Zenbleed 攻击泄露了 AMD Zen2 处理器的敏感数据谷歌安全研究员塔维斯-奥曼迪(Tavis Ormandy)发现了一个影响 AMD Zen2 CPU 的新漏洞,该漏洞可能允许恶意行为者以...
危!「邪恶版」ChatGPT 出现:毫无道德限制,专为网络罪犯而生?
近几个月来,伴随着 ChatGPT 的热度暴涨,OpenAI 也不断因 AI 的道德问题和数据安全隐患遭到多方质疑,甚至上周还受到了美国联邦贸易委员会(FTC)的正式调查——这也是美国监管机构首次正式...
P2PInfect 蠕虫利用 Lua 沙箱逃逸满分漏洞攻击 Redis 服务器
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士网络安全研究员发现了一个新的端对端 (P2P) 蠕虫 P2PInfect,专门攻击 Redis 实例。Palo Alto Networks...
恶意软件伪装成漏洞PoC进行传播
数据窃取恶意软件伪装成虚假Linux漏洞利用PoC。近日,Uptycs安全研究人员在GitHub上发现一个虚假的CVE-2023-35829漏洞利用PoC代码,该漏洞利用代码会安装Linux密码窃取恶...
内存安全周报第146期 | 网络犯罪团伙FIN8利用Sardonic恶意软件变体部署ALPHV勒索软件
安芯网盾内存安全周报专栏,希望帮助企业更好地理解内存安全相关问题。让用户更好地认识、发现问题,防止外部入侵等威胁、有效地对系统进行安全设计,以实时防御并终止无文件攻击、0day /Nday攻击、缓冲区...
AMI MegaRAC BMC 曝两大关键漏洞,云计算供应链遭遇重大安全风险!
关键词安全漏洞近日,AMI MegaRAC Baseboard Management Controller (BMC)软件中披露了两个安全漏洞,这些漏洞一旦被攻击者成功利用,将可远程控制服务器并直接部...
勒索软件即服务和加密货币的趋势需要监控
一月份,执法官员扰乱了 Hive 网络犯罪集团的运营,该集团通过勒索软件即服务 (RaaS) 商业模式获利。人们普遍认为 Hive 与 Conti 勒索软件组织有关联,加入了与前 Conti 运营商相...
帮我写个恶意软件|百分百绕过ChatGPT安全限制的最新方案
cckuailong读完需要11分钟速读仅需 4 分钟1 前言近期,Twitter 博主 lauriewired 声称他发现了一种新的 ChatGPT"越狱"技术,可以绕过 O...
高级间谍恶意软件隐形士兵攻击利比亚公司
Stealth Soldier战役标志着自2019年上一次行动以来被称为“尼罗河之眼”的威胁行为者可能再次出现。Check Point Research最近在利比亚发现了一系列针对性很强的间谍攻击,揭...
Letscall:一种新的复杂的语音钓鱼工具集
Vishing即语音钓鱼,是网路钓鱼(Phishing)的电话版本。黑客们利用语音钓鱼的方式,在短短的几分钟内就可清空人们的账户。近年来,随着Vishing的兴起,人们便不再信任未知号码呼叫。比如,接...
利用ChatGPT生成虚假的信息,启用代码恶意软件
该问题允许攻击者利用ChatGPT生成虚假信息的倾向,特别是以不存在的代码包的形式。在最近的一项研究中,网络安全研究人员在流行的生成人工智能(AI)平台ChatGPT中发现了一个令人担忧的漏洞。该缺陷...
人工智能时代的云安全
人工智能和机器学习 (ML)彻底改变了云计算,提高了效率、可扩展性和性能。它们通过预测分析、异常检测和自动化来改善运营。然而,人工智能的日益普及和可及性也使云计算面临更广泛的安全风险。人工智能工具的更...
354