受害者 - 第 13 | CN-SEC 中文网

安全新闻

macOS环境下最危险的六大恶意软件威胁

对于计算机用户来说，Apple公司的产品一直要比Windows产品更加安全一些。但随着Apple的市场份额不断增加，用户基数不断增长，针对macOS的恶意软件威胁也变得越来越普遍和复杂。而且，有许多m...

06月02日39 views评论

阅读全文

安全新闻

不要轻信YouTube上关于盗版软件的视频否则你可能会被黑

上个月，FortiGuard Labs 发现了一项针对寻找盗版软件的 YouTube 观众进行的正在进行的威胁活动。这些视频是由拥有大量订阅量的验证 YouTube 频道上传的，广告下载“破解”(即盗...

06月01日25 views评论

阅读全文

安全新闻

疑似使用定向攻击模式的Akira勒索软件分析

点击上方"蓝字"关注我们吧！01Akira勒索软件概览近期，安天CERT（CCTGA勒索软件防范应对工作组成员）发现多起Akira勒索软件攻击事件。Akira勒索软件于2023年3月被发现，其攻击载荷...

05月30日62 views评论

阅读全文

安全新闻

新的网络钓鱼即服务工具Greatness已经在兴风作浪

至少从2022年中期开始，一种名为“Greatness”的网络钓鱼即服务（PaaS）工具就被用于几次网络钓鱼活动。Greatness整合了一些最先进的PaaS产品的功能，比如多因素身份验证（MFA）绕...

05月29日48 views评论

阅读全文

安全新闻

攻击花样层出不穷，生成式 AI 也被利用

社会工程学策略始终都是攻击者青睐的手段，趋势科技的研究人员最新发现了两类新兴恶意软件，都在一定程度上使用了社会工程学策略来引诱受害者。Redline Stealer 利用近期大火的生成式人工智能投放恶...

05月29日49 views评论

阅读全文

安全文章

XSS基础环境及实验演示教程(适合新手)

前言花了一点时间，做了一个“XSS基础环境及实验演示教程”，当然教程很简单，适合刚接触和安全行业的小伙伴去认识了解XSS漏洞，并且上手实操。 ...

05月25日36 views评论

阅读全文

安全新闻

AI语音克隆产生安全漏洞

据迈克菲公司（McAfee）声称，AI技术正促使在线语音诈骗数量激增，只需要短短三秒的音频就能克隆受害者的语音。迈克菲对来自七个国家的7054人进行了调查，结果发现四分之一的成年人之前遇到过某种形式的...

05月24日35 views评论

阅读全文

安全文章

网络攻击的五种业务模式

在互联网发展的早期阶段，黑客攻击是一门精密的艺术。由于拥有电脑的人较少，黑客可以在攻击之前轻松找到潜在的受害者。而且，攻击过程也相当简单，可以在窃取数据的同时不被发现，然后出售这些数据或让受害者支付被...

05月23日31 views评论

阅读全文

安全新闻

苹果公司又又又曝出漏洞

谷歌为其安卓应用推出漏洞赏金计划谷歌推出了移动漏洞奖励计划（Mobile VRP），这是一个新的漏洞赏金计划，将为在该公司的安卓应用程序中发现的缺陷支付安全研究人员。来源: BleepingCompu...

05月23日30 views评论

阅读全文

安全新闻

【漏洞预警】Apple多个高危漏洞

Apple WebKit 释放后重用漏洞(CVE-2023-32373)描述:由于 WebKit 中存在释放后重用错误，远程攻击者可以诱骗受害者访问特制网页，触发此漏洞并在系统上执行任意代码。利用条件...

05月20日57 views评论

阅读全文

安全新闻

扒一扒针对东亚的新型恶意软件FLUHORSE

Check Point的研究人员最近发现了一种名为FluHorse的新型恶意软件。该恶意软件具有几个模仿合法应用程序的恶意安卓应用程序，其中大多数安装量超过100万次。这些恶意应用程序窃取受害者的凭据...

05月17日26 views评论

阅读全文

安全新闻

狡猾的新型钓鱼服务平台正盯上 Microsoft 365 云服务企业

导读据悉，至少从2022年年中开始，网络犯罪分子就利用名为Greatness的新型网络钓鱼即服务（PhaaS 或 PaaS）平台将 Microsoft 365 云服务的企业用户作为目标，有效地降低了...

05月16日85 views评论

阅读全文