导 读一个名为“Lucid”的网络钓鱼即服务 (PhaaS) 平台通过 iMessage(iOS)和 RCS(Android)发送精心制作的消息,攻击了 88 个国家的 169 个实体。Lucid 自...
三星 27 万名客户数据遭网上泄露
点击上方蓝字关注我们大约 27 万名德国三星客户的工单信息被泄露,这些数据显然来源于samsung-shop.spectos.com网站,并被黑客 “GHNA” 在网上公开。此次数据泄露事件看似与零日...
也来聊聊威胁情报(二)
书接上回,上回书《也来聊聊威胁情报(一)》,我们讲到了威胁情报的定义,以及什么是机读情报,今天我们接着往下讲。二、人读情报定义:人读情报(People-Readable Threat Intellig...
社交平台X(原Twitter)再曝因内鬼导致28亿用户数据泄露
继埃隆·马斯克近日宣布将辞去美国政府效率部职务之后,其旗下的社交平台X(原Twitter)又陷入了一场空前严重的数据泄露风波。据称有高达28亿条用户个人信息被泄露,这一数字远远超出了X平台现有的约3....
留神本地部署小模型的大风险
在AI安全这场长跑中,没有所谓的“免费午餐”。随着大语言模型在各行各业展现威力,如何让它们“瘦身”以降低部署成本,成为业界关注焦点。“模型蒸馏”正是在这样的背景下走红:通过让小模型学习大模型的行为,我...
突发!NSA被指利用Chrome新漏洞发动攻击
大家好,我是紫队安全研究。建议大家把公众号“紫队安全研究”设为星标,否则可能就无法及时看到啦!因为公众号只对常读和星标的公众号才能大图推送。操作方法:先点击上面的“紫队安全研究”,然后点击右上角的【....
DragonForce 声称将接管 RansomHub 勒索软件基础设施
DragonForce 接管 RansomHub 公告DragonForce 运营者背后的绰号在 RAMP 论坛上宣布了一个新的“项目”,随后在其基于洋葱的数据泄露网站 (DLS) 上发布了相同的信息...
勒索新趋势 | Hunters International猎人国际勒索团伙分析报告
勒索组织新趋势:不再投放勒索信了解勒索软件及存储软件工具的技术细节,犯罪分子如何利用联盟面板,以及Hunters International勒索团伙从崛起到运营终结的全过程。关键词:敲诈、Hive、H...
9年历史的NPM加密包被劫持用于窃取信息
软件供应链管理公司Sonatype报告称,多个用于区块链应用程序开发的NPM包已被劫持,用于传播信息窃取恶意软件。这些软件包为构建与区块链服务交互的应用程序的开发人员提供了合法功能,但其最新版本包含混...
2024年全球DDoS攻击态势分析报告
点击上方蓝色字体,关注我们/ 技术交流群 /添加微信15021948198,申请会员下载ppt & 加入汽车网络信息安全、测试评价、汽车电子、自动驾驶技术交流群、招聘求职群、投融资合作群......
VanHelsing 勒索软件剑指 Windows、ARM 及 ESXi 系统
一种名为 VanHelsing 的新型多平台勒索软件即服务(RaaS)操作已经出现,其攻击目标涵盖 Windows、Linux、BSD、ARM 和 ESXi 系统。3 月 7 日,VanHelsing...
黑客利用 Windows .RDP 文件进行恶意远程桌面连接
关键词网络攻击在针对欧洲政府和军事机构的复杂间谍活动中,被认为与俄罗斯国家行为者有关的黑客一直在利用 Windows远程桌面协议(RDP)中鲜为人知的功能来渗透系统。谷歌威胁情报小组 (GTIG) 已...
4291