即时通讯平台 Telegram 的创始人兼首席执行官 Pavel Durov 透露,法国政府已要求该公司实施后门,使执法机构能够访问私人消息和用户数据。尽管面临重大挑战,法国仍在推进这项有争议的倡议。...
警惕!沙虫APT组织分支全球出击,瞄准关键行业
大家好,我是紫队安全研究。建议大家把公众号“紫队安全研究”设为星标,否则可能就无法及时看到啦!因为公众号只对常读和星标的公众号才能大图推送。操作方法:先点击上面的“紫队安全研究”,然后点击右上角的【....
Kimsuky APT组织利用 BlueKeep RDP 漏洞对韩国日本发起攻击
导 读研究人员发现与曹县关联的APT组织 Kimsuky 的攻击活动,该组织利用已修补的 Microsoft 远程桌面服务漏洞来获取初始访问权限。在调查一起安全漏洞时,韩国安博士实验室安全情报中心 (...
【暗网快讯】20250422期
前 言暗网深网动态,第一时间,第一现场!全天候无死角监控深网动态,穿透TOR网络迷雾,同步清洗多语种暗市交易数据、黑客组织暗号及勒索病毒动态。依托智能研判中枢+资深暗网分析团队双引擎驱动,确保每一条情...
Prodaft 悬赏购买顶级黑客论坛高价值账号:渗透网络犯罪社区获取情报的新争议之路
瑞士知名网络安全公司 Prodaft 近期推出了一项名为“出售你的源头 (Sell your Source)”的计划,公开寻求购买顶级黑客论坛上的高价值账户。此举旨在直接渗透进网络犯罪的核心交流圈,以...
Fortinet:通过符号链接仍可访问已修复的 FortiGate VPN
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士Fortinet 公司披露称,即使攻陷 FortiGate 设备的初始访问向量已被修复,但威胁人员仍然可以维持对易受攻击的只读访问权限。攻击者被指利用...
暗网要情一周概览【20250413】003期
编者按2025年4月7日至4月13日,网空闲话关注并分享的暗网要情信息一览。【暗网快讯】20250407期2025-04-07 【暗网快讯】20250408期2025-04-08 【暗网快讯】2025...
【暗网快讯】20250411期
前 言暗网深网动态,第一时间,第一现场!全天候无死角监控深网动态,穿透TOR网络迷雾,同步清洗多语种暗市交易数据、黑客组织暗号及勒索病毒动态。依托智能研判中枢+资深暗网分析团队双引擎驱动,确保每一条情...
地狱猫勒索软件升级攻击武器库 瞄准政府、教育和能源领域
自2024年年中首次出现以来,名为"Hellcat"(地狱猫)的复杂勒索软件已成为网络安全领域的重大威胁。该恶意软件迅速进化其攻击能力,专门针对政府部门、教育机构和能源基础设施等关键领域。该组织不仅对...
微软警告:Windows CLFS 漏洞可能导致勒索软件的广泛部署和爆发
导 读微软检测到 Windows 通用日志文件系统 (CLFS) 中存在一个0day漏洞,该漏洞正被利用来部署勒索软件。攻击目标包括美国 IT企业和房地产行业、委内瑞拉金融业、西班牙软件公司和沙特阿拉...
大语言模型权限泛滥:自主性失控带来的安全风险
要使AI代理能够"思考"并自主行动,必须赋予其自主权(agency),即允许其与其他系统集成、读取分析数据并执行命令。但随着这些系统获得对信息系统的深度访问权限,人们越来越担忧其权限过度扩张——当这些...
无交互攻击VMWare Workspace ONE Access
IAM 介绍00身份和访问管理(IAM)全称Identity and Access Management,IAM 是提供用户用来管理用户对 [AWS](https://so.csdn.net/so/s...
36