新型 Python 后门使用隧道服务窃取浏览器和云凭证
网络安全研究人员已经披露了一个名为 DEEP#DOOR 的隐蔽的基于 Python 的后门框架的细节,该框架具备建立持久访问权限并从被入侵主机中收集广泛敏感信息的能力。
“幼象”组织在南亚地区的网络攻击活动分析
2020年1月25日安天安全研究与应急处理中心发布报告《折纸行动:针对南亚多国军政机构的网络攻击》其中披露了2017年以来针对南亚国家政府、军事、国防等实体的规模性定向网络攻击,由于其攻击资源和手段的相对独立,可以猜测是一个独立运行的攻击团队,安天CERT给与了一个新的高级威胁组织命名——“幼象”。
微软警告苹果macOS勒索软件攻击事件增多
IT之家 2 月 18 日消息,微软安全研究团队发布报告指出,近年来许多勒索软件盯上了苹果 macOS 平台,显示出黑客的攻击版图正呈现跨平台、立体化趋势。
2022网络安全态势之高级威胁篇:10大新披露的APT组织
此外,还有攻击目标为非洲的Dangerous Savanna、Metador组织,以及其他未披露具体目标地域的威胁组织。2022年2月,国外安全厂商披露了一个活跃长达的十年的组织ModifiedElephant。
OpenClaw的启示:身份权限管理是AI Agent时代的阿喀琉斯之踵
研究人员 @fmdz387 通过 Shodan 搜索引擎发现了近千个公开可访问的 OpenClaw 实例,且全部无任何身份认证。
Evelyn窃取器恶意软件滥用VS Code扩展窃取开发者凭据和加密货币
网络安全研究人员披露了一项恶意软件攻击活动的详细信息,该活动通过武器化微软Visual Studio Code(VS Code)扩展生态系统,使用名为Evelyn Stealer的新型信息窃取器来攻击软件开发者。
ChatGPT玩的好,牢饭早晚少不了?
进行“人模人样”的交流互动,因为它不仅能充分理解人类提出的问题,给出不再“人工智障”的答复,还会切实投入到诸多生产力实践中,如编程、制图、脚本攥写,甚至能诗情画意地创作诗歌等文案。
印度一大学买中国机器狗冒充“自研”,校方坦白:从宇树买的;超4.2万个明文机密暴露在JS文件中;Meta计划今年推出智能手表 | 极客头条
腾讯宣布:元宝 DAU 超 5000 万,MAU 达 1.14 亿。印度一大学买中国机器狗冒充自主研发,校方坦白:从宇树买的。