近日,安全公司Tenable的研究人员通过越狱技术诱导DeepSeek开发出键盘记录器和勒索软件等恶意代码。这意味着与其他主流大模型一样,DeepSeek同样无法抵御AI安全红队的提示工程攻击,被越狱...
【专题连载】等级保护测评师 | 简答题(六)
安小圈第622期等保测评师 · 考试1. 题目请简述《网络安全等级保护基本要求》的主要用途和内容。答案(1)主要用途网络按照重要性和被破坏后对国家安全、社会秩序、公共利益的危害性分为五个安全保护等级。...
Lazarus 黑客将 6 个 npm 包武器化以窃取登录信息
更多全球网络安全资讯尽在邑安全网络安全研究人员最近发现了由臭名昭著的 Lazarus Group 精心策划的复杂供应链攻击,该组织被广泛认为与朝鲜有关。黑客成功入侵了六个流行的 npm 包,注入了恶意...
SwitchyOmega 被曝盗取私钥,如何防范插件被篡改?
作者:Lisa & 耀编辑:Liz近日,有用户反馈 Chrome 知名代理切换插件 SwitchyOmega 存在盗取私钥的风险。经分析发现,该安全问题并非首次出现,早在去年就已有相关安全提醒...
浏览器插件也骗人?新型扩展技术竟能100%伪装合法插件!
1. 新型浏览器扩展技术,恶意代码可假冒任何安装插件网络安全研究人员发现一种新型技术,恶意的网络浏览器扩展可以通过创建与目标插件像素级一致的图标、HTML弹窗、工作流程,甚至短暂禁用合法插件,从而误导...
【专题连载】等级保护测评师 | 简答题(五)
安小圈第621期等保测评师 · 考试1. 题目某测评机构在某次测评中发现被测评单位,系统维护时使用内部U盘摆渡拷贝数据,U盘放在办公桌上,内网主机存在可获取主机控制权限的高危漏洞,该主机病毒库未及时更...
加拿大多伦多动物园确认严重数据泄露事件 影响23年间游客信息
2025年3月10日,加拿大多伦多动物园当地时间2月28日就一起严重数据泄露事件发布了最终通告。在这起被发现于2024年1月初的网络攻击所致泄露中,该园2000年~2023年4月期间观光客与会籍购买者...
【APT攻击】针对渗透测试人员的大规模钓鱼攻击,涉及38个Github账号,请自查
背景介绍近期,我们接到客户寻求帮助。客户在GitHub上下载了一个开源项目,并在本地环境编译其中的代码。然而,在运行该项目后不久,客户察觉到计算机出现后台进程异常运行。经过初步分析,我们确认该项目存在...
320万用户因恶意浏览器扩展程序遭信息泄露
一项新发现的网络安全威胁显示,至少有 320 万用户受到伪装成合法实用工具的恶意浏览器扩展程序的影响。一组由 16 个扩展程序组成的集群 —— 涵盖从屏幕截图工具到广告拦截器以及表情符号键盘等 —— ...
GitVenom 活动:利用 GitHub 窃取加密货币
在当今世界,很难低估开源代码对软件开发的影响。多年来,全球社区已成功发布了大量项目,这些项目的代码均可免费访问,地球上的任何人都可以查看和改进。在互联网上发布的代码常常是软件开发人员的灵感来源——每当...
恶意Chrome扩展伪装成合法工具,320万用户数据泄露
至少 320 万用户受到伪装成合法工具的恶意浏览器扩展影响。这些扩展向用户浏览器注入恶意代码,促进广告欺诈和 SEO 操纵,同时对数据泄露和进一步网络入侵构成重大风险。一项新发现的网络安全威胁显示,至...
3.5万个网站被植入恶意脚本,重定向至赌博网站
近日,安全研究员发现一起大规模入侵事件,超过3.5万个网站遭到攻击,攻击者在这些网站中植入了恶意脚本,完全劫持用户的浏览器窗口,并将其重定向至中文赌博平台。此次攻击主要针对使用中文的地区,最终落地页推...