开源 TensorFlow 机器学习框架存在漏洞，黑客可借此发起供应链攻击 在开源 TensorFlow 机器学习框架中发现的持续集成与持续交付（CI/CD）配置错误，可能被利用来发起供应链攻击。TensorFlow 是谷歌的开发者创造的一款开源的深度学习框架... 2024-1-19 17:10:58 | 阅读: 3 | 收藏 | HackerNews - hackernews.cc github 黑客 仓库 贡献者 自动化

丰田保险公司客户信息遭泄露：由配置错误和安全漏洞所致 HackerNews 编译，转载请注明出处：由一系列配置错误和安全漏洞导致研究人员能够访问存储在 Toyota Tsusho Insurance Broker India (TTIBI... 2024-1-19 16:38:12 | 阅读: 6 | 收藏 | HackerNews - hackernews.cc ttibi zveare 信息 eicher

PIXIEFAIL：UEFI 开源参考实现中的 9 个漏洞可能会产生严重影响 HackerNews 编译，转载请注明出处：Quarkslab 研究人员发现了 9 个漏洞，统称为PixieFail。这些漏洞影响了 UEFI 的开源参考实现 EDK II 的 IPv... 2024-1-19 15:53:1 | 阅读: 4 | 收藏 | HackerNews - hackernews.cc 网络 漏洞 pxe dhcp 固件

针对 Docker 服务的新型网络攻击活动被发现 安全研究人员发现了一种针对易受攻击的 Docker 服务的新型网络攻击活动。这些攻击标志着第一个有记录的利用 9hits 应用程序作为有效负载的恶意软件案例的诞生。Cado 安全实验室... 2024-1-19 15:11:36 | 阅读: 12 | 收藏 | HackerNews - hackernews.cc 攻击 9hits 攻击者 容器 安全

CISA 警告 Ivanti EPMM 漏洞正在被广泛利用 HackerNews 编译，转载请注明出处：美国网络安全和基础设施安全局（CISA）在周四将一个已经修复的关键漏洞添加到其已知被利用漏洞（KEV）目录中，该漏洞影响了 Ivanti E... 2024-1-19 15:1:37 | 阅读: 4 | 收藏 | HackerNews - hackernews.cc 漏洞 安全 ivanti 黑客 网络

Rapid SCADA 中发现 7 个漏洞：可被利用访问敏感工业系统 Rapid SCADA 开源工业自动化平台受到多个漏洞的影响，这些漏洞可能允许黑客访问敏感的工业系统，但这些漏洞仍未修补。美国网络安全机构 CISA 上周发布了一份公告，向工业组织通报... 2024-1-19 14:53:20 | 阅读: 6 | 收藏 | HackerNews - hackernews.cc 漏洞 scada 黑客 网络 控制

知名国防企业萨博 SAAB 公司 2.83G 内部数据遭泄露 浏览次数 45喜欢 0评分 12345... 2024-1-19 11:20:35 | 阅读: 13 | 收藏 | HackerNews - hackernews.cc 萨博 数据 saab 国际性 1937

西班牙地方政府遭勒索攻击，被索要 1000 万欧元巨额赎金 据报道，攻击者向卡尔维亚市政府索要 1000 万欧元赎金，该市市长称绝对不会支付，此前西班牙加入了《反勒索软件倡议》。1 月 17 日，西班牙马略卡岛卡尔维亚市议会宣布，该市于上周六遭... 2024-1-19 10:23:57 | 阅读: 6 | 收藏 | HackerNews - hackernews.cc 攻击 勒索 维亚 卡尔 议会

谷歌警告称，俄罗斯 APT 组织 COLDRIVER 扩大了针对西方的目标 COLDRIVER 针对非政府组织、前情报和军事官员以及北约政府中的知名人士等目标，以往该组织主要通过网络钓鱼活动窃取凭据。谷歌周四警告（https://blog.google/thr... 2024-1-19 10:11:37 | 阅读: 4 | 收藏 | HackerNews - hackernews.cc coldriver 网络 spica 谷歌

泽伦斯基访问达沃斯后，亲俄黑客团体攻击了瑞士政府网站 HackerNews 编译，转载请注明出处：瑞士方面称，亲俄团体 NoName 发起的网络攻击已干扰了部分政府网站的正常访问，这是出于对乌克兰总统弗拉基米尔·泽连斯基对达沃斯访问的报复... 2024-1-18 16:52:35 | 阅读: 6 | 收藏 | HackerNews - hackernews.cc 瑞士 攻击 达沃斯 沃斯 网络

OpenAI 宣布为美国军方开发网络安全技术 被称为 ChatGPT 开发商的 OpenAI 近日在达沃斯世界经济论坛上宣布为美国军方开发网络安全技术，并加大对美国选举安全的工作力度。该公告是在公司政策发生变化之后发布的，该政策此... 2024-1-18 16:6:16 | 阅读: 4 | 收藏 | HackerNews - hackernews.cc 网络 openai 安全 信息 生成式

Citrix 遭遇 0day 漏洞爆发：强烈建议立即升级 Netscaler ADC 和 Netscaler Gateway 设备 Citrix 强烈建议用户立即修补连接互联网的 Netscaler ADC 和 Netscaler Gateway 设备，以防止与两个新的主动利用的零日漏洞相关的攻击。这些安全漏洞分别... 2024-1-18 15:17:26 | 阅读: 0 | 收藏 | HackerNews - hackernews.cc netscaler adc 攻击 网络 citrix

卡巴斯基实验室：每天重新启动 iPhone 将有助于检测恶意软件 卡巴斯基实验室专家分享了他们分析 iOS 设备的经验，该设备感染了以色列公司 NSO Group 的 Pegasus 恶意软件。已发现恶意软件在系统日志文件 Shutdown.log 中... 2024-1-18 14:24:55 | 阅读: 3 | 收藏 | HackerNews - hackernews.cc 安全 脚本 存档

台湾半导体公司 Foxsemicon 遭 LockBit 勒索 浏览次数 186喜欢 0评分 1234... 2024-1-18 14:14:43 | 阅读: 10 | 收藏 | HackerNews - hackernews.cc foxsemicon 攻击 数据 黑客 信息

Mandiant 报告：Ivanti 0day 漏洞被未明确归属的 APT 组织用来部署后门 自 12月初以来，黑客一直在利用本周披露的 Ivanti Connect Secure 中的两个零日漏洞来部署多个定制恶意软件系列以用于间谍目的。这些安全问题被标识为CVE-2023-... 2024-1-15 10:45:21 | 阅读: 59 | 收藏 | HackerNews - hackernews.cc 攻击 mandiant ivanti 网络

CISA：Microsoft SharePoint 的关键漏洞已被积极利用 CISA 警告说，攻击者现在正在利用一个关键的 Microsoft SharePoint 权限提升漏洞，该漏洞可以与另一个关键漏洞相结合以实现远程代码执行。该安全漏洞的编号为CVE-2... 2024-1-15 10:38:15 | 阅读: 17 | 收藏 | HackerNews - hackernews.cc 漏洞 攻击 攻击者 远程

美国、以色列利用荷兰间谍向伊朗核设施投放 Stuxnet 病毒 经为期两年的调查，荷兰《人民报》发现一名荷兰工程师曾是荷兰情报与安全总局特工，他在利用臭名昭著的 Stuxnet 恶意软件破坏伊朗核计划的秘密行动中发挥了关键作用。据报道，该特工的恶劣行... 2024-1-12 17:34:34 | 阅读: 12 | 收藏 | HackerNews - hackernews.cc 水泵 纳坦兹 荷兰 核设施

资讯 T-Mobile 又出网络故障，导致账户访问和移动应用程序瘫痪 Bleeping Computer 网站消息，T-Mobile 近期又发生重大网络故障，导致其用户无法登录账户和使用该公司的移动应用程序。事件的起因是，一些 T-Mobile 用户尝试... 2024-1-12 14:56:56 | 阅读: 8 | 收藏 | HackerNews - hackernews.cc 网络 信息 bleeping

关注个人数据保护，肯尼亚发布新指南 近日，肯尼亚数据保护专员办公室（ODPC）发布了新的指导文件，旨在加强教育、通讯和数字信贷领域的数据保护措施，并提供了一个处理健康数据的通用指南。这些指导意见是基于《数据保护法》（DP... 2024-1-12 14:51:9 | 阅读: 6 | 收藏 | HackerNews - hackernews.cc 数据 肯尼亚 信息 odpc 处以

Mandiant 的 X 账户遭到暴力破解密码攻击 谷歌旗下的网络威胁情报巨头 Mandiant 分享了其官方 X 账户被劫持事件的调查结果，此前该公司发生了一波与加密货币相关的 X 账户遭遇黑客攻击的事件。2024 年 1 月 3 日... 2024-1-12 14:47:43 | 阅读: 8 | 收藏 | HackerNews - hackernews.cc mandiant 加密 网络 劫持 攻击