知名冷链物流企业遭网络攻击：配送中断 临期产品可紧急配送 Americold是一家美国冷藏与物流行业的知名企业，自上周二（4月25日）晚间遭遇网络入侵以来，该公司一直受到IT中断问题困扰。该公司表示已经控制住此次攻击，目前正在调查这起影响到客... 2023-5-6 10:17:54 | 阅读: 7 | 收藏 | HackerNews - hackernews.cc americold 配送 攻击 网络 入侵

朝鲜黑客用新版侦察软件布局全球网络间谍 据观察，朝鲜 Kimsuky 黑客组织在全球范围的网络间谍活动中使用了新版本的侦察恶意软件，现在称为“ReconShark”。Sentinel Labs 报告称，威胁行为者扩大了目标范... 2023-5-6 10:6:42 | 阅读: 31 | 收藏 | HackerNews - hackernews.cc reconshark 攻击 威胁 microsoft

知名打印管理软件存漏洞，能绕过所有安全检测 据Security affairs 5月4日消息，VulnCheck 研究人员最近利用打印管理软件 PaperCut 服务器中的一个严重漏洞，设计了一种新的利用方法，可以绕过所有当前安全... 2023-5-5 15:3:58 | 阅读: 17 | 收藏 | HackerNews - hackernews.cc 漏洞 papercut mf 攻击 vulncheck

OpenAI 曝新漏洞，允许新用户“无限试用” 通过该漏洞，用户可以免费获得无限的信用额度来测试不同的OpenAI项目，包括ChatGPT。不久前，OpenAI 为了让用户尝试其他开放的人工智能项目，特意为新用户提供了免费的信用积分... 2023-5-5 14:59:35 | 阅读: 22 | 收藏 | HackerNews - hackernews.cc 额度 漏洞 openai 绕过 网络

FPV 无人机遭勒索攻击，设备直接成”板砖” FPV无人机竞赛护目镜制造商Orqa称，一个承包商在其设备的固件中植入代码，作为一个隐形威胁，旨在使设备瘫痪，索取高昂赎金。4月30日，Orqa收到客户的报告，FPV.One V1护目... 2023-5-5 14:55:24 | 阅读: 4 | 收藏 | HackerNews - hackernews.cc 固件 赎金 fpv 承包商 护目镜

达拉斯市遭勒索软件攻击，市政服务瘫痪 据CBS报道，美国德克萨斯州达拉斯市本周三遭受了勒索软件攻击，导致其多项市政服务中断。“周三早上，该市的安全监控工具向安全运营中心 (SOC)发出勒索软件攻击的告警。”该市的公开声明透... 2023-5-5 14:34:32 | 阅读: 10 | 收藏 | HackerNews - hackernews.cc 勒索 达拉斯 拉斯 攻击

黑客借助 WinRAR 擦除乌克兰国家机构的数据 据了解，俄罗斯“沙虫”黑客组织与对乌克兰国家网络的攻击有关。在该网络攻击中，WinRAR 被用来破坏政府设备上的数据。在一份新的通报中，乌克兰政府计算机应急响应小组 (CERT-UA)... 2023-5-5 10:58:55 | 阅读: 17 | 收藏 | HackerNews - hackernews.cc 网络 攻击 脚本 winrar roarbat

苹果谷歌联合拟定草案，防止定位追踪设备被滥用 苹果与谷歌在5月3日提交了一份新草案，旨在阻止蓝牙定位追踪设备滥用行为。在两家公司发布的联合新闻稿中表示，首创的规范将允许蓝牙位置跟踪设备与跨 iOS 和安卓平台的未经授权的跟踪检测和... 2023-5-4 15:25:12 | 阅读: 4 | 收藏 | HackerNews - hackernews.cc 草案 苹果 监控 网络 靠近

研究人员完全攻克 AMD fTPM 确认存在电压故障注入漏洞 微软要求个人电脑支持TPM来安装Windows 11，这使得该操作系统在2021年的发布备受争议。从那时起，TPM自身存在的安全缺陷、要求的变通方法和其他问题使其对Windows 11的... 2023-5-4 11:10:52 | 阅读: 12 | 收藏 | HackerNews - hackernews.cc tpm 攻击 漏洞 安全 windows

遭遇勒索软件攻击 10 周后 美国法警的计算机系统仍然无法使用 尽管网络安全专家努力防止此类事件发生，但针对公司和政府机构的勒索软件攻击仍在增加。自这一流行病开始以来，已有数百家美国企业报告成为勒索软件的受害者，其中已知的最大攻击是2021年的Kas... 2023-5-4 10:57:15 | 阅读: 10 | 收藏 | HackerNews - hackernews.cc 网络 攻击 美国 数据 法警

黑客越来越多地以 ChatGPT 为诱饵在 Facebook 上传播恶意软件 随着公众对生成性人工智能聊天机器人的兴趣越来越大，黑客们越来越多地使用ChatGPT主题的诱饵，在Facebook、Instagram和WhatsApp上传播恶意软件。这是Faceboo... 2023-5-4 10:54:6 | 阅读: 16 | 收藏 | HackerNews - hackernews.cc facebook chatgpt 威胁 ducktail

谷歌出“重拳”打击恶意软件传播以及诈骗活动 谷歌表示 2022 年期间，为阻止恶意软件传播以及欺诈团伙使用恶意应用程序感染安卓用户的设备，一共封禁了 17.3 万个开发者账户。值得一的是，谷歌对应用程序的审核也变得更加严谨，其发布... 2023-4-28 14:26:58 | 阅读: 13 | 收藏 | HackerNews - hackernews.cc 谷歌 安全 数据 安全性

SBOM 反击被误导：设备制造商的透明度即将到来 旧金山Claroty 网络战略副总裁 Josh Corman 于 4 月 26 日表示，对所有设备的软件物料清单 (SBOM) 的抵制，无论是真诚的还是虚伪的，都是误导的，并且对提高设备... 2023-4-28 10:12:21 | 阅读: 7 | 收藏 | HackerNews - hackernews.cc 安全 网络 corman 供应商 log4j

微软浏览器被曝将用户网站访问记录泄露给必应 4月27日消息，微软Edge浏览器被曝存在泄露用户隐私问题，正将用户所访问网站的URL发送给其必应API网站。社交新闻网站Reddit的用户首先发现了Edge的隐私问题，他们注意到最新... 2023-4-27 16:53:47 | 阅读: 9 | 收藏 | HackerNews - hackernews.cc 必应 bingapis reddit 网络 维拉

史无前例！黑客演习夺取欧洲航天局卫星的控制权 近日，网络安全研究人员将展示他们如何在被称为世界上第一个道德卫星黑客演习的演示中夺取对欧洲航天局 (ESA) 卫星的控制权。法国国防巨头泰雷兹（ Thales） 的专家周二宣布，他们将... 2023-4-27 09:54:41 | 阅读: 37 | 收藏 | HackerNews - hackernews.cc 网络 攻击 控制 esa 演习

2200 倍！新的 SLP 漏洞引发史上最大 DoS 放大攻击 服务定位协议（SLP）被曝高严重性安全漏洞，该漏洞可被用作武器化，对目标发起体积性拒绝服务（DoS）攻击。Bitsight和Curesec的研究人员Pedro Umbelino和Mar... 2023-4-26 17:9:19 | 阅读: 36 | 收藏 | HackerNews - hackernews.cc 攻击 slp 漏洞 攻击者 网络

黑客现在可能会利用热像仪和人工智能来揭示密码 研究人员警告说，如果劫持者开始使用人工智能辅助的热成像技术来确定输入后不久的密码，目前基于密码的安全保护设施情况可能会恶化。格拉斯哥大学的研究人员公布了一种方法，通过对用户手指的热信号进... 2023-4-26 15:17:3 | 阅读: 26 | 收藏 | HackerNews - hackernews.cc 猜出 安全 个字符 盗窃 受害者

GitHub 现在允许研究人员私下向项目维护者报告安全漏洞 浏览次数 21喜欢 0评分 12345... 2023-4-26 15:14:10 | 阅读: 9 | 收藏 | HackerNews - hackernews.cc 漏洞 github 维护者 安全 仓库

俄罗斯黑客利用思科六年前的漏洞攻击美国政府机构 APT28是一个由俄罗斯军事情报部门运作的国家支持的黑客组织，据美国和英国政府称，黑客正在利用思科路由器中一个六年前的漏洞来部署恶意软件和进行监视。在周二发布的一份联合公告中，美国网络安... 2023-4-26 15:9:59 | 阅读: 24 | 收藏 | HackerNews - hackernews.cc 网络 黑客 思科 攻击

英特尔 CPU 出现新侧信道攻击 近日，已发现影响多代 Intel CPU 的新边信道攻击，允许数据通过 EFLAGS 寄存器泄漏。新的攻击是由清华大学、马里兰大学和中国教育部计算机实验室 (BUPT) 的研究人员发现... 2023-4-26 14:50:2 | 阅读: 18 | 收藏 | HackerNews - hackernews.cc 攻击 数据 指令 eflags 信道