Soco404 and Koske Malware Target Cloud Services with Cross-Platform Cryptomining Attacks 不安全 6 months 2 weeks ago 云安全公司披露了两个恶意软件活动集群Soco404和Koske,利用云环境漏洞和配置错误传播加密货币挖矿软件。Soco404针对Linux和Windows系统,使用伪装技术;Koske则利用伪装成熊猫图片的多格式文件传播恶意代码。两者均通过自动化扫描寻找入口点,并利用多种工具和技术最大化传播范围和持久性。
Overcoming Risks from Chinese GenAI Tool Usage 不安全 6 months 2 weeks ago 中国企业开发的生成式AI工具被美英员工广泛使用,导致大量敏感数据上传至中国平台,引发合规与安全担忧。研究显示近8%员工使用此类工具,涉及源代码、财务报告等敏感信息。企业需加强监控与管理以应对风险。
How far do I need to understand operating systems for hacking ? 不安全 6 months 2 weeks ago 学习渗透测试时对操作系统知识的需求探讨,包括是否需要深入了解内核、内存管理、调度机制和文件系统等底层机制,以应对实际的渗透测试工作。
Microsoft lifts Windows 11 update block for Easy Anti-Cheat users 不安全 6 months 2 weeks ago Microsoft has removed a compatibility hold that prevented some Easy Anti-Cheat users from in
Koske, a new AI-Generated Linux malware appears in the threat landscape 不安全 6 months 2 weeks ago Koske是一种Linux恶意软件,由AI生成并用于加密挖矿。它利用多用途图像文件隐藏恶意代码,并支持18种加密货币的挖矿活动。
Watch out: Instagram users targeted in novel phishing campaign 不安全 6 months 2 weeks ago 一篇关于针对Instagram用户的钓鱼攻击的文章指出,此类攻击利用mailto:链接而非直接跳转至恶意网站。攻击者通过伪装成合法公司域名(如vacasa[.]uk.com)诱使用户点击并发送敏感信息。这种手法避免了被自动标记为恶意链接,并减少了搭建假网站的工作量。防范建议包括检查发件人地址、不轻易回复可疑邮件等。
【已复现】XWiki getdeleteddocuments.vm SQL注入漏洞(CVE-2025-32429)安全风险通告 不安全 6 months 2 weeks ago 当前环境出现异常,需完成验证后才能继续访问。
Cifratura dati: la soluzione per proteggere le informazioni 不安全 6 months 2 weeks ago L’intensificarsi degli attacchi informatici e delle violazioni dei dati ha reso la cifratura dei dat
Meet the Writer: Hacker Noon's Contributor Igboanugo David Ugochukwu, Cybersecurity and Tech Writer 不安全 6 months 2 weeks ago Drechimyn是一位专注于网络安全与AI的内容作家,擅长将复杂技术转化为引人入胜的故事。他探讨API漏洞对AI安全的影响,并致力于平衡技术精准与通俗易懂。未来目标是成为AI与云安全领域的思想领袖,并助力初创企业成长。
本周看什么 | 最近值得一看的 9 部作品 不安全 6 months 2 weeks ago 近期推荐了多部影视作品,包括国产剧集《扫毒风暴》,电影《长安的荔枝》和动画电影《罗小黑战记 2》,以及美剧《荒境狂途》和英剧《书虫侦探 第一季》,还有日剧和动画片等。此外还有多部新预告和影视资讯发布。
Gli attacchi a SharePoint confermano la necessità di protezioni crittografiche forti 不安全 6 months 2 weeks ago 微软SharePoint遭遇零日漏洞攻击,凸显网络安全威胁。专家指出,仅靠防御工具无法保障数据安全,需采用加密技术。军事级AES-256加密和严格密钥管理可有效防止数据泄露。通过制定详细策略和分层保护机制,企业可提升整体安全性。