌的 Gemini、微软的 Copilot、DeepSeek、A...
预警丨防范WinRAR安全绕过漏洞
近日,工业和信息化部网络安全威胁和漏洞信息共享平台(NVDB)监测发现,WinRAR存在安全绕过高危漏洞。 WinRAR是德国RARLAB公司开发的压缩文件管理工具,广泛用于数据压缩、备份和文...
山姆大叔丢人啦!朝鲜黑客注册美国合法公司渗透全球加密货币开发者
路透社援引网络安全公司Silent Push于4月24日发布的独家技术报告,揭露了一起令人瞠目的国家级网络间谍行动——朝鲜黑客组织Lazarus Group(隶属朝鲜侦察总局)公然绕过美国制裁,在美国...
XRP库xrpl.js遭黑客攻击 导致钱包被盗
近期,Ripple推荐加密货币NPM JavaScript库名为“xrpl.js”,被入侵窃取Ripple钱包种子和私钥,并将其转移到攻击者控制的服务器上,允许威胁者窃取存储在钱包中的所有资金。恶意代...
网络攻击导致德克萨斯城系统瘫痪
德克萨斯州阿比林市表示,该市一直在努力恢复因遏制网络攻击而下线的系统。此次攻击始于 4 月 18 日,当时报告称该市内部网络中的一些系统没有响应,并促使立即启动事件响应计划。该市官员周一 宣布,为了确...
2025年第一季度有159个CVE被利用:28.3%在披露后24小时内被利用
2025 年第一季度,多达 159 个 CVE 标识符被标记为在野外被利用,高于 2024 年第四季度的 151 个。VulnCheck 在与 The Hacker News 分享的一份报告中表示:“...
APT29 再次发起针对欧洲外交官的网络钓鱼攻击
Check Point Research 持续追踪与俄罗斯有关联的威胁组织 APT29 针对欧洲各地外交实体发起的高级网络钓鱼活动。此次活动疑似为之前利用 WINELOADER 后门攻击的延续,通过冒...
授权码欺骗:俄罗斯黑客利用微软 OAuth 进行钓鱼
扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费!还有保底奖励~(https://bbs.zkaq.cn)关键要点• 自2025年3月初以来,Volexity 观察到多个俄罗斯威胁行为者密...
伪装成Zoom软件获取执行机会,潜伏9天自动部署代理恶意软件
part1点击上方蓝字关注我们将二进制空间安全设为"星标⭐️"第一时间收到文章更新本文要点攻击者通过一个伪造的 Zoom 安装程序获取初始访问权限,该程序使用了 d3f@ckloader 和 IDAT...
4250