排序
伊朗黑客瘫痪英国电厂四天：与美12州水务攻击同步上演
英国一座电厂被伊朗关联黑客关闭四天，创下该国能源基础设施最严重同类攻击纪录。同时段美12州水务系统遭袭，FBI确认背后黑手指向德黑兰。
21天前SLEEPWALKER：一种「睡不着」的Windows被动后门
安全研究员发现极度隐蔽的Windows后门SLEEPWALKER，不连C2不开端口，收到特殊数据包才苏醒，内置23条自定义指令，可执行shellcode。
18天前朝鲜远程工诈骗出圈到医疗销售：AI换脸+PiKVM打造的全能打工人
PurpleDelta团伙用22个AI虚拟身份、日投60份简历渗透医疗销售金融领域，搭配AI换脸与硬件级远程控制，揭秘这场新型跨国身份欺诈。
13天前俄GRU网络作战培训材料泄露：紫队视角下的军工人才流水线
网络安全专家Bruce Schneier近日转发报道，俄罗斯某大学泄露文件揭示GRU网络作战单位人才输送机制，Sandworm成员现身名单。
12天前1.53亿张驾照被挂上暗网货架：FBI介入调查始末
暗网Nexus服务明码标价1.53亿张美国和加拿大驾照扫描件，连美国国防部长的驾照也只卖100美元。FBI已介入，源头疑似知名身份验证公司。
11天前柏林超级泄密事件：5.26TB政府文件暗网裸奔
勒索软件组织Rhysida入侵柏林市政府文件服务器，窃取5.26TB数据后公开。包含护照扫描、IBAN、明文密码在内的143万份文件在暗网流传。
7天前被当作透明管道的中转站：一次6TB泄露，暴露19家企业内网凭证
安全研究员称购得约6TB大模型中转站数据集，含SSH私钥、云凭证与GitLab令牌，指向小米、蔚来等企业内网。本文从蓝队视角解析成因与处置。
前天乌克兰籍Conti勒索软件开发者在美被判4年监禁
美国司法部宣布，44岁乌克兰籍律师利特维年科因Conti勒索软件案被判4年联邦监禁。他既是入侵者又是开发者，攻击至少12家公司。
前天托管提供商SmarterASP.NET承认遭到勒索软件攻击 客户数据被加密
知名ASP.NET托管提供商SmarterASP.NET遭到勒索软件攻击，客户数据被加密。安全专家正协助恢复工作，但目前许多客户仍无法访问其帐户和数据。
7年前心理分析：检测内部威胁 预测恶意行为
Learn how psychological analysis can be used to predict malicious internal behaviors before they occur. This article discusses the challenges of detecting and m
9年前Shodan新工具发布：木马恶意软件C&C服务器搜索引擎
Shodan与Recorded Future联合推出在线恶意软件C&C服务器搜索引擎Malware Hunter，该工具可帮助安全研究人员发现受感染设备。通过模拟受感染主机向特定C&C服务器发送请求并记录响应信息来识别多...
9年前攻击者利用7号信令（SS7）中的漏洞从德国银行偷取钱财
近日，O2-Telefonica公司证实其部分客户遭遇利用SS7漏洞的网络劫持者攻击。黑客通过拦截认证码从德国银行账户中窃取钱财。了解SS7协议的安全隐患及防范措施。
9年前