2024年12月18日，国家互联网应急中心CNCERT发布公告，发现处置两起美对我大型科技企业机构网络攻击事件。本报告将公布对其中我国某先进材料设计研究院的网络攻击详情，为全球相关国家、单位有效发现和...

2024年12月18日，国家互联网应急中心CNCERT发布公告，发现处置两起美对我大型科技企业机构网络攻击事件。本报告将公布对其中我国某智慧能源和数字信息大型高科技企业的网络攻击详情，为全球相关国家、...

近期，据BleepingComputer报道，黑客们开发出一种令人震惊的创新攻击方法——通过投放谷歌搜索广告来窃取谷歌广告账户。一、攻击手法剖析黑客们精心策划了这一攻击行动，他们通过创建恶意的谷歌搜索...

12月16日，国际TS组织发布报告《数字监狱：塞尔维亚对公民社会的监视和压制》，揭露塞尔维亚警方和情报部门使用Cellebrite取证工具及NoviSpy间谍软件对记者和活动人士实施监控。报告指出，N...

2024年，伴随AI技术发展、海量数据流通以及全球数据领域监管趋势，数据作为战略性资源，其安全与合规均面临重大挑战。如根据IBM《2024年数据泄露成本报告》，全球企业应对数据泄露的平均成本已从202...

研究人员成功结合中间人攻击（MITM）和社会工程学技术，绕过了Wi - Fi保护协议——WPA3 ，进而获取网络密码。此次研究由西印度大学的Kyle Chadee、Wayne Goodridge和Ko...

黑客IntelBroker声称从思科DevHub获取并泄露了大量数据，思科确认数据真实，但强调系统未被侵入，泄露内容不包含敏感信息。一名黑客从思科开发中心（DevHub）窃取数据并对外泄露，思科已确认...

安全内参12月31日消息，美国漏洞情报公司VulnCheck警告称，有威胁行为者正在利用四信（Four-Faith）工业路由器的漏洞部署反向Shell。被利用的漏洞编号为CVE-2024-12856，...

HackerNews 编译，转载请注明出处：近期，恶意软件僵尸网络“Ficora”与“Capsaicin”正利用已停产或运行过时固件版本的D-Link路由器发起攻击。这些目标涵盖了多款常见的D-Lin...

网络安全厂商Elastic Security最近观察到一个新的攻击入侵活动，目标直指讲中文的地区，跟踪命名为REF3864。这些有组织的活动通过伪装成合法软件，如网络浏览器或社交媒体信息服务，来瞄准受...