维他命每日安全简讯（2023.04.24）
每日头条1、谷歌修复其云平台中可隐藏恶意软件的GhostToken漏洞 据媒体4月21日报道，谷歌云平台(GCP)中存在一个GhostToken漏洞，可被攻击者用于将恶意...
admin
英媒：如果美光芯片被禁，美国要求韩国暂缓提高对华销售
科技战略英媒：如果美光芯片被禁，美国要求韩国暂缓提高对华销售据英国《金融时报》4月24日消息，如果中国禁止存储芯片制造商美光科技销售芯片，美国要求韩国敦促其芯片制造商不要填补中国的...
一周安全漫谈丨苹果Mac电脑用户们注意 业内首见针对苹果Mac OS的勒索软件
苹果Mac电脑用户们注意业内首见针对苹果Mac OS的勒索软件勒索软件攻击的话题在业内已经是老生常谈，但得益于苹果系统本身的封闭性，以及苹果严格的安全检测流程，当Windows系统...
每日安全动态推送(4-21)
Tencent Security Xuanwu Lab Daily News• Private vulnerability reporting now generally avai...
每周高级威胁情报解读(2023.04.13~04.20)
2023.04.13~04.20 攻击团伙情报揭露 MuddyWater 的基础设施APT-C-36（盲眼鹰）组织针对哥伦比亚地区部署LimeRAT组件揭露 APT-36 的新 L...
韩国将扩大关键战略技术清单，含半导体显示器、汽车等七大产业
科技战略韩国将扩大“关键战略技术清单”，含半导体显示器、汽车等七大产业据集微网4月20日消息，韩国产业通商资源部日前表示，韩国将把50项与材料、零部件和设备领域相关的先进技术列入国...
侵入医院挂号系统抢上万专家号 获利200多万元 |研究人员发现 ChatGPT 生成的代码大部分不安全，但它不会主动告诉你
侵入医院挂号系统抢上万“专家号” 获利200多万元 落网!随着网络预约挂号的广泛应用，医院“号贩子”作案手段也随之升级，从最初的排队霸占挂号窗口、抢占挂号热线等传统抢号手段，转战到...
美国安全与新兴技术中心发布《对抗性机器学习和网络安全》
2023年4月5日，美国安全与新兴技术中心（CSET）发布报告《对抗性机器学习和网络安全》。人工智能系统正广泛应用于与经济相关的各个部门，但研究表明，这些人工智能系统可能容易受到攻...
FreeBuf周报 | WordPress插件曝高危漏洞；特斯拉陷入信息泄露丑闻
各位 Buffer 周末好，以下是本周「FreeBuf周报」，我们总结推荐了本周的热点资讯、安全事件、一周好文和省心工具，保证大家不错过本周的每一个重点！热点资讯1. ChatGP...
每周高级威胁情报解读(2023.03.30~04.06)
2023.03.30~04.06 攻击团伙情报疑似Lazarus通过 3CX 供应链攻击部署的 Gopuram 后门Lazarus使用 THOR Lite 扫描与 3CX 妥协AP...