谷歌发现恶意软件通过调用AI即时重写自身以躲避追查 同时利用AI按需创建恶意模块
谷歌威胁情报小组的安全研究人员日前在网络分析中发现被称为 PROMPTFLUX 的实验性恶意软件家族，该系列恶意软件可以通过远程调用 Google Gemini AI 即时重写自身代码来逃避检测。这款恶意软件可以利用人工智能动态生成恶意脚本并混淆自己的代码，不少安全软件通过恶意软件的行为和特征进行快速扫描分析，而动态生成恶意脚本 ...
中国最大的安全公司 Nounsec 遭到黑客攻击
泄露的信息包括有关网络武器的信息、内部黑客工具的完整源代码以及世界各地的监控目标列表。据说这很好地证明了国家支持的网络行动的规模和复杂性。它有助于了解有组织的国家级网络间谍活动的技术能力和地缘政治范围。黑客窃取了机密数据，包括 Nounsec 与中国政府部门之间的合作文件。泄露的名单还包括80多个已经声称已成 ...
针对 Microsoft 365 用户的 一键钓鱼工具“Quantum Route Redirect 正在世界各地进行收割
这个自动化平台将复杂的网络钓鱼作转变为简单的一键攻击，轻松绕过传统的安全措施。据安全公司 KnowBe4 称，该工具允许经验不足的攻击者进行需要高水平专业知识的网络犯罪活动，从而给网络钓鱼格局带来危险的变化。已经证实，已有90个国家有受害者，其中美国占76%。网络钓鱼攻击消除了技术障碍......即使对于初学者来说也很 ...
GitLab 多个漏洞允许攻击者注入恶意提示信息以窃取敏感数据
GitLab 发布了紧急安全补丁，修复了影响社区版和企业版的多个漏洞。该公司发布了 18.5.2、18.4.4 和 18.3.6 版本，以修复可能允许攻击者泄露敏感信息和绕过访问控制的关键安全问题。最令人担忧的漏洞涉及 GitLab Duo 审查功能中的提示注入攻击。攻击者可以直接将隐藏的恶意提示注入合并请求评论中。这些隐藏指令会诱使人工 ...
火绒安全曝光360旗下鲁大师及其关联公司利用云控等技术进行复杂流量劫持的黑幕
昨天下午网络安全软件开发商火绒安全发布详细的技术分析报告揭露 360 旗下硬件检测软件鲁大师以及美化工具小鸟壁纸等利用极其复杂的云控技术进行流量劫持，大量不明所以的用户被鲁大师等软件劫持且隐私安全遭到严重侵害。报告显示鲁大师等软件在没有获得用户明确同意的情况下弹窗安装推广软件、篡改京东网页链接添加返利推 ...
与伊朗有联系的集团以色列防务公司被黑客入侵，澳大利亚军方提供的韩华战车信息也被泄露
通过以色列国防公司进行“供应链黑客攻击”据澳大利亚《网络日报》报道，他们入侵了 17 个直接或间接为以色列国防工业服务的机构和公司，获得了数十 TB 的个人数据、行政文件、技术图纸、语音通话和视频记录。Cyber Tupan 发布的泄露信息包括有关澳大利亚国防军 （ADF） 70 亿澳元（约合 7 万亿韩元）武器采购项目“兰德 40 ...
Windows server 2012 用户hash抓取方法研究（本地+域）
在[url]http://msdn.itellyou.cn/[/url]下载了一个windows server 2012 (64) - DVD (Chinese-Simplified)，然后去官方下了个vmware 9.0 （8也是可以装的，但是对于有强迫症的我来说，选windows 2008装2012总是不舒服）。顺便提供俩注册码，方便基友们安装，windows 2012: XC9B7-NBPP2-83J2H-RHMBY-92BT4 vmware 9.0: 5U63Y-6QL1K-GZ7K0-ZV17M-3CMQ0安装时有点需要注意，注意选择GUI版本， ...
T00ls.Com版权所有。T00ls所有原创文章未经管理团队许可，禁止一切形式的转载。当前正在使用CDN加速。
Copyright © 2008 - 2025 T00ls All Rights Reserved.