Gamers hacked playing Call of Duty: WWII—PC version temporarily taken offline 不安全 5 months ago 《使命召唤:二战》PC版因存在远程代码执行漏洞被下线,玩家可借此控制他人电脑并进行恶意操作。该漏洞影响Game Pass版本,建议停用直至修复。
Ongoing Phishing Campaign Utilizes LogoKit for Credential Harvesting 不安全 5 months ago 文章描述了一个针对匈牙利CERT和其他机构的网络钓鱼活动,攻击者利用亚马逊S3托管钓鱼页面,并集成Cloudflare Turnstile以增强可信度。钓鱼链接预填受害者邮箱地址,并使用Logokit套件实时获取目标品牌标志和favicon。攻击者通过mettcoint.com收集凭证,并持续针对全球银行、物流等机构展开攻击。
Manufacturing Security: Why Default Passwords Must Go 不安全 5 months ago 文章探讨了默认密码在物联网安全中的严重威胁,指出其易被攻击者利用以构建僵尸网络、部署勒索软件或破坏供应链安全。制造商和IT团队需采取措施消除默认密码风险,如采用唯一凭证、零信任机制等安全设计原则。
Attacchi cyber sui trasporti: la Russia potrebbe coinvolgere anche l’Italia nella guerra ibrida 不安全 5 months ago 英国情报警告俄罗斯正通过网络攻击针对欧洲运输系统展开“混合战争”,意大利亦受影响。俄情报机构Gru利用黑客组织及“假旗”行动破坏关键基础设施,包括机场、铁路和海运。近期米兰雷达故障等事件或为此类攻击迹象。
Progetto Cyber dome: la Germania centralizza e automatizza la gestione delle emergenze cyber 不安全 5 months ago 本网站使用技术、分析和 profiling cookies 来优化用户体验、收集访问数据并提供个性化广告。用户可通过 Cookie 中心管理偏好或选择接受/拒绝所有 cookie。
Is it easy to steal from banks? 不安全 5 months ago 这是一个黑客社区的介绍页面,旨在帮助新手成长为地下技能领域的资深人士。页面提供了学习资源和问答平台,并邀请访客加入Discord群组进行交流。
How to be a hacker? 不安全 5 months ago 一位18岁的年轻人对黑客和暗网充满兴趣,虽然知道这些行为不合法,但仍想深入了解并学习相关技能。他不确定是否应该从Linux开始,并询问是否需要掌握C++或Python等编程语言。
Batavia spyware steals data from Russian organizations 不安全 5 months ago 这篇文章描述了针对俄罗斯工业组织的Batavia间谍软件攻击活动。攻击始于2024年7月,通过伪装成合同的钓鱼邮件传播。恶意软件分为三个阶段:VBS脚本下载恶意文件、WebView.exe收集系统信息并下载下一阶段恶意软件、javav.exe扩展文件收集范围并使用UAC绕过技术执行更多恶意操作。攻击导致大量内部文档和系统信息被盗。
派评 | 近期值得关注的 App 不安全 5 months ago 文章介绍了几款新应用及部分App的更新动态:Para翻译提供悬浮窗、截图等多种翻译方式;Corner Time在macOS隐藏菜单栏时显示时间;ICSx5支持日历订阅与同步;Lens Studio for iOS通过AI实现换脸与滤镜效果;Craft优化了搜索、表格功能及界面交互;Pixelmator Pro和Microsoft PowerToys也进行了功能更新。
Google AdSense美国税务表W-8BEN-E填写教程(中国企业账号) 不安全 5 months ago 文章介绍了中国企业通过 Google AdSense 获得广告收入时需提交 W-8BEN-E 税务表单的重要性。该表单用于声明纳税身份并申请中美税收协定下的优惠税率,以避免被默认扣缴 30% 的美国来源收入税。正确填写可合法降低或免除税款,并确保账号合规运营。