全球数百万台企业级、消费级计算机面临恶意 UEFI logo images 攻击 固件安全公司 Binarly 周三披露了一种攻击方法的细节，该方法可通过利用恶意 UEFI logo images来危害许多消费者和企业设备。这种被称为LogoFAIL的攻击方法利用... 2023-12-7 10:16:35 | 阅读: 8 | 收藏 | HackerNews - hackernews.cc 攻击 安全 漏洞 徽标 固件

暗网出售台湾监视名单？3GB 数据售价 10 万美元！ 据知道创宇暗网雷达监测，12月5日，有黑客在暗网论坛发布数据买卖，以 10 万美元的价格出售台湾监控数据，数据大小 3GB。知道创宇暗网雷达截图暗网论坛上黑客发布的信息截图从黑... 2023-12-7 09:49:28 | 阅读: 18 | 收藏 | HackerNews - hackernews.cc 数据 监察 黑客 udn 误导

研究人员发现新型攻击方式，可通过图像和音频操纵大模型 随着大语言模型（LLM）开始整合多模态功能，攻击者可能会在图像和音频中隐藏恶意指令，利用这些指令操纵AI聊天机器人（例如ChatGPT）背后的LLM对用户提示的响应。在2023年欧洲黑帽... 2023-12-6 18:8:24 | 阅读: 3 | 收藏 | HackerNews - hackernews.cc 攻击 攻击者 llm 注入 指令

黑客使用虚拟键盘键盘记录器破解 iPhone 最近发现黑客找到了一种使用第三方键盘绕过 iPhone 安全性的方法。根据 Certo Software 的 Russell Kent-Payne 的一份报告，攻击者正在使用这些键盘记录... 2023-12-6 17:59:22 | 阅读: 10 | 收藏 | HackerNews - hackernews.cc 黑客 攻击 安全 苹果

伊朗黑客窃取以色列士兵 70 万份医疗记录 自巴以冲突爆发以来，齐夫医疗中心已遭受三次袭击。一个据信与伊朗有关的黑客组织声称从以色列齐夫医疗中心医院窃取了数千份医疗记录。据他们称，被盗数据包括以色列军事人员的记录。位于叙利亚和... 2023-12-6 17:43:37 | 阅读: 11 | 收藏 | HackerNews - hackernews.cc 数据 网络 信息 安全 黑客

GitHub 的 15,000 个 Go 存储库濒临受损 Web 应用程序漏洞测试 公司VulnCheck 的一项新研究发现， GitHub上 有超过 15,000 个Go模块存储库容易受到存储库劫持或“RepoJacking”攻击。这种类型... 2023-12-6 17:37:33 | 阅读: 5 | 收藏 | HackerNews - hackernews.cc 模块 github 攻击 安全 网络

使用“拥抱脸”人工智能工具的主要组织因 API 代币泄露而面临风险 AI 网络安全初创公司 Lasso 发现了代码存储库中暴露的 1,600 多个有效 Hugging Face API 令牌，可提供对数百个组织帐户的访问。泄露的秘密（例如代币）长期以来... 2023-12-6 15:1:9 | 阅读: 7 | 收藏 | HackerNews - hackernews.cc hugging 模型 lasso 代币 安全

最大的核设施英国塞拉菲尔遭遇黑客长期攻击 间谍软件已在该设施的网络中隐藏了 8 年。英国塞拉菲尔德核设施的IT系统遭到黑客攻击。 《卫报》的一项调查 发现，该工厂的高级员工经常隐瞒有关袭击的信息。目前尚不清楚这些系统何时首次遭... 2023-12-6 14:54:2 | 阅读: 14 | 收藏 | HackerNews - hackernews.cc 网络 菲尔 菲尔德 塞拉 安全

谷歌宣布2023 年 12 月更新修复了 Android 中的 94 个漏洞 谷歌周一宣布，2023 年 12 月的 Android 安全更新针对 94 个漏洞提供了补丁。更新的第一部分—— 2023年12月1日安全补丁级别——解决了Android框架和系统组件... 2023-12-6 14:50:6 | 阅读: 6 | 收藏 | HackerNews - hackernews.cc 安全 漏洞 补丁 谷歌

ENISA 发布了 ENISA DOS 攻击威胁态势报告 ENISA发布了 ENISA DoS 攻击威胁态势报告，为 DoS 威胁态势带来了新的见解。拒绝服务 (DoS) 攻击给组织带来了持续且重大的安全风险。在过去几年中，黑客越来越多地获得... 2023-12-6 14:43:27 | 阅读: 5 | 收藏 | HackerNews - hackernews.cc 攻击 威胁 网络 安全 见解

知名机构 HTC Global 遭勒索攻击，泄露大量敏感信息 Bleeping Computer 网站消息，IT 服务和商业咨询公司 HTC Global services 在 ALPPV 勒索软件团伙泄露被盗数据截图后，才证实了其遭到网络攻击。H... 2023-12-6 14:30:1 | 阅读: 6 | 收藏 | HackerNews - hackernews.cc 网络 攻击 勒索 数据 htc

黑客访问了基因检测公司 690 万名会员信息 Hackernews 编译，转载请注明出处：个人基因公司 23andMe 周二证实，黑客使用窃取的密码访问了约 690 万会员的个人信息。23andMe 的一名发言人在回答法新社的询... 2023-12-6 10:59:47 | 阅读: 21 | 收藏 | HackerNews - hackernews.cc 23andme 信息 黑客 发言人 hackernews

黑客利用 Adob​​e ColdFusion 漏洞入侵美国政府机构 美国网络安全和基础设施安全局 (CISA) 警告黑客积极利用 Adobe ColdFusion 中的一个关键漏洞（CVE-2023-26360）来获取对政府服务器的初始访问权限。该安全... 2023-12-6 10:25:18 | 阅读: 21 | 收藏 | HackerNews - hackernews.cc 攻击 安全 coldfusion 网络 攻击者

欧盟就《网络弹性法案》达成一致 欧盟立法者就《网络弹性法案》在技术和政治层面均达成一致，下一步欧洲议会和欧盟理事会通过后将成为法律。有消息称：欧盟政策制定者于11月30日达成了关于《网络弹性法案》的政治协议，弥合了在... 2023-12-5 18:19:10 | 阅读: 3 | 收藏 | HackerNews - hackernews.cc 法案 安全 网络 议会

勒索软件 CACTUS 利用恶意广告布下陷阱 Twisted Spider 组织积极使用 DanaBot 木马作为危险恶意软件的传播渠道。微软报告了新一波 CACTUS 勒索软件攻击，利用恶意广告部署DanaBot工具作为初始访问... 2023-12-5 16:44:59 | 阅读: 4 | 收藏 | HackerNews - hackernews.cc danabot 攻击 网络 勒索 安全

微软警告：俄背景黑客正攻击未打补丁的 Outlook 系统 Hackernews 编译，转载请注明出处：微软周一表示，与俄罗斯军事情报部门有关的黑客仍在积极利用微软软件的一个漏洞，获取受害者的电子邮件。研究人员在3月份的一份报告的更新中表示，... 2023-12-5 14:5:28 | 阅读: 6 | 收藏 | HackerNews - hackernews.cc 漏洞 黑客 网络 攻击 司令部

又一全新黑客组织“浮出水面”，美国航空航天领域被盯上 近日，一个名为 “AeroBlade “的全新网络间谍黑客组织“浮出水面”。BlackBerry公司发现该黑客组织以美国航空航天领域的组织为目标，陆续发起了两次攻击：第一次是在2022... 2023-12-5 13:59:10 | 阅读: 19 | 收藏 | HackerNews - hackernews.cc 攻击 网络 黑客 受害 载荷

金融云被勒索，超 60 家信用社服务中断 read file error: read notes: is a directory... 2023-12-5 10:22:6 | 阅读: 64 | 收藏 | HackerNews - hackernews.cc 合作社 攻击 ncua 勒索 网络

Black Basta 勒索软件团伙出道以来至少“赚取”1.07 亿美元 Security Affairs 网站消息，Black Basta 勒索软件团伙自 2022 年初“出道”以来，成功“感染”了 300 多个受害目标，累计收获赎金超过 1.07 亿美元。... 2023-12-4 17:55:50 | 阅读: 9 | 收藏 | HackerNews - hackernews.cc basta 勒索 赎金 团伙 受害

办公用品零售商史泰博遭遇勒索攻击 美国办公用品零售商史泰博遭受网络攻击，迫使该公司关闭多个系统。采取此步骤是为了最大限度地减少违规行为的影响并保护客户数据。Staples 在美国和加拿大经营着 994 家商店，并在全国... 2023-12-4 14:41:14 | 阅读: 8 | 收藏 | HackerNews - hackernews.cc 网络 staples 攻击 安全