过去几个月,Google Play商店中下载了 90 多个恶意移动应用程序,下载量超过 550 万次。研究人员发现,它们传播各种恶意软件,包括Anatsa 银行木马。 Zscale...
勒索软件操作针对Windows系统管理员,通过发布谷歌广告来推广Putty和WinSCP的虚假下载网站。 WinSCP和Putty是流行的Windows实用程序,WinSCP是SF...
安全研究人员在分析针对美国邮政管理局 (USPS) 的网络钓鱼活动时发现,这些伪造网域的流量通常类似于合法网站记录的流量,而且在节日期间甚至更高。 网络钓鱼活动通常以人们的敏感信息...
大型语言模型 (LLM) 在许多基准测试中的表现均已达到超人的水平,这引发了人们对 LLM 能够采取行动、自我反省和阅读文档的兴趣激增。 虽然这些代理在软件工程和科学发现等领域已经...
World-Check 是一个“了解您的客户”(KYC) 数据库,其中包含数百万条有关“高风险”个人和组织的记录,近日,黑客声称从第三方窃取了 530 万条 World-Check...
用于超过 500,000 个网站的 WordPress 插件 Forminator 易受攻击者利用的缺陷影响,该缺陷允许其将不受限制的文件上传到服务器。 来自 WPMU DEV 的...
存储在Google Drive、Slack和其他协作工作应用程序等平台上的许多敏感文档已经无人看管了几个月甚至几年。根据Metomic的“金融服务数据安全状况”报告,这给公司带来了...
研究人员发现了一种新的未修补的安全漏洞,该漏洞允许攻击者解密最先进的MacBook上的数据。 这一新发现的漏洞影响到所有使用苹果硅片的Macs,包括M1、M2和M3 CPU。更糟糕...
安全研究人员警告说,黑客滥用Google Cloud Run服务来分发大量银行特洛伊木马,如Astaroth、Mekotio和Ousaban。 Google Cloud Run允许...
美国国家安全局(NSA)承认向数据经纪人购买互联网浏览记录,以识别美国人使用的网站和应用,而这通常需要法庭令,美国参议员罗恩·怀登上周表示。 怀登在致国家情报总监阿薇尔·海恩斯的一...