针对 Linux 系统的恶意爬虫软件分析 爬虫是一个针对Linux系统的开源内核模块rootki（其可在 GitHub 上获取）。爬虫可隐藏自身及其他恶意软件，主要针对目标为：文件、进程和网络通信等。爬虫的隐藏功能不仅包括它自己... 2023-8-10 18:30:0 | 阅读: 9 | 收藏 | HackerNews - hackernews.cc 爬虫 攻击 网络 威胁

个人信息泄露，公安部抓获行业“内鬼”2300 余名 据公安部召开的新闻发布会获悉，3年来公安部部署全国公安机关开展“净网”专项行动，严打侵犯公民个人信息违法犯罪活动，锚定行业内部泄露源头，重拳打击行业“内鬼”，共抓获电信运营商、医院、保险... 2023-8-10 15:37:44 | 阅读: 42 | 收藏 | HackerNews - hackernews.cc 信息 犯罪 公安 网络

为打击漏洞利用，谷歌将每周更新 Chrome 安全补丁 谷歌宣布，从Chrome浏览器116版本开始，其安全更新频率将从过去的每两周一次压缩为每周一次，以解决攻击者通过补丁更新的时间间隔，利用N Day和0 Day漏洞进行攻击活动。谷歌表... 2023-8-10 15:32:17 | 阅读: 10 | 收藏 | HackerNews - hackernews.cc chrome 漏洞 谷歌 攻击 补丁

DARPA 启动为期两年的竞赛 以建立人工智能驱动的网络防御系统 美国国防部高级研究计划局（Defense Advanced Research Projects Agency，DARPA）计划发起一项为期两年的竞赛–人工智能网络挑战赛（AI Cyber... 2023-8-10 14:8:34 | 阅读: 10 | 收藏 | HackerNews - hackernews.cc 网络 安全 挑战赛 开源

英特尔处理器被曝出“Downfall”漏洞：可窃取加密密钥 今日，谷歌的一位高级研究科学家利用一个漏洞设计了一种新的CPU攻击方法，该漏洞可影响多个英特尔微处理器系列，并允许窃取密码、加密密钥以及共享同一台计算机的用户的电子邮件、消息或银行信息... 2023-8-10 14:2:1 | 阅读: 20 | 收藏 | HackerNews - hackernews.cc 攻击 lake moghimi 指令 漏洞

微软账户成为 EvilProxy 网络钓鱼工具包的攻击目标 Proofpoint 网络安全公司表示，一种现有的网络钓鱼工具正在绕过多因素身份验证（MFA）防御，这种工具已瞄准了数千名受害者。这种被称为 EvilProxy 的网络钓鱼工具包越来... 2023-8-10 13:55:48 | 阅读: 13 | 收藏 | HackerNews - hackernews.cc 攻击 网络 proofpoint 钓鱼 攻击者

Google Messages 应用现在将默认使用 RCS 并对群组聊天进行加密 Google今天宣布，将通过改进 RCS（富通信服务）使其”Google信息”（Messages by Google）应用程序更加安全。RCS 是一种旨在取代短信的协议，其功能更接近苹果... 2023-8-9 18:20:52 | 阅读: 13 | 收藏 | HackerNews - hackernews.cc rcs 苹果 信息 imessage 群聊

AMD Zen CPU 皆中招，新型 Inception 攻击能从中泄露敏感数据 苏黎世联邦理工学院的研究人员发现了一种新型瞬态执行攻击，能在所有型号的 AMD Zen CPU上执行特定命令并泄露敏感数据。瞬态执行攻击利用了CPU上的推测执行机制，该机制旨在让CPU... 2023-8-9 18:12:21 | 阅读: 14 | 收藏 | HackerNews - hackernews.cc 攻击 zen inception 攻击者 瞬态

英国选举委员会泄露选民信息 The Hacker News 网站披露，2014 年至 2022 年间，英国选举委员会遭遇网络攻击，泄露大量选民的个人信息，目前委员会已经通知英国信息专员办公室。英国选举委员会在推... 2023-8-9 17:51:37 | 阅读: 11 | 收藏 | HackerNews - hackernews.cc 选民 数据 选举 网络 信息

从黑客视角看 Active Directory 攻击路径 Hackernews 编译，转载请注明出处：1999年推出的Microsoft Active Directory是Windows网络中的默认身份和访问管理服务，负责为所有网络端点分配... 2023-8-9 15:31:36 | 阅读: 22 | 收藏 | HackerNews - hackernews.cc 攻击 攻击者 网络 安全

朝鲜黑客入侵俄罗斯导弹公司，军工技术机密被窃取 两个与朝鲜有联系的APT集团破坏了俄罗斯主要导弹工程公司NPO Mashinostroyeniya的基础设施。NPO Mashinostroyenia是俄罗斯领先的导弹和军用航天器制造商... 2023-8-9 11:26:6 | 阅读: 23 | 收藏 | HackerNews - hackernews.cc 朝鲜 网络 黑客 npo 入侵

航旅业大地震：常旅客积分系统曝严重漏洞 黑客可利用常旅客系统漏洞窃取客户隐私数据和积分，甚至控制整个系统给任何人授予无限飞行里程或酒店住宿积分。Points.com是全球航空公司和酒店常旅客积分计划的主要数字... 2023-8-8 18:19:31 | 阅读: 29 | 收藏 | HackerNews - hackernews.cc 漏洞 数据 安全 攻击 忠诚

涉“违规泄露客户信息”等 6 项违法违规，中行被罚 210 万 国家金融监督管理总局7月18日发布的行政处罚信息显示，中行嘉兴分行存在6项主要违法违规行为，其中包括“违规泄露客户信息”等，依据《中华人民共和国银行业监督管理法》第四十六条第五项、第四十... 2023-8-8 18:3:51 | 阅读: 32 | 收藏 | HackerNews - hackernews.cc 信息 本溪 原银

英国内阁：网络领域风险巨大，未来两年关基设施或发生重大网络攻击 英国政府在近期发布的《2023年国家风险登记报告》中发出警告，严重网络攻击威胁正逼近国家关键基础设施。这份综合报告涵盖了恶意和非恶意风险，共列出了9大领域的89种风险，其中网络领域仅次... 2023-8-8 18:1:0 | 阅读: 11 | 收藏 | HackerNews - hackernews.cc 风险 网络 安全

新型声学攻击通过键盘击键窃取数据，准确率高达 95% 来自英国大学的一组研究人员训练了一种深度学习模型，该模型可利用麦克风记录并分析键盘击键的声音，以此来窃取目标设备中的数据，准确率高达 95%。不同于其他需要特殊条件并受到数据速率和距离... 2023-8-8 17:57:7 | 阅读: 31 | 收藏 | HackerNews - hackernews.cc 击键 攻击 数据 准确率 信息

大多漏洞都有一个相同点：它们已经很旧了 Hackernews 编译，转载请注明出处：网络罪犯通常会利用40多种常见漏洞，攻击全球范围内“没坏就不修”的系统。一份新的报告显示，他们使用旧软件漏洞的频率比新发现的漏洞要高。他们的... 2023-8-8 13:48:2 | 阅读: 20 | 收藏 | HackerNews - hackernews.cc 漏洞 网络 安全 攻击

Facebook 企业账号危机: Salesforce 漏洞成黑客入侵新通道 近期黑客挟持企业的facebook帐号的攻击行动，有不少是通过脸书广告，打着提供生成式AI机器人应用程序的名义，散布窃资软件来进行，但最近出现了更为复杂的手法。有人透过云端CRM平台Sa... 2023-8-8 09:54:28 | 阅读: 23 | 收藏 | HackerNews - hackernews.cc 黑客 salesforce 漏洞 钓鱼 攻击

研究人员发现特斯拉汽车能被越狱，可免费解锁付费功能 Bleeping Computer 网站披露，柏林工业大学（Technical University of Berlin）的研究人员开发出一种新技术，可以破解特斯拉近期推出所有车型上使用... 2023-8-7 18:10:30 | 阅读: 14 | 收藏 | HackerNews - hackernews.cc 汽车 攻击 信息 越狱 网络

谷歌：安卓恶意软件通过版本控制潜藏在 Google Play 商店 谷歌云安全团队近日表示，恶意行为者在躲过Google Play商店的审查流程和安全控制后，会使用一种被称为版本控制的常见策略，在Android设备上植入恶意软件。该技术通过向已安装的... 2023-8-7 18:4:12 | 阅读: 10 | 收藏 | HackerNews - hackernews.cc 控制 谷歌 安全 威胁

美国“雌雄大盗”认罪，曾窃取价值数十亿美元比特币 据美国司法部网站近期公开的消息，震惊“币圈”的2016年Bitfinex加密货币证券交易所盗窃案主犯——一对来自美国纽约的年轻夫妇近期正式承认其罪行， 二人一共窃取了近12万枚比特币。... 2023-8-7 15:56:21 | 阅读: 9 | 收藏 | HackerNews - hackernews.cc 美国 盗窃 司法部 万枚