文章列表
2024 常见 macOS 恶意软件洞察：勒索软件、木马仍占主导地位
IT之家 5 月 20 日消息，网络安全公司 Sentinal One 的安全研究员兼博主 Phil Stokes 于 5 月 11 日发布博文，统计了今年 1-5 月针对苹果 macOS 系统的恶意软件数量，发现勒索软件、木马和后门程序仍然占据主导地位。其中 Atomic Stealer（AMOS）最为猖獗，这是 2023 年初发现的一种广泛存在的信息窃取
Android 15、Google Play 保护机制获得新的反恶意软件和反欺诈功能
2024年5月15日，谷歌宣布 Android 15 和 Google Play Protect 将推出新的安全功能，这将有助于阻止用户设备上的诈骗、欺诈和恶意软件应用程序。在 Google I/O 2024 上宣布的新功能不仅旨在帮助最终用户，还旨在在开发人员的应用程序被篡改时发出警告。“今天，我们宣布今年晚些时候将在 Android 15 和
日产北美数据泄露影响了超过 53,000 名员工
日产北美公司（Nissan）去年遭受了数据泄露，当时威胁行为者瞄准了该公司的外部VPN并关闭了系统以收取赎金。该汽车制造商于 2023 年 11 月初发现了该漏洞，最近发现该事件暴露了属于 53,000 多名现任和前任员工的个人数据。“正如在 2023 年 12 月 5 日的日产市政厅会议上分享的那样，日产于 2023 年 1
微软修复了 QakBot 恶意软件攻击中利用的 Windows 零日漏洞
微软修复了一个在攻击中利用的零日漏洞，以在易受攻击的 Windows 系统上提供 QakBot 和其他恶意软件有效负载。此权限提升错误被跟踪为 CVE-2024-30051，是由 DWM（桌面窗口管理器）核心库中基于堆的缓冲区溢出引起的。成功利用此漏洞后，攻击者可以获得SYSTEM权限。桌面窗口管理器是 Windows Vista 中
影响 4900 万客户，戴尔通知发生数据泄露：涉及姓名等订单信息
5 月 10 日消息，戴尔公司昨日通过电子邮件方式通知用户，表示其个人信息可能已经泄露，推荐用户尽快更改，以保护个人隐私和财产。戴尔随后发布声明：“我们正在调查一起数据泄露事件，本次事件泄露的数据库中可能涉及你的购买记录，不过考虑到所涉及的信息类型，不会对我们的客户产生重大风险影响”。
T00ls搬迁成功，已恢复正常访问🍻🍻🍻
各位坛友好：一、故障原因与处理结果在2024年5月9日，因原服务器硬盘故障，导致论坛无法访问，给大家带来的不便深感歉意。经过紧张的抢修与数据恢复，今日中午，成功恢复论坛正常运行，所有用户、贴文评论等数据都未丢失。二、解决断签问题至于断签问题，论坛所有成员默认增加了2天，并不会受到影响。
对发表黑产套路文章会员wandaite账号进行永久封禁的公告
经热心会员举报，并经管理核实，会员 @wandaite 有发布疑似黑产广告套路文，已经封号根据T00ls总规则：https://www.t00ls.com/articles-66666.htmlT00ls禁止发布广告、违法言论、政治言论、研究黑产，否则永久封号处理；经查该账号为会员 @faith 邀请注册，请在本贴下方留言解释下。感谢各位热心会员的
BlackBasta 声称遭受 Synlab 攻击并泄露了一些被盗文件
BlackBasta 勒索软件/网络勒索团伙是最近发生的网络攻击的幕后黑手，该攻击导致 Synlab Italia 的运营暂时关闭。Synlab勒索软件攻击该组织声称周六其泄密网站遭到了攻击，并表示他们已经泄露了大约 1.5 TB 的公司和客户数据、员工的个人文件以及客户的医疗检查结果。该组织威胁称，如果在 5 月 11 日之
尽管存在安全风险，组织仍继续采用人工智能
据 Immuta 称，人工智能的采用率仍然很高，54% 的数据专家表示，他们的组织已经利用了至少四个人工智能系统或应用程序。 79% 的受访者还表示，他们在人工智能系统、应用程序和开发方面的预算在过去 12 个月中有所增加。人工智能采用的安全挑战AI 安全与治理报告对近 700 名工程领导者、数据安全专业人
七个字符以下的密码很容易被破解
破解密码所需的时间增加由于广泛使用更强大的密码哈希算法来保护数据，黑客破解密码所需的时间增加了。Hive Systems 首席执行官Alex Nette表示：“从数据以及黑客破解密码所需时间的增加来看，我们很容易认为网络安全行业在保护我们的数据方面已经取得了长足进步。”“不幸的是，每当我们加大黑客的难
