该问题允许攻击者利用ChatGPT生成虚假信息的倾向,特别是以不存在的代码包的形式。在最近的一项研究中,网络安全研究人员在流行的生成人工智能(AI)平台ChatGPT中发现了一个令人担忧的漏洞。该缺陷...
人工智能时代的云安全
人工智能和机器学习 (ML)彻底改变了云计算,提高了效率、可扩展性和性能。它们通过预测分析、异常检测和自动化来改善运营。然而,人工智能的日益普及和可及性也使云计算面临更广泛的安全风险。人工智能工具的更...
寻找一个新的隐身通用Rootkit加载程序
我们会在本文对一个带签名的rootkit进行分析,它的主要二进制函数是一个通用加载程序,使攻击者能够直接加载第二阶段的未签名内核模块。 在趋势科技最近的一次调查中,研究人员发现了一个有趣的攻击活动,他...
浅谈EDR绕过(猫&鼠还是象棋)
扫码领资料获黑客教程免费&进群这篇文章介绍了作者去年提出的一种新方法,用于阻止EDR DLLs加载到新生成的进程中。经过几个月的努力,作者成功地实现了这个想法,并在今年的x33fcon和Tro...
一个错误操作致美国、德国情报机构雇员信息泄漏
据报道,VirusTotal遭受了数据泄露,暴露了其5600名注册用户的姓名和电子邮件地址,其中包括美国和德国情报机构雇员的信息。 数据泄露暴露了可利用的信息 谷歌拥有的VirusTotal是当下流行...
Virus Total 曝出大量客户数据:涉及多国情报部门
Adobe 紧急补丁修复了用于攻击的新 ColdFusion 0day漏洞Adobe 发布了一个紧急 ColdFusion 安全更新,修复了关键漏洞,包括修复了一个在攻击中被利用的新 0d...
针对恶意软件,Google Play 采取最新反制措施!
关键词恶意软件近日,谷歌开始针对Google Play上不断入侵的恶意软件采取反制措施,要求所有以机构名义注册的新开发者账户在提交应用程序之前提供一个有效的D-U-N-S号码。这项新措施能有效提高平台...
威胁情报信息分享|TeamTNT的云凭证窃取活动现在针对Azure和Google Cloud
一名恶意行为者被发现与2023年6月一场云凭证窃取活动有关,这场活动主要针对Azure和Google Cloud Platform (GCP)服务,这标志着该敌手的目标范围已扩大到Amazon Web...
FreeBuf 周报 | 北约峰会遭黑客攻击;ChatGPT存在重大安全风险
各位 Buffer 周末好,以下是本周「FreeBuf周报」,我们总结推荐了本周的热点资讯、安全事件、一周好文和省心工具,保证大家不错过本周的每一个重点!热点资讯1. 下载榜第一的山寨版 Thread...
山寨版 Threads登苹果下载榜第一,黑客借此分发恶意软件
作者丨lin编辑丨zhuo苹果在欧洲下架了一款假冒的Threads应用,该应用在高峰的时候曾在下载榜排名第一。据网络安全公司和iOS开发商Mysk称,苹果已经暂停了该假冒应用程序开发商的账户。Soci...
近期热门网络安全事件
全文共4135字,预计阅读时间10分钟目录1、伪装土耳其政府分发Android RAT的网站2、ARCrypt勒索软件随着多个TOR通信渠道的发展而发展3、新的勒索病毒在勒索笔记中列出受害...
Windows用户当心:骗子依靠SeroXen RAT来瞄准游戏玩家
目前,SeroXen RAT通过网络钓鱼电子邮件或Discord渠道提供。隐秘的SeroXen RAT可用作Windows 11和10的合法RAT,每月只需15-30美元,而购买者只需支付60美元即可...
354