FreeBuf互联网安全新媒体平台

黑客可以通过分析虚拟化身的眼球运动或 “凝视”来确定佩戴该设备的用户在虚拟键盘上输入的内容。

云安全公司Aqua指出，这项活动特别针对甲骨文Weblogic服务器，旨在传播一种名为Hadooken的恶意软件。

澳媒称，斐济黑客攻击行为获得中方支持，中国外交部驳斥称，澳媒的报道是出于政治目的的虚假信息，旨在挑拨地区国家同中国的关系。

精选了本周知识大陆公开发布的10条优质资源，让我们一起看看吧。

新型电力网络安全架构思路

本文将介绍年度AI安全创新产品与年度安全创新科研成果两大奖项。

Fortinet证实部分客户数据被盗，黑客通过未经授权的方式访问了第三方云存储中的文件，但未透露具体有多少客户受到了影响。

根据安装的 Vo1d 恶意软件版本，该活动将修改或替换操作系统文件，所有这些文件都是 Android TV 中常见的启动脚本。

玩家一旦下载了带有恶意代码的修改器版本，在运行修改器的同时，也将在后台自动运行恶意代码，导致计算机被控制。

有赞支付被处罚2787万元，系年内支付行业第二笔超大罚金，具体违规行为包括未严格落实开户实名制审核要求；违反账户管理规定等。

自10日早上8点到11日晚上8点，火灾持续了整整36小时，仍未完全扑灭。

福特公司新申请的一项技术以推送定制化车载广告为目的，广泛收集驾驶员数据，包括车内对话。

漏洞名称：微软RDL远程代码执行超高危漏洞（CVE-2024-38077）CVSS core:   9.8漏洞描述：CVE-2024-38077 是微软近期披露的一个极其严重的远程代码执行漏洞。该漏洞

这些代码通常会伪装成编码技能测试或密码管理器应用程序，代码附带的 README 文件包含诱骗受害者执行恶意软件的说明。

目前奖项报名及提名环节正火热进行中，想要报名的用户请锁定Wit官网。

该攻击可通过突破“音频间隙”，利用气隙系统（Air-gapped ）中的计算机屏幕上像素产生的噪声来窃取敏感信息。

新加坡数字发展和信息部提出了一项新立法，旨在遏制在选举期间使用深度伪造和其他数字操纵的内容。

卡巴斯基创建的 TDSSKiller 是一种可以扫描系统是否存在 rootkit 和 bootkit 的工具，这两种恶意软件特别难以检测。

美国联邦调查局（FBI）周一表示，2023 年加密货币诈骗案在美国激增，受害者报告的经济损失高达 56 亿美元，比上一年增长了 45%。

”阅后即焚“消息带有“true”的标记，攻击者仅需将“true“改为” false“，就可绕过此隐私功能 ，下载、转发和共享这些“阅后即焚 ”消息。