据熟悉此事的人士透露，以色列阻止乌克兰购买NSO集团开发的飞马(Pegasus)间谍软件，因为其担心俄罗斯官员会因此而感到愤怒。在《卫报》和《华盛顿邮报》的联合调查之后，这一启示为以色列跟俄罗斯的关系有时会破坏乌克兰的进攻能力提供了新的见解–并跟美国的优先事项相矛盾。自俄罗斯于2月24日对乌克兰...

荷兰警方向 DDoS booter 用户发出最后通牒

荷兰当局向一家DDoS网站的十多名客户发出了最后通牒，通知他们，如果继续网络攻击将被起诉。荷兰警方的信件旨在减少网络犯罪，并引导罪犯采用合法手段来提高他们的技能。周一，29名荷兰公民收到了警方的信件，并得知他们的犯罪活动已经被记录，未来的犯罪行为可能会被定罪。 “我们已经在我们的系统中标记了你...

联发科修复芯片漏洞避免被恶意应用窃听

Check Point Research 在近期发布的联发科芯片组的 AI 和音频处理组件中发现了一个漏洞，或被别有用心者利用于本地权限提升攻击。这意味着通过精心设计的代码，第三方应用程序可访问它不该接触到 AI 和音频相关信息 —— 理论上甚至可用于窃听。庆幸的是，该漏洞从未被发现有在野外被利用，...

faker.js 与 colors.js 开源库遭开发者恶意破坏波及大量项目

尽管开源项目有着“众人拾柴火焰高”的特性，但也难防有人使坏。Bleeping Computer 报道称：近日一位开发者似乎故意破坏了 GitHub 和软件注册 npm 上的一对开源库（faker.js 和 colors.js）。由于成千上万的用户依赖这些库，本次恶意更新导致所有相关项目受到影响。...

Clop 勒索软件团伙在警方展开突袭行动后又曝光了两位受害者

据外媒报道，就在几天前，乌克兰警方逮捕了Clop勒索软件背后组织的6名成员。上周，乌克兰国家警察(National Police of Ukraine)跟韩国和美国的官员一起进行了一次执法行动，他们逮捕了多名据信跟Clop勒索软件团伙有关的嫌疑人。这被认为是国家执法机构首次大规模逮捕涉及勒索软件的团...

英特尔最新补丁修补了 CPU、蓝牙产品中的隐患安全库中也被发现漏洞

Threat Post报道，英特尔已经发布了29个安全警告，解决英特尔芯片BIOS的固件、蓝牙产品、主动管理技术工具、NUC迷你PC，以及有讽刺意义的英特尔自家安全库中的关键漏洞。评级较高的警告集中在CPU特权升级固件漏洞上：这对于修补和利用而言都很困难，但影响广泛，因此对聪明的攻击者很有吸引力。...