分类： 安全播报

黑客正在利用 PrestaShop 的名为 pkfacebook 的高级 Facebook 模块中的缺陷，在易…

我们观察到一次攻击活动滥用暴露的 Docker 远程 API 服务器来部署加密货币矿工。此攻击活动因其初始步骤…

一种名为“TIKTAG”的新推测执行攻击以 ARM 的内存标记扩展 (MTE) 为目标，以泄漏数据，成功率超过…

新的网络钓鱼活动使用滥用 Windows 搜索协议 (search-ms URI) 的 HTML 附件来推送托…

过去几个月，Google Play商店中下载了 90 多个恶意移动应用程序，下载量超过 550 万次。研究人员…

勒索软件操作针对Windows系统管理员，通过发布谷歌广告来推广Putty和WinSCP的虚假下载网站。 Wi…

安全研究人员在分析针对美国邮政管理局 (USPS) 的网络钓鱼活动时发现，这些伪造网域的流量通常类似于合法网站…

大型语言模型 (LLM) 在许多基准测试中的表现均已达到超人的水平，这引发了人们对 LLM 能够采取行动、自我…

World-Check 是一个“了解您的客户”(KYC) 数据库，其中包含数百万条有关“高风险”个人和组织的记…