攻击面管理太火爆了！美国防部打算用来管控云基础设施风险 近期的一些教训提醒了美国五角大楼官员，使用商业云时需要采取额外的安全措施。为此，他们决定自己亲自动手进行查验。五角大楼代理正职的副首席信息官大卫·麦考恩（David McKeown）在... 2023-5-9 14:58:15 | 阅读: 6 | 收藏 | HackerNews - hackernews.cc 安全 大楼 五角 美国

美国公司大规模部署员工监视工具 从按键和屏幕截图到录音和GPS定位追踪，据估计，到2025年，每10家美国公司中至少有7家会对员工进行数字监控，以观察衡量员工的生产力。这项研究是由位于英国的在线简历制作商Stando... 2023-5-9 13:55:53 | 阅读: 11 | 收藏 | HackerNews - hackernews.cc 监控 雇主 fennell gps 数据

英国最大外包公司云泄露 655GB 数据，客户包括多个部委政府 外媒TechCrunch获悉，英国外包巨头Capita大量数据暴露在互联网上，持续时间长达7年。此前数周前，该公司还承认发生了一起可能影响客户的数据泄露事件。一位安全研究人员向Tech... 2023-5-9 13:48:49 | 阅读: 9 | 收藏 | HackerNews - hackernews.cc 数据 capita 安全 信息 techcrunch

新 CS:GO 地图可绕过俄罗斯对俄乌战争的新闻审查 近日，Finish 报纸 Helsingin Sanomat 创建了一张定制的反恐精英：全球攻势 (CS:GO) 地图，明确用于绕过俄罗斯新闻审查并向俄罗斯玩家走私有关乌克兰战争的信息。... 2023-5-9 10:41:59 | 阅读: 13 | 收藏 | HackerNews - hackernews.cc 信息 voyna 掩体 数据 报纸

黑客组织入侵西部数据，10TB 数据遭窃 3月份黑客曾在一次网络攻击中窃取了西部数据的敏感信息。在调查确认了此事后，西部数据已将其商店下线，并向客户发送了数据泄露通知。上周五下午，该公司通过电子邮件发送了数据泄露通知，称其数据... 2023-5-8 15:9:4 | 阅读: 17 | 收藏 | HackerNews - hackernews.cc 数据 攻击 网络 信息

WordPress 插件曝新漏洞，超过 200 万个网站受影响 在发现安全漏洞后，安全人员敦促WordPress高级自定义插件的用户更新版本6.1.6。该漏洞被标识为 CVE-2023-30777，与反射式跨站点脚本 （XSS） 的情况有关，该漏洞... 2023-5-8 15:7:1 | 阅读: 21 | 收藏 | HackerNews - hackernews.cc 攻击 漏洞 反射式 攻击者 脚本

注意！安卓手机芯片供应商偷偷收集用户数据 据称，一家制造无线电信硬件的跨国高通公司一直在秘密收集私人用户数据。大约三分之一的安卓设备使用了高通制造的芯片，包括三星和苹果智能手机。高通的技术用于各种移动设备，包括智能手机、可穿戴... 2023-5-8 15:1:10 | 阅读: 22 | 收藏 | HackerNews - hackernews.cc 数据 网络 无线 芯片组 gps

新的安卓恶意软件 “FluHorse”瞄准东亚市场 最近，东亚市场的各个部门都受到了新的电子邮件钓鱼活动的影响，该恶意活动分发了一种以前没有出现过的Android恶意软件，名为FluHorse，基于Flutter软件开发框架。Check... 2023-5-6 14:52:47 | 阅读: 6 | 收藏 | HackerNews - hackernews.cc flutter 受害者 受害 攻击

微星固件密钥遭泄露，上百款产品受影响 据Cyber News 5月5日消息，有网络攻击者泄露了著名硬件厂商微星科技的固件映像签名密钥，这些密钥是区分合法和恶意更新的关键组件。研究人员已经确定了泄露的固件映像签名密钥和英特尔... 2023-5-6 14:50:53 | 阅读: 8 | 收藏 | HackerNews - hackernews.cc 固件 微星 安全 映像 攻击者

知名冷链物流企业遭网络攻击：配送中断 临期产品可紧急配送 Americold是一家美国冷藏与物流行业的知名企业，自上周二（4月25日）晚间遭遇网络入侵以来，该公司一直受到IT中断问题困扰。该公司表示已经控制住此次攻击，目前正在调查这起影响到客... 2023-5-6 10:17:54 | 阅读: 7 | 收藏 | HackerNews - hackernews.cc americold 配送 攻击 网络 入侵

朝鲜黑客用新版侦察软件布局全球网络间谍 据观察，朝鲜 Kimsuky 黑客组织在全球范围的网络间谍活动中使用了新版本的侦察恶意软件，现在称为“ReconShark”。Sentinel Labs 报告称，威胁行为者扩大了目标范... 2023-5-6 10:6:42 | 阅读: 31 | 收藏 | HackerNews - hackernews.cc reconshark 攻击 威胁 microsoft

知名打印管理软件存漏洞，能绕过所有安全检测 据Security affairs 5月4日消息，VulnCheck 研究人员最近利用打印管理软件 PaperCut 服务器中的一个严重漏洞，设计了一种新的利用方法，可以绕过所有当前安全... 2023-5-5 15:3:58 | 阅读: 16 | 收藏 | HackerNews - hackernews.cc 漏洞 papercut mf 攻击 vulncheck

OpenAI 曝新漏洞，允许新用户“无限试用” 通过该漏洞，用户可以免费获得无限的信用额度来测试不同的OpenAI项目，包括ChatGPT。不久前，OpenAI 为了让用户尝试其他开放的人工智能项目，特意为新用户提供了免费的信用积分... 2023-5-5 14:59:35 | 阅读: 22 | 收藏 | HackerNews - hackernews.cc 额度 漏洞 openai 绕过 网络

FPV 无人机遭勒索攻击，设备直接成”板砖” FPV无人机竞赛护目镜制造商Orqa称，一个承包商在其设备的固件中植入代码，作为一个隐形威胁，旨在使设备瘫痪，索取高昂赎金。4月30日，Orqa收到客户的报告，FPV.One V1护目... 2023-5-5 14:55:24 | 阅读: 4 | 收藏 | HackerNews - hackernews.cc 固件 赎金 fpv 承包商 护目镜

达拉斯市遭勒索软件攻击，市政服务瘫痪 据CBS报道，美国德克萨斯州达拉斯市本周三遭受了勒索软件攻击，导致其多项市政服务中断。“周三早上，该市的安全监控工具向安全运营中心 (SOC)发出勒索软件攻击的告警。”该市的公开声明透... 2023-5-5 14:34:32 | 阅读: 10 | 收藏 | HackerNews - hackernews.cc 勒索 达拉斯 拉斯 攻击

黑客借助 WinRAR 擦除乌克兰国家机构的数据 据了解，俄罗斯“沙虫”黑客组织与对乌克兰国家网络的攻击有关。在该网络攻击中，WinRAR 被用来破坏政府设备上的数据。在一份新的通报中，乌克兰政府计算机应急响应小组 (CERT-UA)... 2023-5-5 10:58:55 | 阅读: 17 | 收藏 | HackerNews - hackernews.cc 网络 攻击 脚本 winrar roarbat

苹果谷歌联合拟定草案，防止定位追踪设备被滥用 苹果与谷歌在5月3日提交了一份新草案，旨在阻止蓝牙定位追踪设备滥用行为。在两家公司发布的联合新闻稿中表示，首创的规范将允许蓝牙位置跟踪设备与跨 iOS 和安卓平台的未经授权的跟踪检测和... 2023-5-4 15:25:12 | 阅读: 4 | 收藏 | HackerNews - hackernews.cc 草案 苹果 监控 网络 靠近

研究人员完全攻克 AMD fTPM 确认存在电压故障注入漏洞 微软要求个人电脑支持TPM来安装Windows 11，这使得该操作系统在2021年的发布备受争议。从那时起，TPM自身存在的安全缺陷、要求的变通方法和其他问题使其对Windows 11的... 2023-5-4 11:10:52 | 阅读: 12 | 收藏 | HackerNews - hackernews.cc tpm 攻击 漏洞 安全 windows

遭遇勒索软件攻击 10 周后 美国法警的计算机系统仍然无法使用 尽管网络安全专家努力防止此类事件发生，但针对公司和政府机构的勒索软件攻击仍在增加。自这一流行病开始以来，已有数百家美国企业报告成为勒索软件的受害者，其中已知的最大攻击是2021年的Kas... 2023-5-4 10:57:15 | 阅读: 10 | 收藏 | HackerNews - hackernews.cc 网络 攻击 美国 数据 法警

黑客越来越多地以 ChatGPT 为诱饵在 Facebook 上传播恶意软件 随着公众对生成性人工智能聊天机器人的兴趣越来越大，黑客们越来越多地使用ChatGPT主题的诱饵，在Facebook、Instagram和WhatsApp上传播恶意软件。这是Faceboo... 2023-5-4 10:54:6 | 阅读: 16 | 收藏 | HackerNews - hackernews.cc facebook chatgpt 威胁 ducktail