业界资讯
“业界资讯” 的相关文章
红十字国际委员会称“国家支持的”黑客利用未修复的漏洞发起攻击
据TechCrunch报道，红十字国际委员会（ICRC）最近遭到网络攻击，超过51.5万名“高危人群”的数据被泄露，这很可能是国家支持的黑客所为。在周三发布的更新中，红十字国际委员会证实，最初的入侵可以追溯到2021年11月9日，即在1月18日攻击被披露之前的两个月，并补充说，其分析表明，入侵是对其...
GitHub 透露：攻击者利用偷来的 OAuth 令牌入侵了几十个组织
GitHub今天透露，一名攻击者正在使用偷来的OAuth用户令牌（原本发放给Heroku和Travis-CI），从私人仓库下载数据。自2022年4月12日首次发现这一活动以来，威胁者已经从几十个使用Heroku和Travis-CI维护的OAuth应用程序（包括npm）的受害组织中访问并窃取数据。...
安全专家发现新型恶意 Windows 11 网站：镜像内含恶意文件
自 Windows 11 系统 2021 年 6 月发布以来，不断有各种活动欺骗用户下载恶意的 Windows 11 安装程序。虽然这种情况在过去一段时间里有所遏制，但现在又卷土重来，而且破坏力明显升级。 网络安全公司 CloudSEK 近日发现了一个新型恶意软件活动，看起来非常像是微软的官方网站...
美政府正在对量子计算机对加密技术构成的威胁做准备
在现在跟黑客直接对抗之时，美国政府官员正在为另一个更长期的威胁做准备：攻击者现在正在收集敏感的加密数据并希望他们能在未来的某个时候将其解锁。这种威胁来自于量子计算机，它的工作方式跟我们今天使用的经典计算机非常不同。 它们使用的不是由1和0组成的传统比特，而是可以同时代表不同数值的量子比特。量子计算...
微软将在 5 个 Office 应用程序中默认阻止互联网下载的宏程序
微软今天宣布，它将默认阻止5个Office应用程序中VBA宏脚本的执行，这是近年来影响最大的变化之一。从2022年4月初开始，Access、Excel、PowerPoint、Visio和Word用户将不能在他们从互联网上下载的不受信任的文件中启用宏脚本。 安全研究人员多年来一直要求作出这一改变，这将...
FBI 警告：招聘网站上的虚假招聘广告可能会窃取个人信息
申请一份新工作通常意味着向潜在的雇主交出一连串的个人信息，这就是为什么联邦调查局警告人们要警惕招聘网站上的假招聘广告，这些广告会窃取和出售你的详细资料。联邦调查局的互联网犯罪中心（IC3）公共服务公告警告说，自2019年以来，受害者因虚假招聘广告而损失的平均金额约为3000美元。 骗子经常仿冒正常...
发表评论
