3月11日,星期二,您好!中科汇能与您分享信息安全快讯:01勒索软件团伙利用网络摄像头突破EDR防线近日,网络安全公司S-RM在一次事件响应中发现,Akira勒索软件团伙采用了一种不寻常的攻击方法,利...
小心仿冒deepseek,不法分子搭建恶意网站窃取虚拟币
安小圈第615期仿冒deepseek · 恶意网站 攻击者正运用品牌仿冒手段,搭建虚假网站来模仿 DeepSeek,他们这么做的目的是诱使用户泄露个人敏感信息,并窃取用户虚拟币。据 ThreatLab...
马斯克DOGE团队45人名单追踪(完整详解版附下载)
据《纽约时报》报道,该媒体已确认了美国政府效率部内有45名成员,这一部门由埃隆·马斯克组建,在短短几周内就彻底颠覆了联邦机构。值得注意的是,该部门成员中很少有正式的华盛顿工作经验,这一点在华盛顿的政治...
差分隐私防护技术的介绍与实践一
01序 言 这几年人工智能、大数据技术的快速发展创造了很多机会和应用,但也使得人们的隐私数据正在不断的被各种技术平台、厂商收集。这些平台、厂商为了追求商业利益或提升技术水平,总是会主动或被动的将用户的...
200+开发者中招!冒充DeepSeek供应链攻击:PyPI 平台恶意软件包事件警示
一、事件概述2025 年 2 月 3 日,Positive Technologies 的研究人员发现,在 Python 软件包索引(PyPI)中出现了两个恶意软件包 “deepsekai” 和 “de...
Sarcoma勒索软件团伙宣称,已从PCB制造商欣兴电子(Unimicron)窃取了敏感数据
Sarcoma勒索软件团伙声称已入侵台湾PCB制造商欣兴电子(Unimicron),并泄露了部分样本文件,同时威胁称,如果在2025年2月20日(星期二)之前未支付赎金,将公开全部数据。### 欣兴电...
如何使用威胁情报查询工具追踪高级持续性威胁(APT)
更多全球网络安全资讯尽在邑安全高级持续性威胁 (APT) 是一种复杂而隐蔽的网络攻击,旨在未经授权地长期访问目标的网络。这些攻击是由技术娴熟的威胁行为者(通常是国家支持的团体或有组织犯罪集团)精心策划...
隐秘的全球监控网络:立陶宛广告公司如何追踪美国军人定位数据
据Wired(连线)2月11日的报道,2024年的一项调查发现,佛罗里达数据经纪公司Datastream Group出售海外美国军事人员的精准地理数据,其来源是立陶宛广告技术公司Eskimi。Data...
一个参数就能控制全站:IDOR漏洞深度剖析
在网络安全领域,IDOR(不安全的直接对象引用)是一种常见但极具危害的漏洞。它的存在可能导致未经授权的数据访问、权限提升,甚至可能彻底破坏应用程序的安全。对于漏洞赏金猎人和安全测试人员来说,掌握 ID...
俄罗斯间谍组织伪装Windows更新,乌克兰敏感数据遭窃
俄罗斯军事网络间谍组织 Sandworm 正在针对乌克兰 Windows 用户发起攻击,主要通过恶意的微软密钥管理服务(KMS)激活工具和伪装的 Windows 更新进行。据 EclecticIQ 威...
DragonRank 利用 BadIIS 恶意软件攻击 IIS 服务器实施 SEO 欺诈
新的 OG 欺骗工具包操纵社交媒体链接实施网络犯罪Cyble 研究与情报实验室(CRIL)强调,开放图谱欺骗工具包(Open Graph Spoofing Toolkit)的滥用日益严重,这是一种危险...
API全面渗透测试方案
API已成为现代软件开发和集成的重要组成部分,也成为黑客攻击的重要目标。为了保障API的安全性,进行全面的渗透测试显得尤为重要。本文将详细介绍API全面渗透测试的方案,包括测试目标、测试流程、测试方法...
56