不安全
IoT, i dispositivi connessi sono ancora troppo esposti alle minacce: l’allarme di ACN
8 months ago
物联网设备面临严重安全威胁。ACN警告称,未充分保护的物联网设备易受攻击,可能导致隐私泄露或成为进一步攻击的桥梁。建议采取更改默认凭证、使用强密码、定期更新固件等措施。
马斯克的 xAI 起诉苹果和 OpenAI 阻碍竞争
8 months ago
马斯克旗下xAI起诉苹果和OpenAI非法合谋阻碍AI竞争。因Grok在App Store排名低于ChatGPT引发公开批评后,在德州联邦法庭提起诉讼。OpenAI称此举符合马斯克一贯的骚扰模式。
Major Cyber Attacks in August 2025: 7-Stage Tycoon2FA Phishing, New ClickFix Campaign, and Salty2FA
8 months ago
八月份网络攻击持续活跃,包括多阶段钓鱼攻击Tycoon2FA、利用ClickFix分发的Rhadamanthys Stealer以及新PhaaS框架Salty2FA。这些攻击针对政府、金融等高价值目标,结合复杂技术如CAPTCHA、内存执行和隐写术以规避检测。ANY.RUN通过交互式沙盒分析揭示完整执行链和行为特征,助力SOC团队提升威胁检测与响应能力。
Alleged mastermind behind K-Pop celebrity stock heist extradited to South Korea
8 months ago
韩国从泰国引渡一名中国籍黑客嫌疑人,该人涉嫌策划针对名人股票的盗窃案,包括BTS成员Jung Kook。嫌疑人通过窃取个人信息并冒充受害者身份实施攻击。部分资金已被追回,韩国加强了安全措施以应对频发的网络犯罪。
Encryption Backdoor in Military/Police Radios
8 months ago
三位荷兰安全分析师发现欧洲无线电标准TETRA中的五个漏洞,影响摩托罗拉等公司设备。该标准自90年代起使用,因加密算法保密未被发现。2023年研究人员揭示了这些漏洞,并指出一种端到端加密实现也存在类似问题,加密密钥被压缩至56位,易遭破解。这些问题或为故意设计的后门。
ShadowCaptcha Exploits WordPress Sites to Spread Ransomware, Info Stealers, and Crypto Miners
8 months ago
大规模网络犯罪活动ShadowCaptcha利用超100个被黑WordPress网站将用户引导至伪造CAPTCHA页面,通过ClickFix社交工程策略传播信息窃取器、勒索软件和加密货币挖矿程序。攻击链通过恶意JavaScript重定向至假Cloudflare或Google CAPTCHA页面,并分两路执行:一路利用Windows Run对话框部署恶意软件,另一路引导用户保存并运行HTML应用以部署勒索软件。攻击者还使用反调试技术和DLL侧加载隐藏恶意行为。多数被黑网站位于澳大利亚、巴西等国,涉及技术、医疗等多个行业。建议加强用户培训和WordPress安全防护以应对威胁。
暴露在热浪下会加速衰老
8 months ago
研究发现热浪暴露加速生物衰老:两年热浪可能使生物年龄增加8-12天。研究分析了台湾24,922名成年人15年的健康数据,并指出全球热浪持续数十年,高温记录频破。
黑客可利用两个Python函数调用执行恶意代码
8 months ago
当前环境异常,请完成验证以继续访问。
Tableau 服务器中严重漏洞可导致攻击者上传恶意文件
8 months ago
当前环境出现异常状态,需完成验证后方可继续访问系统或相关内容。
当数字世界的“万能钥匙”被滥用,谁来守护核心资产?来自火山的 MCP 安全授权新范式
8 months ago
当前环境异常,请完成验证后继续访问。
2025 KCTF 第六题战况 | 本赛季黑马?【1k0ct】拿下本题“一血”
8 months ago
当前环境异常,需完成验证后继续访问。
安卓逆向之 Autojs 加密 JS 文件提取和解密
8 months ago
由于环境异常,请完成验证以继续访问。
Docker 修复 9.3 分高危漏洞,Win/mac 用户速升级
8 months ago
当前环境出现异常,请完成验证后继续访问。
XCon2025完美落幕|在AI革命的浪潮中,筑牢安全堤坝!
8 months ago
当前环境出现异常,需完成验证后方可继续访问。
XCon2025完美落幕|在AI革命的浪潮中,筑牢安全堤坝!
8 months ago
文章提示当前环境出现异常,需完成验证后才能继续访问,并提供“去验证”的选项。
网安企业AI应用落地系列之边界无限靖云甲RASP应用运行时自防护系统
8 months ago
当前环境出现异常,需完成验证后方可继续访问。
Don't Just Train Your AI, Re-Train It: The Weekly Workout Plan for a Smarter Option Hedge
8 months ago
Economic Hedging Technology正在构建一个国际化的开源社区,旨在通过机器学习和深度强化学习等技术限制经济风险,并专注于美式期权对冲和量化金融领域的研究。
Avoiding the Pitfalls: A Guide to the Current State of DRL Option Hedging Research
8 months ago
Economic Hedging Technology正在构建一个国际化的开源社区,专注于通过机器学习和深度强化学习等技术降低经济风险。
How Weekly AI Training Is Beating a Nobel Prize-Winning Formula
8 months ago
Economic Hedging Technology致力于构建国际化开源社区以降低经济风险,并通过机器学习和深度强化学习技术推动金融领域的研究与应用。
Checked
2 hours 55 minutes ago
unSafe.sh - 不安全
不安全 feed