WXRedian | 安全圈

【安全圈】AI抢不走的工作，微软力挺红队测试仍需人类“掌舵”

科技 2025-01-14 19:00 江苏

关键词人工智能随着AI的快速发展，安全专家担心人工智能会取代他们的工作，但微软的研究人员坚持认为，有效的红队测试仍然依赖于人类的专业知识、文化意识和情商——这些品质是机器无 ...

【安全圈】不干净的视频评论区，攻击者利用Youtube传播窃密软件

科技 2025-01-14 19:00 江苏

关键词趋势科技的一项调查研究发现，为了尽可能传播恶意软件，攻击者正利用Youtube评论区、谷歌搜索等渠道提供其恶意下载链接。研究人员称，为了增加其恶意内容的可信度，攻击者 ...

【安全圈】为网络安全研究人员定制的虚假漏洞利用攻击利用恶意软件

科技 2025-01-14 19:00 江苏

关键词恶意软件根据Trend Micro的最新研究，针对CVE-2024-49113这个曾经存在于Microsoft的Windows轻量级目录访问协议(LDAP)中的拒绝服 ...

【安全圈】建立数据跨境服务中心、便利化访问国际互联网，上海虹桥商务区国际贸易中心新平台建设进一步落实

科技 2025-01-13 19:01 江苏

关键词互联网1月8日，上海市闵行区人民政府办公室关于印发《闵行区推进落实<关于支持虹桥国际中央商务区建设国际贸易中心新平台的若干措施>重点任务分工方案》的通知。 ...

【安全圈】浙江某海岛发现间谍！抓了！

科技 2025-01-13 19:01 江苏

关键词国家安全近日浙江省国家安全机关披露了一起境外间谍企图窃取我沿海海岛军事秘密的案件浙江某海岛因建设有敏感军事设施成为境外间谍情报机关关注的重点目标浙江省国家安全机关在工 ...

【安全圈】研究人员入侵苹果新 USB-C 控制器

科技 2025-01-13 19:01 江苏

关键词安全漏洞安全研究人员成功破解了 Apple 专有的 ACE3 USB-C 控制器。这款随 iPhone 15 和 iPhone 15 Pro 推出的芯片代表了 USB ...

【安全圈】微软起诉利用 Azure AI 创建有害内容的黑客组织

科技 2025-01-13 19:01 江苏

关键词人工智能微软透露，它正在对一个“外国威胁行为者团体”采取法律行动，因为该团体运营一个黑客即服务基础设施，故意绕过其生成人工智能 (AI) 服务的安全控制并制作攻击性和 ...

【安全圈】腾讯协助警方破获木马盗窃游戏账号案，涉案金额超 3000 万

科技 2025-01-12 19:00 江苏

关键词盗号“腾讯游戏安全中心”公众号 1 月 10 日发文称，腾讯游戏安全团队近日协助山东济宁曲阜警方摧毁一个利用制作、安装木马程序等手段盗窃网民游戏账号及虚拟装备的犯罪链 ...

【安全圈】勒索木马 Banshee 针对苹果 macOS 下手，冒充安全组件躲避检测

科技 2025-01-12 19:00 江苏

关键词木马安全公司 Check Point 发布报告，声称该公司从去年 9 月起发现市面上陆续出现一款名为 Banshee 的恶意木马，专门针对苹果 macOS 发动攻击， ...

【安全圈】卡西欧遭勒索软件攻击？8500人数据被窃取！

科技 2025-01-12 19:00 江苏

关键词勒索软件日本电子巨头卡西欧（Casio）确认，在10月遭受的勒索软件攻击中，有近8500人的个人数据被盗。该攻击于10月5日发生，导致黑客访问了敏感数据并使该公司的多 ...

【安全圈】江苏一男子利用小程序Bug逃匿28万加油费，法院判了

科技 2025-01-11 19:01 江苏

关键词程序bug据江苏城市频道《零距离》栏目 1 月 2 日报道，江苏的陈某某从事顺风车生意期间，接触到了某能源公司推出的“AI 无感加油”小程序，通过手机号码注册、绑定车 ...

【安全圈】Ivanti VPN 零日漏洞正在被黑客利用

科技 2025-01-11 19:01 江苏

关键词VPNIvanti 公开披露了影响 Connect Secure (ICS) VPN 设备的两个关键漏洞：CVE-2025-0282 和 CVE-2025-0283。 ...

【安全圈】涉案3.3亿！有人非法搭建支付平台获利超200万

科技 2025-01-11 19:01 江苏

关键词支付平台近日，陕西省白河县人民法院审理一起非法经营罪、帮助信息网络犯罪活动罪案件，非法支付结算平台涉案3.3亿，引起网络较大关注。2021年8月，被告人李某某在网上购 ...

【安全圈】日本炒作“中国疑似参与黑客攻击”，外交部：日方判断既不专业也不负责任

科技 2025-01-10 19:00 江苏

关键词日本警察厅8日称，发现黑客组织“Mirror Face”在2019年至2024年期间实施210次网络攻击，目标是日本安保和尖端技术信息，“中国疑似参与其中”。对此，中 ...

【安全圈】数百万电子邮件服务器因缺少 TLS 加密而暴露

科技 2025-01-10 19:00 江苏

关键词网络攻击ShadowServer 最近的一项调查发现了一个影响全球数百万电子邮件服务器的严重安全漏洞。研究显示，有 330 万台 POP3（邮局协议）和 IMAP（互 ...

【安全圈】超4000个Web后门通过注册过期域名被劫持

科技 2025-01-10 19:00 江苏

关键词网络攻击研究人员利用一种新颖的攻击媒介，劫持了其他后门中的废弃后门，这些后门依赖于过期或废弃的基础设施，例如过期的域。通过获取这些域名，研究人员可以访问数千个受感染的 ...

【安全圈】联合国航空机构确认招聘数据库存在安全漏洞

科技 2025-01-10 19:00 江苏

关键词安全漏洞联合国国际民用航空组织（ICAO）证实，一名威胁行为者在入侵其招聘数据库后窃取了约 42,000 条记录。此前，国际民航组织周一宣布正在调查一起 “潜在的信息 ...

【安全圈】2025年需要防范这五大恶意软件

科技 2025-01-09 19:00 江苏

关键词恶意软件2024年发生了多起引人注目的网络攻击，像戴尔和TicketMaster这样的大公司也都成为了数据泄露和其他基础设施攻击的受害者。到2025年，这样的趋势还将 ...

【安全圈】俄罗斯 ISP 确认乌克兰黑客“摧毁”了其网络

科技 2025-01-09 19:00 江苏

关键词网络攻击乌克兰网络联盟组织成员乌克兰黑客周二宣布，他们已经入侵俄罗斯互联网服务提供商 Nodex 的网络并在窃取敏感文件后清除了被黑系统。“位于圣彼得堡的俄罗斯互联网 ...

【安全圈】戴尔更新包框架漏洞可让攻击者提升权限

科技 2025-01-09 19:00 江苏

关键词安全漏洞戴尔更新包 (DUP) 框架中被发现存在一个严重的安全漏洞，可能导致系统遭受权限提升和拒绝服务攻击。该漏洞编号为CVE-2025-22395，影响 22.01 ...