攻击者 – 第 6 页 – 冯金伟博客园

新攻击伪装成Win11更新，藏在PNG图片中投毒黑掉你的电脑

IT之家 11 月 25 日消息，科技媒体 bleepingcomputer 昨日（11 月 24 日）发布博文，报道称名为“ClickFix”的社会工程学攻击出现了新变种，攻击者通过一个足以乱真的全 … 继续阅读新攻击伪装成Win11更新，藏在PNG图片中投毒黑掉你的电脑

IT之家 11 月 20 日消息，科技媒体 Appleinsider 昨日（11 月 19 日）发布博文，报道称一种高度复杂的钓鱼骗局正瞄准苹果用户。该骗局巧妙地结合了真实的苹果系统警报、伪造的客服电 … 继续阅读警惕！骗子利用苹果官方系统，一步步盗走你的账户

IT之家 11 月 17 日消息，亚马逊 11 月 13 日披露了“开源注册表历史上规模最大的包泛滥事件之一”，但这次攻击方式与以往投毒挂马、窃取凭证、植入勒索软件等手法不同，而是通过虚拟代币以实现牟 … 继续阅读 npm史上最大规模垃圾包攻击之一：15万恶意包被用于“挖矿”

IT之家 11 月 16 日消息，科技媒体 bleepingcomputer 昨日（11 月 15 日）发布博文，报道称近期有黑客滥用诞生约 40 年的“Finger”协议，成为新型 ClickFix … 继续阅读约40年前的Windows古董命令被滥用，黑客远程投毒可掌控你的PC

IT之家 11 月 4 日消息，科技媒体 bleepingcomputer 昨日（11 月 3 日）发布博文，报道称微软安全研究人员发现名为“SesameOp”的新型后门恶意软件，该软件首次被证实滥用 … 继续阅读微软示警：OpenAI API首次被发现滥用，黑客利用AI发号施令

快科技10月30日消息，近年来，可信任执行环境（TEE）在区块链、云服务及AI、金融等领域应用广泛。 NVIDIA的Confidential Compute、AMD的SEV-SNP、Intel的SGX … 继续阅读 TEE失效！新型物理攻击让NVIDIA、Intel、AMD全部破防

智东西编译 | 王欣逸编辑 | 程茜智东西10月28日消息，10月27日，日本AI SaaS公司LayerX发布的最新报告称，相较于谷歌或Edge等浏览器，Atlas的用户更容易受到网络钓鱼攻击 … 继续阅读 OpenAI宣战谷歌翻车？OpenAI首个AI浏览器，受攻击风险比谷歌高90%

快科技10月24日消息，Windows 10的官方支持已于约10天前结束，但用户仍可通过扩展安全更新（ESU）计划或选择完全放弃安全更新来继续使用该操作系统。不过，微软正竭力敦促用户尽快升级至Win … 继续阅读劝你赶紧升级！微软警告用户：继续使用Win10可能引发网络安全灾难

快科技10月19日消息，Anthropic、英国AI安全研究所和艾伦·图灵研究所的最新联合研究发现：大语言模型（如Claude、ChatGPT和Gemini等）对数据中毒攻击的抵抗力远低 … 继续阅读 AI模型也能被“洗脑”！仅需250份文件就能控制ChatGPT回应

快科技10月17日消息，《ACM数据科学》杂志刊登了一项最新研究，揭示了一种令人担忧的新型监控威胁：Wi–Fi信号可“隔墙识人”。德国卡尔斯鲁厄理工学院KASTEL信息安全与可靠性研究所 … 继续阅读新型监控威胁来了：Wi-Fi信号可“隔墙识人”无需任何特殊硬件