安全简讯（2024.10.28）
1. 朝鲜Lazarus Group利用Chrome零日漏洞发起攻击10月24日，朝鲜黑客组织Lazarus Group被指利用Google Chrome的现已修补安全漏洞CVE-...
admin
俄罗斯黑客滥用Google Drive传播恶意软件，外交机构成主要目标
大家好，我是紫队安全研究。建议大家把公众号“紫队安全研究”设为星标，否则可能就无法及时看到啦！因为公众号现在只对常读和星标的公众号才能大图推送。操作方法：先点击上面的“紫队安全研究...
你的电脑也是黑客的利剑？迪普科技为你揭秘肉鸡背后的网络江湖
在浩瀚的数字海洋中，有一类特殊的“生物”——“肉鸡”，它们是由黑客精心操控的电脑、服务器和移动设备，是其发动网络攻击的得力帮凶。近日，某市监管机构揭露了一起案例：其属地某企业由于内...
新网络攻击组织使用PowerRAT和DCRAT武器展开攻击——每周威胁情报动态第197期（10.18-10.24）
APT攻击新网络攻击组织使用PowerRAT和DCRAT武器展开攻击APT34组织针对中东能源行业发起网络攻击Lazarus APT组织利用“坦克游戏”窃取加密货币攻击活动攻击者瞄...
网络安全信息披露不力，Check Point等多家上市科技公司被美国证交会调查处罚；Bumblebee恶意软件重现江湖 | 牛览
点击蓝字·关注我们 / aqniu新闻速览•网络安全信息披露不力，Check Point等多家上市科技公司被美国证交会处罚•Sysdig报告：LLM劫持与开源工具滥用成为威胁云安...
美国海关执法局间谍软件项目被叫停，将接受白宫合规审查；新型Spectre漏洞变种持续威胁Intel和AMD处理器安全性 | 牛览
新闻速览•美国海关执法局间谍软件合同被叫停，将接受白宫审查•澳大利亚发布首份商业AI产品使用隐私指南•北京市新增12款已完成备案的生成式人工智能服务•《网络安全标准实践指南》文件管...
新型战争的先兆，网络与战争实时交锋
...更多情报...CISA 提出保护政府和个人数据的新安全要求美国网络安全与基础设施安全局 (CISA) 正在提出安全要求，以防止敌国访问美国人的个人数据以及政府相关信息。来源:...
梦想导师指导炒股，低成本投入可获高额回报；|黑客入侵超 6000 个WordPress网站，以推送信息窃取程序插件
“梦想导师”指导炒股，低成本投入可获高额回报；“低风险，高回报”“内部消息，稳赚不赔”……网络中有这么一种“高尚”的陌生人有钱自己不赚偏要手把手教你赚大钱把“稳赚不赔”的大项目想方...
黑客通过虚假面试手段，诱骗开发人员感染上跨平台恶意软件
2024 年 10 月 21 日，确凿证据表明，与朝鲜有关联的威胁组织正把目标对准科技行业的求职者，向他们传播 BeaverTail 和 InvisibleFerret 这两个...
G.O.S.S.I.P 阅读推荐 2024-10-21 广告别乱点！
在推荐今天这篇论文之前，我们忍不住想起了公众号历史上好像是唯一一次被人举报的文章【G.O.S.S.I.P 学术论文推荐 2021-09-28，别找了，被删了】，似乎只要推荐内容里面...