• 我的订阅
  • 头条热搜
微软onenote笔记传播恶意软件
根据国外科技媒体BleepingComputer报道,有恶意攻击者利用OneNote中的笔记来传播恶意文件。攻击者发送网络钓鱼电子邮件,并包含DHL发票、汇款表格、运输通知和文件以及机械图纸等文件。攻击者将恶意VBS文件附加到OneNote笔记上...……更多
微软修复win10、win11系统中的“关键”漏洞
...新,修复了存在于Win10、Win11系统中的“关键”漏洞,被攻击者利用后,可以在用户机器上安装恶意软件。该漏洞存在于ms-appinstaller统一资源标识符(URI)方案中,攻击者利用该漏洞,可以绕过常规的安全措施,在用户浏览网页...……更多
CrowdStrike 更新引发 Windows 蓝屏危机,微软揭秘背后根本原因
...法被恶意软件、定向攻击或恶意内部人员禁用,即使这些攻击者具有管理员权限。为此,Windows 在启动早期提供早期启动反恶意软件(ELAM)。然而,内核驱动程序也需要权衡,因为它们在 Windows 最可信的级别运行,增加了风险。...……更多
...要军工企业的邮件服务器攻击并控制将近1年。经调查,攻击者控制了该企业的域控服务器,以域控服务器为跳板,控制了内网中50余台重要设备,并在企业的某对外工作专用服务器中植入了建立websocket+SSH隧道的攻击窃密武器,...……更多
警惕!“银狐”木马
...来频频“犯案”、屡见报端。此次最新变种的病毒隐藏在攻击者构造的财务、税务等主题的钓鱼网页之中,伪装成“发票”“企业名单”等文件,利用微信群等社交媒体或电子邮件传播下载链接。钓鱼信息及链接(来源:人民日...……更多
速度更新!WinRAR漏洞曝光:可绕过Windows安全机制运行恶意软件
...除了7.11版本外,所有其他的旧版本均存在此安全漏洞。攻击者可以利用该漏洞绕过Windows的安全警告,进而在用户不注意的情况下特别定制的符号链接来执行任意代码。7.11版本的更新说明指出,如果从WinRAR Shell启动指向可执行文...……更多
美炒作“中国网络攻击威胁”实为栽赃陷害
...种情况下,微软公司和“五眼联盟”国家仅凭受害单位和攻击者的攻击技战术这些模糊的归因因素,就把“伏特台风”扣上所谓“中国政府支持背景黑客组织”的帽子,这样的做法是非常不严谨和不专业的,其背后必然有更深层...……更多
...eb999c69。RemCos是一款远程管理工具,自2016年起就已存在。攻击者可以利用受感染系统的后门访问权限收集敏感信息并远程控制系统。最新版本的RemCos可以执行各种恶意活动,包括键盘记录、截取屏幕截图和窃取密码。 (三)恶意...……更多
警惕!我国境内捕获“银狐”木马病毒变种
...族木马病毒变种,如果用户运行相关恶意程序文件,将被攻击者实施远程控制、窃密、挖矿等恶意操作,并可能被利用充当进一步实施电信网络诈骗活动的“跳板”。有关病毒样本情况。 图片来源:国家计算机病毒应急处理中...……更多
...究人员表示,2021年第四季度,使用这些文件危害系统的攻击者数量同比增长588%。 ……更多
微软windows操作系统遭遇严重安全漏洞
...(满分为10分)。该漏洞存在于Windows的TCP/IP网络堆栈中,攻击者能够通过发送特定的IPv6数据包来远程执行代码。发现了这一漏洞的安全研究人员Wei表示,由于其危险性极高,他们在短时间内并不会公开详细信息,以免恶意用户...……更多
卡巴斯基监测一个恶意软件平台
...基在报告中表示:“恶意软件有效负载包含多个模块,使攻击者能够充当APT、加密货币矿工,甚至勒索软件组织。” ……更多
微软 Win11 尚未修复,新跨站脚本攻击曝光:可运行任意代码
...得到解决。在 StringTable 中引用 apds.dll重定向恶意 VB 文件攻击者分发的恶意 MSC 文件包含对 StringTable 部分中存在漏洞的 APDS 资源的引用,因此当目标打开该文件时,MMC 会对其进行处理,并在“mmc.exe”情境中触发 JS 执行。Elastic……更多
微软copilotai可泄露敏感数据,变身强大的钓鱼攻击工具
...可生成大量具有欺骗性的邮件。研究人员通过演示展示了攻击者无需获取企业账户即可诱骗Copilot修改银行转账收款人信息,只需发送一封恶意邮件,甚至无需目标员工打开即可实施攻击。另一个演示视频揭露了黑客在获取员工...……更多
大规模宕机后恢复慢,达美航空遭美政府调查
...操作系统的严重问题。网络安全专家亚当·艾尔斯:网络攻击者非常善于隐藏其恶意代码。改变其IP地址,这对他们来说是小菜一碟,但是他们的网络行为模式和技术不是那么容易改变的,端点检测和响应工具就是要寻找这些。...……更多
接近满分漏洞!已有黑客利用Outlook漏洞攻击:打开邮件就会触发
...安装KB5002537及以上的补丁即可修复该漏洞。借助该漏洞,攻击者可以通过发送带有恶意链接的钓鱼邮件,绕过保护视图并以编辑模式打开恶意Office文件,从而实现远程代码执行。黑客利用该漏洞的方式是通过“Moniker Link”绕过Out...……更多
github遭大规模攻击,可能影响成千上万人
...被很多人搜索和下载。在水坑攻击(WateringHoleAttack)中,攻击者下载流行的存储库,添加恶意代码后重新上传到GitHub。一旦攻击者重新上传了恶意存储库,他们就会使用自动化技术对存储库进行数千次fork分叉,如下图所示。然...……更多
.mallox勒索病毒的保护措施
...严重的后果之一。当企业受到.mallox勒索病毒的攻击时,攻击者可能不仅仅是加密数据,还可能窃取受害者的敏感数据,这可能导致以下问题:身份盗窃:如果攻击者窃取了用户的个人信息,例如姓名、地址、社会安全号码等,...……更多
木马病毒的危害是远端控制窃取信息及破坏系统的知识
...以通过网络漏洞来传播,这是一种特殊的技术,它可以让攻击者访问受害者的系统,并安装木马病毒。二:木马病毒的危害木马病毒的危害性有很多,比如破坏文件、窃取隐私、破坏系统、传播其他病毒、入侵网络等。这也就是...……更多
百事装瓶公司遭到恶意软件攻击 导致诸多敏感数据泄露
...事装瓶公司的公告中了解到,根据目前的内部调查结果,攻击者主要获取了以下信息:全名家庭地址金融账户信息(包括密码、PIN 和访问号码)州和联邦政府颁发的身份证号码和驾照号码身份证社会安全号码(SSN)护照资料数...……更多
谷歌呼吁安卓用户禁用2G网络:以防范新型短信诈骗
...,这一设计初衷的便利性,却不幸成为了安全漏洞之一。攻击者利用这一漏洞,通过搭建伪基站,模拟运营商的5G信号,诱导周边设备接入其精心构造的陷阱网络,随后迅速将目标设备降级至易受攻击的2G环境。由于2G网络缺乏必...……更多
杭州破获重大勒索病毒案!4人已落网,犯罪团伙借助ChatGPT进行程序优化
...疗保险巨头Medibank遭勒索软件攻击,网络犯罪团伙有关的攻击者已经泄露了大量公司的敏感信息,包括客户的个人信息和健康数据等。每日经济新闻综合自新华社、每日经济新闻(记者:张宏 刘嘉魁) ……更多
国安部:某机关工作人员违规使用互联网扫描软件,致127份涉密文件泄露
...被自动备份至网盘。但其网盘账号密码遭暴力破解,使得攻击者获取了其在3年间扫描的127份涉密文件,后泄露文件经境外社交媒体传播,造成重大失泄密事件,对我国家安全构成现实威胁。潜在隐患需留意——传输路径未设防...……更多
警惕微信群“钓鱼”!发现一木马病毒最新变种
...(又名:“游蛇”“谷堕大盗”等)木马病毒最新变种。攻击者通过构造财务、税务等主题的钓鱼网页,通过微信群传播该木马病毒的下载链接。用户点击上述钓鱼链接后,钓鱼网页会根据用户终端类型进行跳转,如果用户使用...……更多
...风险:网络攻击形式多样,最常见的就是网络“钓鱼”。攻击者通常会伪造电子邮件、网站、即时通讯消息等,诱导用户点击恶意链接、下载恶意文件,进而窃取用户凭证和数据资料等敏感信息。攻击者甚至可能通过关联入侵其...……更多
多个微信群已出现!千万不要点开!紧急提醒→
...(又名:“游蛇”“谷堕大盗”等)木马病毒最新变种。攻击者通过构造财务、税务等主题的钓鱼网页,通过微信群传播该木马病毒的下载链接。如下图所示↓钓鱼信息及链接用户点击上述钓鱼链接后,钓鱼网页会根据用户终端...……更多
openwrt更新服务漏洞cvss评分高达9.3
...告称 attended.sysupgrade服务存在严重漏洞(CVE-2024-54143),攻击者可利用该漏洞污染固件镜像,向用户推送恶意固件。安全研究员RyotaK在家庭实验室路由器升级过程中,发现了OpenWrt更新服务中的漏洞,CVSS评分高达9.3,编号为CVE-2024-...……更多
微软修复2023年8月报告提权漏洞,影响多个版本
...Windows内核权限提升漏洞,在CVEv3得分为7.8。微软表示本地攻击者利用该漏洞,在不需要用户交互的低复杂性攻击下,可以提升获得SYSTEM的权限。微软表示:“黑客要利用这个漏洞,首先必须登录系统。然后,攻击者可以运行一个...……更多
Sinkclose高危漏洞曝出!影响几乎所有AMD处理器
...台式机、HEDT、工作站和移动产品线等。"Sinkclose"漏洞允许攻击者在系统管理模式(SMM)中执行恶意代码,这种模式是CPU的一种特殊工作模式,用于实现高级电源管理和操作系统独立功能。由于SMM的隐蔽性,恶意软件可以在此模式...……更多
AMD部分处理器存在高危漏洞 锐龙3000等老款芯片无缘补丁
...件支持周期内。“Sinkclose”漏洞的特殊之处在于,它允许攻击者在系统管理模式(SMM)中执行恶意代码。SMM是CPU的一种特殊工作模式,负责高级电源管理和操作系统独立功能。由于SMM的隐蔽性,恶意软件可以在该模式下运行而不被...……更多
更多关于科技的资讯:
金堰社区:党建赋能“她”力量,直播筑梦新斜塘
江南时报讯 为激活数字经济时代社区创业活力,助力居民尤其是女性群体拓宽就业创业路径,苏州工业园区斜塘街道妇联联合金堰社区党支部
2025-12-15 14:25:00
体育用品产业创新加速器获奖企业出炉,聚焦材料、物流、数字化三赛道
12月12日,在清华大学技术创新研究中心主办的全球开放式创新论坛期间,由安踏集团与璞跃中国联合发起的“体育用品产业创新加速器”(下称“加速器”)颁奖典礼在上海举行
2025-12-15 14:26:00
银泰百货绿色实践获认可,入选中国商业联合会2025年度创新案例
12 月 15 日,银泰百货的 “绿色商场” 建设实践通过评审,成功入选中国商业联合会2025年度绿色消费创新案例。此次一同入选的还有喜茶
2025-12-15 14:26:00
年终消费季再添一把火!“购在中国·2025山东家居焕新消费季暨“安居齐鲁 轻松焕新”活动”启动
鲁网12月15日讯年终消费市场迎来政策与科技双轮驱动的“强心剂”。2025年12月14日,由山东省智能家居协会主办,银座家居
2025-12-15 14:39:00
蚂蚁集团AQ升级为“蚂蚁阿福”:从医疗到健康 从AI工具到AI朋友
12月15日消息,蚂蚁集团宣布旗下AI健康应用AQ品牌升级为“蚂蚁阿福”,并发布App新版本,升级健康陪伴、健康问答、健康服务三大功能
2025-12-15 15:16:00
从品质定制到品牌闭环:中粮福掌柜以联名专供驱动供应端与餐饮端的协同进化
近日,中粮餐饮旗下专业餐厨品牌福掌柜与知名川菜品牌龙人居联名推出福掌柜非转基因压榨一级玉米胚芽油,在行业内引发了深度关注
2025-12-15 15:22:00
技术+生态+服务三向发力 聊城“惠循环”平台焕新惠民路径
鲁网12月15日讯(记者 泮晓阳)12月15日上午,聊城市政府新闻办公室召开“水城有约·惠享两节”2026聊城元旦春节促消费兴文旅主题新闻发布会
2025-12-15 15:54:00
瀚康荟(德州)健康科技有限公司刘勇:儒缘汇德州,大道砥初心
刘勇“富而好礼,利以义制;居敬而行简,以临其民。”当我第一次驻足于儒商研究会,孔孟故里的微光,便悄然照进了我四十年的商海生涯
2025-12-15 15:55:00
蓝图航空完成5亿元A轮融资 领航低空经济新未来
上海蓝图航空科技近日正式完成5亿元人民币A轮融资,本轮融资由玖树创投领投。作为国内低空经济领域的先行者与生态构建者,此次融资将全面加速公司在技术研发
2025-12-15 16:28:00
万物云灵石发布,不动产管理迈向“智驾时代”
不动产管理迈向“智控时代”12月12日,万物云睿见大会2025“睿见·灵石”在上海国际传媒港举行。大会汇聚近300名知名企业代表以及媒体和分析师
2025-12-15 16:30:00
中交中南局首次!隧道围岩智能识别大模型斩获“蓝翼杯”大赛三等奖
近日由中国公路学会主办的“蓝翼杯”第一届人工智能场景创新应用大赛中中交中南局凭借“隧道围岩智能识别大模型应用设计”项目荣获三等奖这是中交中南局在人工智能领域首次获得行业级奖项本次大赛以“智联交通基建
2025-12-15 16:31:00
深夜,当一场数万人的演唱会散场,人流涌向车站,一列列预先等候的“歌迷专列”正静待启程。这一幕在深圳、广州、厦门等多个城市接连上演
2025-12-15 16:32:00
钱江观潮丨经典产业焕新记
近日,首届浙江省历史经典产业焕新大赛总决赛在永康举行,可机洗真丝、可穿戴青瓷等一批创新成果亮相。一起寻访两位青年设计师,看传统产业如何焕发新生。
2025-12-15 17:43:00
年终观察:文化“新三样”出海有何变化?
近年来,以网络文学、网络影视剧、网络游戏为代表的中国文化“新三样”迅速崛起,并日益受到海外市场的欢迎。2025年,文化“新三样”出海有何变化
2025-12-15 17:43:00
在全球化人才竞争日益激烈的当下,为子女规划一条优质的海外升学路径已成为众多中高产家庭的战略选择。然而,面对市场上数量庞大
2025-12-15 18:17:00