一个被称为Dark Caracal的攻击者被认定为是 2024 年在针对拉丁美洲西班牙语目标的攻击中部署了名为 Poco RAT 的远程访问木马的幕后黑手。该发现来自俄罗斯网络安全公司 Positiv...
Hunters International团伙声称从Tata Technologies窃取了1.4 TB的数据
Hunters International勒索软件团伙声称已入侵印度跨国科技公司Tata Technologies,该公司是Tata Motors的子公司。该团伙声称窃取了1.4 TB的数据,并威胁要...
警惕传播恶意软件的假DeepSeek PyPI软件包
威胁行为者正利用DeepSeek日益增长的知名度,在Python包索引(PyPI)上推广两个恶意信息窃取软件包,这些软件包冒充了该AI平台的开发者工具。这两个软件包分别命名为“deepseeek”和“...
开源情报 | 关于恶意的DeepSeek AI工具的PyPI信息窃取组件包
免责声明 文章内容仅限授权测试或学习使用请勿进行非法的测试或攻击,利用本账号所发文章进行直接或间接的非法行为,均由操作者本人负全责,犀利猪安全及文章对应作者将不为此承担任何责任。 文章...
PyPI 上的信息窃取恶意软件冒充了 DeepSeek AI 工具
关键词恶意软件威胁行为者利用 DeepSeek 的日益流行,在 Python 包索引 (PyPI) 上推广两个恶意信息窃取程序包,他们在其中冒充 AI 平台的开发工具。这两个软件包被命名为“deeps...
PyPI 上的信息窃取恶意软件冒充 DeepSeek AI 工具
导 读威胁组织利用 DeepSeek 的日益流行,在 Python 包索引 (PyPI) 上推广两个恶意信息窃取程序包,冒充 AI 平台的开发工具。这两个软件包被命名为“deepseeek”和“dee...
新的UEFI安全启动漏洞可能允许攻击者加载恶意Bootkit
新发现的漏洞CVE-2024-7344被认定为UEFI安全启动机制中的一个严重缺陷,可能会影响大多数基于UEFI的系统。该漏洞由ESET的研究人员发现,允许攻击者绕过安全启动保护,在启动过程中执行不受...
新的 UEFI 安全启动绕过漏洞使系统暴露于恶意 Bootkit
新发现的漏洞 CVE-2024-7344 被认定为UEFI 安全启动机制中的一个严重缺陷,可能会影响大多数基于 UEFI 的系统。 ESET 的研究人员发现了这一漏洞,它允许攻击者绕过安...
新的 UEFI 安全启动漏洞可能允许攻击者加载恶意 Bootkit
导 读 根据ESET 的一份报告,新的 UEFI 安全启动漏洞CVE-2024-7344(CVSS 分数:6.7),位于由微软“Microsoft Corporation UEFI CA 2011”第...
不明黑客组织利用 Roundcube Webmail XSS 漏洞窃取登录凭证,行动针对独联体国家
导 读未知威胁组织试图利用开源 Roundcube 网络邮件软件中现已修补的安全漏洞,进行旨在窃取用户凭证的网络钓鱼攻击。俄罗斯网络安全公司 Positive Technologies 表示,上个月发...
Roundcube Webmail XSS 漏洞被用于窃取登录凭据
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士未知威胁行动者们被指利用开源网络邮箱软件 Roundcube 中的一个漏洞,发动钓鱼攻击以窃取用户凭据。目前该漏洞已修复。俄罗斯网络安全公司 Posi...
【紧急通知】勒索软件攻击波及印度300家银行
周三,一场针对第三方技术系统供应商C-Edge Technologies的勒索软件攻击,迫使印度监管机构紧急隔离了300多家印度银行,以防止影响进一步扩散。据两位知情人士透露,一家技术服务供应商遭受的...