紧急指令24-02于4月2日发布给联邦文职行政部门(FCEB)各机构。它要求他们调查可能受影响的电子邮件,重置任何受损的凭据(如果有的话),并采取措施保护特权的微软Azure账户。CISA说,俄罗斯对...
俄APT组织成功窃取美国政府通信数据和微软源代码
原文链接:https://mp.weixin.qq.com/s/bCIuyKXfWi5mGIKXdP_ftA4月11日,美国网络安全机构CISA发布紧急指令,要求所有联邦机构立即寻找已知俄罗斯APT—...
AI 蠕虫来袭
随着OpenAI的ChatGPT以及Google的Gemini等生成式人工智能系统的不断进步,它们开始被投入到越来越多的工作使用中。初创公司以及科技企业正利用这些系统来创建能够自动执行日常事务的AI代...
2024数据安全:超过60%组织的DLP成熟度低
更多全球网络安全资讯尽在邑安全人是数据安全的关键变量每年,一些漏洞和零日攻击都会成为安全团队的梦靥。但除了这些技术问题之外,大多数分析人士认识到,数据通常是由用户丢失的,而不是系统漏洞和配置错误。在这...
ChatGPT 越狱提示在黑客论坛上激增
关键词黑客、ChatGptChatGPT 越狱已成为网络犯罪分子的流行工具,并且自公开发布突破性聊天机器人以来近两年在黑客论坛上继续激增。在此期间,已经开发并推广了几种不同的策略,作为规避 OpenA...
PANDABUY 数据泄露据称影响了超过130万名客户
至少有两个威胁行为者声称黑客入侵了PandaBuy在线购物平台,并在一个网络犯罪论坛上泄露了超过130万名客户的数据。BreachForums的成员'Sanggiero'宣布了据称是通过利用Panda...
在一网站中获得$7000赏金奖励
声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由用户承担全部法律及连带责任,文章作者不承担任何法律及连带责任。博客新域名:https://gugesay...
【黑客养成计划】黑客直觉和对抗能力的养成
预告:下期开始,将会重点写一些人工智能和安全的碰撞,怎么用人工智能提升安全、实现安全、保障安全!在这个日益互联的世界,技术在我们的生活中发挥着作用,网络和信息化犯罪的威胁比以往任何时候都更加严峻。网络...
超过 100 个美国和欧盟组织成为 StrelaStealer 恶意软件攻击的目标
导 读一场新的大规模 StrelaStealer 恶意软件活动已影响美国和欧洲的一百多个组织,试图窃取电子邮件帐户凭据。StrelaStealer 于 2022 年 11 月首次被记录为一种新的信息窃...
在一个Web网站中获得$7000赏金奖励
声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由用户承担全部法律及连带责任,文章作者不承担任何法律及连带责任。博客新域名:https://gugesay...
威胁情报信息分享|伊朗关联的MuddyWater在网络钓鱼攻击中部署Atera进行监视
伊朗关联威胁行为者被追踪为MuddyWater(又名Mango Sandstorm或TA450),最近被发现在2024年3月发起了一场新的网络钓鱼活动,旨在传递一种合法的远程监控和管理(RMM)解决方...
与伊朗相关的 MuddyWater 部署 Atera 来监控网络钓鱼攻击
导 读被追踪为MuddyWater (又名 Mango Sandstorm 或 TA450)的伊朗APT组织与 2024 年 3 月的一次新网络钓鱼活动有关,该活动旨在提供名为 Atera 的合法远程...
66