Category: 动态

Quasar RAT 自2014年7月起在网络犯罪和APT活动中传播。…更多内容NPM 包伪装成合法的以太坊智能合约

根据安全专业人士的说法，欧盟的新规将在2025年初生效，同时各州政府预计也会对人工智能采取严厉措施。…更多内容规章制度将如何影响2025年的网络安全和人工智能？

超过15,800个GitHub仓库获得了310万个虚假星标，旨在提升它们的合法性和影响力，其中近16%的仓库在7月份获得了50个星标，这些仓库被用于恶意活动。…更多内容GitHub

在通过创建并上传一个定向丙烯酸图文件到 GitHub 来促进初始访问，从而实现反向 shell 部署后，威胁行为者可以利用 Kubernetes 的错误配置来实现对集群的接管。…更多内容Azure

SC Media 2025 年度总结了顶级网络安全专家对未来一年的预测、展望和警告。…更多内容2025年预测：人工智能将提升攻击能力，量子威胁增长

从医疗保健到关键基础设施，2024年的勒索软件攻击重新定义了生命、经济和国家安全的风险。…更多内容勒索软件 2024：把戏、陷阱

据 BleepingComputer 报道， 美国财政部确认其计算机和文件遭到中国国家支持的高级持续威胁黑客入侵，此次攻击瞄准的是其 BeyondTrust 远程支持软件即服务实例，而该事件发生在 BeyondTrust 违规报道后仅一周多的时间。…更多内容BeyondTrust

根据 BleepingComputer 的报道，微软呼吁 .NET 开发者确保他们的应用程序和开发管道不再使用 azureedge.net 域名，因内容分发网络提供商 Edgio 即将关闭。…更多内容微软：需立即更新 .NET

根据《网络快报》的报道，网络安全和基础设施安全局（Cybersecurity and Infrastructure Security Agency）新纳入其已知被利用漏洞目录的主动滥用安全问题在今年达到了185个，而2023年为187个，导致该机构自两年多前目录成立以来新增的漏洞总数达到了1,238个。…更多内容CISA

根据《安全事务》报道，开源文件归档软件 7-ZIP 的创作者伊戈尔·帕夫洛夫（Igor Pavlov）指出，经过验证的 X 用户 @NSA_Employee39 据称泄露了一个影响该归档工具的零日漏洞，该漏洞可能被用来执行任意代码，但 7-ZIP 并未受到任何安全问题的影响。…更多内容声称的 7-ZIP