安全第2086页

研究人员发现存在多年的 Linux 恶意软件，可窃取用户敏感信息

最近研究人员发现，一种具有后门功能的 Linux 恶意软件已存在多年时间，一直不为人所知，利用这个恶意软件使攻击者能够从被攻击的设备中获取和传送敏感信息。该恶意软件被奇虎 360 的网络安全研究实验室(360 Netlab)的研究人员称...
Molet 2022.12.10 304浏览 0
什么是数据中毒？如何防范攻击者的AI和ML攻击？

阻止勒索软件已成为许多组织的优先事项。因此，他们正在转向人工智能(AI)和机器学习(ML)作为他们的防御选择。然而，威胁者也正在转向人工智能和ML来发动他们的攻击。一种特定类型的攻击，即数据中毒，就利用了这一点。为什么AI和ML有风险像...
king 2022.12.10 295浏览 0
FluBot伪装成快递应用窃取敏感信息

据外媒，一款名为FluBot的恶意软件最近在安卓平台肆虐，该恶意软件声称来自某家快递公司的短信进行安装，要求用户点击一个链接来追踪某个包裹。这个钓鱼链接要求用户安装一个应用程序来跟踪假的快递，但实际上会窃取用户密码、银行资料和其他敏感信息。...
king 2022.12.10 313浏览 0
研究人员发现伪装的DirectX12下载网站

据外媒，近期安全研究员发现了一个伪造的DirectX 12下载网站，它看起来完全拥有安全证书、隐私政策、免责声明、DMCA政策，但实际上是经过黑客伪装的虚假网站，该网站会推送恶意软件扫描用户的电脑以获取私人信息。这些信息包括桌面截图、个人电...
king 2022.12.10 329浏览 0
攻击者可以利用安全漏洞对Kubernetes集群进行攻击

Kubernetes所使用的其中一个Go代码库中存在漏洞，该漏洞可能会导致CRI-O和Podman容器引擎的拒绝服务攻击。该漏洞(CVE-2021-20291)会影响一个名为 "containers/storage "的...
admin 2022.12.10 308浏览 0