2025-04-20 微信公众号精选安全技术文章总览洞见网安 2025-04-20 0x1 应急响应-工具-ELK日志分析系统与Yara规则识别样本ElmWhite安全小记 2025-04-20 21...
华硕确认 AiCloud 路由器存在严重缺陷,敦促用户更新固件
导 读华硕警告称,存在一个身份验证绕过漏洞,编号为 CVE-2025-2492(CVSS v4 评分:9.2),该漏洞会影响启用 AiCloud 的路由器。远程攻击者可触发该漏洞,在设备上执行未经授权...
因被黑致使个人信息泄露,企业赔偿员工超5000万元
关注我们带你读懂网络安全由于2020年一起勒索攻击事件致使约7.6万名员工个人信息泄露,Paradies Shops将向员工支付超5000万元和解赔偿金。前情回顾·网络安全事故和解赔偿非法收集用户健康...
安卓恶意软件 SuperCard X 利用 NFC 中继技术实施电信诈骗活动
导 读名为“SuperCard X”的复杂 Android 恶意软件活动对全球金融机构和持卡人构成重大威胁。这种恶意软件采用近场通信 (NFC) 中继技术,使攻击者能够通过拦截和中继来自受感染设备的 ...
警惕!新型钓鱼攻击利用 Google 广告窃取 Onfido 用户信息
一场新的网络钓鱼活动出现了,它并非通过收件箱来骗取信任,而是借助 Google 广告。Push 的安全研究人员发现了一场恶意广告活动,其目标瞄准了 Onfido 的用户。Onfido 是一个在金融科技...
苹果紧急修复两个极其复杂的高危零日漏洞
4月21日,星期一,您好!中科汇能与您分享信息安全快讯:01Linux中国开源社区官网正式关闭 因为Linux.cn域名因未知原因被冻结运营超过二十年的Linux中国开源社区(linux.cn)官方网...
WinRAR安全漏洞可绕过Windows安全警告 执行恶意软件
近日,日本安全团队CSIRT揭露了WinRAR中的一项安全漏洞,该漏洞能够绕过微软Windows的Mark of the Web(MoTW)安全机制,使得用户在不知情的情况下,有可能执行来自网络的恶意...
深度剖析:全球最危险的APT组织及其威胁
大家好,我是紫队安全研究。建议大家把公众号“紫队安全研究”设为星标,否则可能就无法及时看到啦!因为公众号只对常读和星标的公众号才能大图推送。操作方法:先点击上面的“紫队安全研究”,然后点击右上角的【....
冯登国院士:面向人工智能的密码学未来发展思考
面向人工智能的密码学未来发展思考人工智能 (artificial intelligence, AI) 技术和应用不断走进人类社会的生活与生产活动中, 在给人类生活带来便利、提高生活质量与生产效率的同时...
严重 PyTorch 漏洞 CVE-2025-32434 允许远程代码执行
PyTorch 是目前最受欢迎的深度学习框架之一,如今被发现存在一个严重漏洞。安全研究员周吉安发现,PyTorch 中最受开发人员信赖的函数之一存在一个严重远程命令执行 (RCE) 漏洞,即使已进行安...
敏感文件,包括白宫平面图,与数千人不当共享
在拜登和特朗普政府时期,无意中与美国总务管理局全体员工共享一个 Google Drive 文件夹,是粗心处理敏感文件的最新例子。根据《华盛顿邮报》审查的内部记录,在乔·拜登和唐纳德·特朗普的领导下,政...
频繁跳槽,只为投毒
教培机构信息失守——针对教育培训行业投放木马程序,非法获取内部数据去年9月,一条关于有人在某教育培训机构电脑内植入恶意软件,导致公司客户资料、用户信息等敏感数据被非法获取的线索浮出水面。该公司内部监控...
4284