分类： 安全播报

一种被称为“GrimResource”的新型命令执行技术使用专门制作的MSC（微软保存控制台）和未修补的Win…

黑客正在利用 PrestaShop 的名为 pkfacebook 的高级 Facebook 模块中的缺陷，在易…

我们观察到一次攻击活动滥用暴露的 Docker 远程 API 服务器来部署加密货币矿工。此攻击活动因其初始步骤…

一种名为“TIKTAG”的新推测执行攻击以 ARM 的内存标记扩展 (MTE) 为目标，以泄漏数据，成功率超过…

新的网络钓鱼活动使用滥用 Windows 搜索协议 (search-ms URI) 的 HTML 附件来推送托…

过去几个月，Google Play商店中下载了 90 多个恶意移动应用程序，下载量超过 550 万次。研究人员…

安全研究人员在分析针对美国邮政管理局 (USPS) 的网络钓鱼活动时发现，这些伪造网域的流量通常类似于合法网站…

大型语言模型 (LLM) 在许多基准测试中的表现均已达到超人的水平，这引发了人们对 LLM 能够采取行动、自我…