Aggregator

11 months ago

安全客

攻击者在不使用勒索软件的情况下加密 AWS S3 数据

11 months ago

安全客

OneBlood 证实个人数据在 7 月份的勒索软件攻击中被盗

11 months ago

安全客

Барселона стала эпицентром шпионских технологий

Securitylab.ru

11 months ago

Спорный бизнес переезжает в Европу, чтобы защититься от санкций.

One Step Ahead in Cyber Hide-and-Seek: Automating Malicious Infrastructure Discovery With Graph Neural Networks

11 months ago

Executive SummaryWhen launching and persisting attacks at scale, threat actors can

How To Make Cross-Chain Tokens Fungible Again: Part I

11 months ago

IntroductionThe modular maxis say the future of crypto is a million (or more) interconnected domain

【安全圈】为网络安全研究人员定制的虚假漏洞利用攻击利用恶意软件

11 months ago

【安全圈】不干净的视频评论区，攻击者利用Youtube传播窃密软件

11 months ago

【安全圈】AI抢不走的工作，微软力挺红队测试仍需人类“掌舵”

11 months ago

【安全圈】2025年首个满分漏洞，PoC已公布，可部署后门

11 months ago

【安全圈】不干净的视频评论区，攻击者利用Youtube传播窃密软件

11 months ago

关键词趋势科技的一项调查研究发现，为了尽可能传播恶意软件，攻击者正利用Youtube评论区、谷歌搜索等渠道提供其恶意下载链接。研究人员称，为了增加其恶意内容的可信度，攻击者以一些热门Youtube频道

【安全圈】AI抢不走的工作，微软力挺红队测试仍需人类“掌舵”

11 months ago

关键词人工智能随着AI的快速发展，安全专家担心人工智能会取代他们的工作，但微软的研究人员坚持认为，有效的红队测试仍然依赖于人类的专业知识、文化意识和情商——这些品质是机器无法复制的。微软的AI红队严格

【安全圈】为网络安全研究人员定制的虚假漏洞利用攻击利用恶意软件

11 months ago

关键词恶意软件根据Trend Micro的最新研究，针对CVE-2024-49113这个曾经存在于Microsoft的Windows轻量级目录访问协议(LDAP)中的拒绝服务(DoS)漏洞，识别出了一

【安全圈】2025年首个满分漏洞，PoC已公布，可部署后门

11 months ago

关键词安全漏洞云攻击者正在大肆利用名为Max - Critical Aviatrix RCE漏洞（编号CVE - 2024 - 50603），此漏洞在CVSS评分中高达10分（满分10分），能够在受影

CISA 警告 BeyondTrust 和 Qlik Sense 中的关键漏洞正被积极利用