古早漏洞“再现”！谷歌、Safari、火狐等主流浏览器数百万用户受到潜在攻击
近日，一个名为 "0.0.0.0 Day "的重大安全漏洞在网络安全社区中引发了巨大反响，该漏洞导致数百万使用 Chro
BlackHatUSA2024：微软AI助手Copilot安全隐患曝光
在Black Hat USA 2024，一位研究人员披露了微软AI助手Copilot存在的多个安全隐患，攻击者能够借此漏
这家成立两年的勒索软件组织已勒索超5亿美元赎金
据BleepingComputer消息。美国CISA和FBI发现，名为BlackSuit的新型勒索软件组织自2022年成
揭秘新型安卓间谍软件LianSpy的攻击手段
自2021年起，俄罗斯用户已成为一种新型未被记录的安卓后门间谍软件“LianSpy”的攻击目标。网络安全公司卡巴斯基在2
迄今为止最大BEC骗局被侦破！国际刑警组织利用I-GRIP为企业追回4100万美元
近日，国际刑警组织称其设计了一个 "全球止付机制"，协助企业追回了4100万美元，这是迄今为止商业电子邮件泄密（下简称：
ApacheOFBiz曝出严重漏洞，允许预身份验证RCE
近日，研究人员发现 Apache OFBiz 中存在一个新的关键漏洞，该漏洞是 Apache OFBiz 中的一个错误授
自2018年一直被黑客利用，Windows又一“后门”揭秘
Windows智能应用控制（Smart App Control）和智能屏幕（SmartScreen）存在一个设计缺陷，该
因办公应用程序导致大规模数据泄露！涉及戴尔、AT&T、大通银行等900家公司
近日，有研究人员发现了一次大规模的数据泄漏事件，共涉及到大约 900 家公司和组织，其中包括戴尔、Verizon、ATT
300家小型银行因勒索攻击导致支付系统中断
近日，在一起重大网络安全事件中，印度小型银行的关键技术服务提供商C-Edge Technologies遭到勒索软件攻击，
攻击者劫持Facebook页面用于推广恶意AI照片编辑器
近日，有攻击者劫持了 Facebook 上的网页，诱骗用户下载一个合法的人工智能（AI）照片编辑器，但实际上他们真正下载
由于域验证错误，DigiCert大规模撤销TLS证书
DigiCert 警告称，由于域控制验证 （DCV） 的不合规问题，该公司正大规模撤销已经发放的 SSL/TLS 证书，
继全球蓝屏后，微软Azure云服务因安全错误导致全球宕机
7月30日，微软Azure云服务全球宕机约8小时。该事件由一次DDoS攻击引起，成功触发系统保护机制，但这些防御机制中的
打破纪录！某财富50强公司向勒索组织支付7500万美元赎金
Zscaler ThreatLabz 在近日发布的一份报告中提到，一家财富 50 强公司向 Dark Angels 勒索
GenAI账户凭证被盗，暗网每日交易量达400条
近日，eSentire威胁响应小组（TRU）发现网络犯罪分子正利用生成式人工智能（GenAI）平台的普及，通过在暗网市场
iOS18.1发布苹果AI测试版，曾因隐私问题遭吐槽
在今年全球开发者大会（WWDC24）上，苹果公司给出了AI大模型时代的苹果答卷，击碎了“苹果掉队大模型”的言论。近日，A
微软：警惕利用VMwareESXi进行身份验证绕过攻击
微软于7月29日发布警告，称勒索软件团伙正在积极利用 VMware ESXi 身份验证绕过漏洞进行攻击。该漏洞被追踪为C
微软仍然是网络钓鱼的头号目标，阿迪达斯和WhatsApp位列前10
网络钓鱼攻击仍然是最普遍的网络威胁之一，并经常成为更大规模供应链攻击活动的前兆。最近，Check Point的威胁情报部
ATM机无法取钱，俄银行遭乌克兰大规模网络攻击
近日，乌克兰和俄罗斯之间的网络战大幅升级，乌克兰网络特工针对俄罗斯顶级银行的自动取款机服务发起了大规模网络攻击。此次攻击
LangChain曝关键漏洞，数百万AI应用面临攻击风险
LangChain是一个流行的开源生成式人工智能框架，其官网介绍，有超过一百万名开发者使用LangChain框架来开发大
香港即将出台首部网络安全法
为了应对日益猖獗的网络攻击事件，香港日前正尝试对网络安全进行全面立法。7月初，香港政府向安全事务委员会提交了一项立法提案
