近日,一项新的研究发现,Windows BitLocker 磁盘加密功能中一个先前已修补的漏洞仍然存在安全隐患,黑客可以利用该漏洞解密信息。BitLocker 是微软 Windows 操作系统中的一项...
AI+军事:美防务公司将从战场收集数据训练AI模型
Anduril 向美国和盟国销售其可重复使用的火箭、无人机和潜艇以及相关软件平台 Lattice。照片:彭博社AI+军事软件公司 Palantir Technologies 与武器制造商 Anduri...
致命漏洞与暴露API:财富1000强企业面临的30000个暴露API和10万漏洞挑战
近日,Escape团队发布《API暴露现状报告2024》,揭示了全球超大型企业组织在API安全方面存在的重大漏洞。报告覆盖了财富1000强和CAC 40公司的API安全状况,特别指出了这些企业在API...
内核级攻击新威胁:合法安全驱动程序武器化
Trellix高级研究中心近日揭示了一种新型恶意攻击手段,这种攻击通过滥用受信任的安全工具,可以悄然突破防御,窃取系统控制权。攻击者利用Avast反Rootkit驱动程序(aswArPot.sys)这...
WordPress安全警报:400万网站面临严重认证绕过漏洞
WordPress插件Really Simple Security(原名Really Simple SSL)中发现了一个严重的认证绕过漏洞,若被成功利用,攻击者可能远程获得对受影响网站的完整管理权限。...
社工诈骗席卷北美金融机构,深伪与AI加剧安全威胁
NEWSBioCatch最新的研究报告显示:2024年北美金融机构收到的社会工程诈骗举报数量是去年同期的十倍。数据显示,这类诈骗目前已占所有数字银行欺诈案件的23%。1威胁深伪技术与生成式AI诈骗日益...
macOS 用户注意: Safari严重安全漏洞可致摄像头、麦克风数据被捕获
微软近期曝光了一项严重的安全漏洞,涉及苹果的透明度、同意和控制(TCC)框架。这一漏洞名为 HM Surf(CVE-2024-44133),攻击者可以利用它绕过用户隐私设置,访问敏感数据。苹果在 9 ...
AI驱动机器人暴关键漏洞,可致机器人失控执行危险行为
近日,宾夕法尼亚大学的工程研究团队揭示了AI驱动机器人中存在的关键漏洞,这些漏洞可以被恶意操控,导致机器人执行危险任务,包括引爆炸弹。研究团队在这项研究中开发了一种名为RoboPAIR的算法,成功实现...
Linux系统安全告急:新技术绕过noexec,任意代码执行风险激增
安全研究人员近日披露了一种全新的技术,攻击者可以利用该技术绕过Linux系统中的“noexec”标志,甚至在配置了此标志以防止执行恶意代码的分区上,也能执行恶意代码。“noexec”标志是Linux中...
全球资产管理巨头富达投资数据泄露:7.7万客户信息遭曝光
近日,富达投资(Fidelity Investments)确认,约77,000名客户的个人信息在一次数据泄露事件中被泄露。作为总部位于马萨诸塞州波士顿的全球领先资产管理公司,富达向缅因州、马萨诸塞州和...
仅凭车牌号就可远程控制汽车!研究人员揭露汽车严重漏洞
近日,安全研究人员揭露了起亚汽车的一个严重安全漏洞,通过该漏洞,攻击者仅使用车牌号就能在30秒内远程控制车辆的关键功能。这些功能包括解锁、启动、鸣笛等,且这一过程对车辆的硬件配置没有任何限制,即使车辆...
英国19个火车站公共无线网络遭攻击,恐怖主义信息引发公众恐慌
近日,英国遭遇了一起大规模的网络攻击事件,导致全国多个主要火车站的公共WiFi服务瘫痪。根据英国铁路网公司(Network Rail)的声明,此次攻击发生在当地时间9月25日晚上,影响了包括伦敦尤斯顿...
3