关闭导航

网络安全

马自达车载信息娱乐系统 (IVI) 中的多个漏洞
一念悟道 2024-11-8 153 0

在多款车型(如 2014-2021 年款马自达 3)上安装的马自达 Connectivity Master Unit (CMU) 系统中发现了多个漏洞。与许多情况一样,这些漏洞是由于在处理攻击者提供的

360教育行业屡获大单,力抗国家级黑客与勒索双重威胁!
一念悟道 2024-11-8 143 0

随着教育行业的数字化转型加速,网络安全问题日益凸显,成为黑客攻击的重点目标。近期,360数字安全集团凭借其卓越的安全技术实力和成熟的安全服务能力,在教育行业大放异彩,成功中标郑州电力高等专科学校、长春

研究发现,AI 生成的面孔激增,成为对 X 进行政治操纵的工具
一念悟道 2024-11-8 135 0

来自德国的研究人员发现,有近 8000 个账户使用合成人脸,主要集中在放大政治信息和加密计划上。 研究指出:“生成式人工智能(AI)领域的最新进展模糊了真实内容和机器生成内容之间的界限,使人类几乎无法

黑客在加密勒索软件攻击中索要价值 12.5 万美元的法国面包
一念悟道 2024-11-8 127 0

一个勒索软件团伙盯上了一家法国跨国公司,该团伙不禁利用人们对法国的刻板印象,要求用法棍支付。 该团伙称,他们想要价值 125,000 美元的法国面包,否则就会泄露从施耐德电气公司窃取的价值 40GB

新型 SteelFox 恶意软件冒充流行软件窃取浏览器数据
一念悟道 2024-11-8 137 0

SteelFox 恶意软件通过伪造激活工具、窃取信用卡数据和部署加密矿工来打击软件盗版者。了解影响全球用户的这一新威胁,以及如何保护自己免受这一复杂网络犯罪活动的侵害。 Securelist 的网络安

Apache ZooKeeper 安全警报:影响 Admin Server 的重要缺陷 (CVE-2024-51504)
一念悟道 2024-11-8 131 0

Apache ZooKeeper 是一种广泛使用的集中式服务,用于管理分布式应用程序的配置和同步: CVE-2024-51504。该漏洞被评为 “重要 ”严重性问题,它使 ZooKeeper 管理服务

小心 Python 开发人员: 恶意 “fabrice ”软件包从 37,000 多次下载中窃取 AWS 凭据
一念悟道 2024-11-8 115 0

对于 Python 开发人员和云管理员来说,一个令人担忧的进展是,Socket 研究团队发现了一个名为 fabrice 的恶意软件包,它伪装成合法且广泛使用的 Fabric SSH 自动化库。自 20

CISA 扩展了 KEV 目录,增加了四个被积极利用的漏洞
一念悟道 2024-11-8 137 0

网络安全和基础设施安全局(CISA)发布了关于四个在野外被积极利用的安全漏洞的最新公告。这些漏洞现已列入已知漏洞(KEV)目录,对私营和公共部门组织构成重大风险。 CVE-2024-43093: 安卓

CVE-2024-10914 (CVSS 9.2): 命令注入漏洞威胁61,000多台D-Link NAS设备
一念悟道 2024-11-8 138 0

在 D-Link NAS 设备中发现一个关键漏洞(CVE-2024-10914),对全球 61,000 多个系统构成严重威胁。该漏洞是 account_mgr.cgi 脚本中的命令注入漏洞,允许远

马格努斯行动 警方摧毁 RedLine 和 META 信息窃取基础设施
一念悟道 2024-11-8 166 0

由美国、欧洲刑警组织和荷兰领导的国际执法行动成功摧毁了臭名昭著的 RedLine 和 META 信息窃取恶意软件背后的基础设施。了解这些网络攻击如何窃取敏感信息及其对全球个人和企业的影响。 一次国际执