ChatGPT 插件中的存在安全漏洞
安全研究人员发现 ChatGPT 插件中存在严重安全漏洞。 通过利用这些缺陷,攻击者可以控制第三方平台上的组织帐户并访问敏感用户数据,包括个人身份信息。
微软透露,在 2024 年 1 月曝光的一次黑客攻击之后,克里姆林宫支持的名为 Midnight Blizzard(又名 APT29 或 Cozy Bear)的威胁组织成功访问了其部分源代码存储库和内部系统。
攻击者已将数百个运行 WordPress 软件的被黑网站转变为命令和控制服务器,迫使访问者的浏览器执行密码破解攻击。
数百个WordPress网站被卷入密码破解僵尸网络 阅读详细 »
针对医疗公司 Change Healthcare 的勒索软件攻击是多年来最具破坏性的勒索软件攻击之一,导致美国各地的药店(包括医院内的药店)陷入瘫痪,并导致全国范围内的处方药配送出现严重障碍。
对Change Healthcare进行勒索攻击的黑客收到了2200万美元的付款 阅读详细 »
网络犯罪分子已经展示了人工智能如何帮助他们仅在编程语言知识有限的情况下开发恶意软件,集思广益新的 TTP,编写用于社会工程攻击的令人信服的文本,并提高他们的运营生产力。
来自美国和中国的安全研究人员创建了一种新的侧通道攻击,可以根据人们在手机屏幕上滑动时发出的声音来重建人们的指纹。
中美安全研究人员通过听手指滑动屏幕的声音来克隆指纹 阅读详细 »