排序
潜伏七年！Chrome间谍软件插件感染430万用户
揭示长达七年、影响430万用户的ShadyPanda黑客活动。了解其通过合法工具积累信任，植入恶意代码进行远程监控和数据窃取的策略。关注浏览器扩展程序的安全风险与防范措施。
4个月前攻击者在暗网兜售iOS 26全链0Day漏洞利用工具
一名自称'ResearcherX'的攻击者在暗网市场上出售针对最新iOS 26系统的全链0Day漏洞利用工具，该工具可绕过多重安全机制。网络安全专家呼吁关注紧急更新以防范此类威胁。
4个月前200多个CVE漏洞遭利用，谷歌云OAST服务成复杂攻击活动跳板
Discover how an advanced threat actor exploited a private OAST service hosted on Google Cloud to target over 200 CVEs in Brazil. Learn about the attack vectors
4个月前JSONFormatter等在线代码编辑工具长期泄露数据，暴露数千组密码及API密钥
最新研究揭示，包括政府部门在内的多个敏感行业组织将重要凭证粘贴至JSONFormatter和CodeBeautify等在线工具中，导致数千组密码及API密钥被暴露。了解泄露案例与风险，提高网络安全意识。
4个月前Wireshark漏洞允许攻击者通过注入畸形数据包导致程序崩溃
4个月前“ShadowRay 2.0”全球攻击活动：利用旧漏洞劫持Ray集群构建自传播挖矿僵尸网络
5个月前SnowSoul勒索软件样本分析：加密机制与解密研究
5个月前Wi-Fi生物识别技术离现实还有多远？
Explore the potential of Wi-Fi-based biometric authentication using Channel State Information (CSI). Discover the challenges in deploying this technology, inclu
5个月前朝鲜黑客组织Kimsuky与Lazarus联手利用0Day漏洞攻击全球关键行业
Discover how North Korea’s Kimsuky and Lazarus hacker groups collaborate using social engineering and 0Day vulnerabilities to target critical industries worldwi
5个月前网络安全的13个致命谎言
Explore the 13 most harmful cybersecurity illusions, including AI replacing human experts, relying solely on large tech platforms for authentication, and more.
5个月前威胁情报投入成大势所趋，AI成为运营模式核心驱动力
随着生成式AI席卷全球，亚太地区企业正积极增加对威胁情报的投入。本文章探讨了在复杂网络威胁下，如何通过AI提升主动防御能力，满足合规与风险需求，并介绍了关键应用场景及挑战。
5个月前全球多个AI集群遭AI恶意软件劫持，被改造成挖矿僵尸网络
5个月前