首页 - HackerNews

印度遭黑客攻击事件被夸大，APT36 间谍威胁持续发酵

作者: hackernews 日期: 2025-05-13 分类: 国际动态, 黑客事件

HackerNews 编译，转载请注明出处：近几周，针对印度数字基础设施的黑客活动分子攻击声明引发广泛担忧——在印度与巴基斯坦的地缘政治紧张局势下，政府、教育及关键行业领域据称发生超100起入侵事件。然而，CloudSEK的新调查表明实际损害微乎其微，许多声明存在夸大或完全捏造。...

FreeDrain 钓鱼骗局导致加密货币爱好者钱包被清空

作者: hackernews 日期: 2025-05-13 分类: 安全快讯, 网络钓鱼

HackerNews 编译，转载请注明出处：一种由虚假网站网络构成的复杂钓鱼计划多年来持续针对Web3项目并大规模清空加密货币钱包。该计划最初于2024年4月被Validin检测为简单的加密钓鱼网站网络，但很快显现出更高复杂性和更大规模。这促使互联网情报平台提供商与SentinelOne的研究团队SentinelLabs合作开展进一步调查。...

持久性问题：暴露的凭证为何未被修复及如何改变现状

作者: hackernews 日期: 2025-05-13 分类: 数据泄露, 网络安全

HackerNews 编译，转载请注明出处：检测泄露的凭证只是战斗的一半。真正的挑战——往往被忽视的另一半——在于检测后的处理。GitGuardian《2025年机密泛滥现状报告》的新研究揭示了一个令人不安的趋势：在公共代码库中发现的大多数暴露的企业机密，在被检测后仍保持有效数年之久，这导致攻击面持续扩大，而许多组织未能有效应对。根据GitGuardian对GitHub公共代码库中暴露机密的分析，早在2022年检测到的凭证中，仍有惊人的比例至今有效：...

德国关闭加密货币交易所 eXch，查获 3400 万欧元加密货币及 8TB 数据

作者: hackernews 日期: 2025-05-13 分类: 国际动态

HackerNews 编译，转载请注明出处：德国联邦刑事警察局（BKA）以涉嫌洗钱和运营犯罪交易平台为由，查封了加密货币交易所eXch的线上基础设施并关闭其服务。当局称，此次行动于2025年4月30日开展，并查获了8TB数据以及价值3400万欧元（约合3825万美元）的加密货币资产，包括比特币、以太币、莱特币和达世币。...

谷歌因涉秘密追踪与生物数据收集，将支付 13.75 亿美元和解金

作者: hackernews 日期: 2025-05-12 分类: 国际动态, 安全隐私

HackerNews 编译，转载请注明出处：谷歌同意向美国德克萨斯州支付13.75亿美元（约合人民币100亿元），就两起涉嫌非法追踪用户位置与违规收集生物识别数据的诉讼达成和解。这是继2024年7月与Meta（原Facebook）就非法面部识别数据使用达成14亿美元和解后，德州总检察长肯·帕克斯顿在科技巨头监管领域的又一重大胜利。...

虚假 AI 视频生成器暗藏新型 Noodlophile 窃密木马

作者: hackernews 日期: 2025-05-12 分类: 人工智能, 木马

HackerNews 编译，转载请注明出处：网络安全研究人员发现，新型信息窃取软件“Noodlophile窃密者”正通过伪造的AI视频生成工具传播。攻击者在Facebook高流量群组投放名为“造梦机器”（Dream Machine）的广告，宣称可通过上传文件生成AI视频，实则诱导用户下载恶意压缩包。感染链分析显示，受害者下载的ZIP文件内藏名为“Video Dream MachineAI.mp4.exe”的可执行程序（实为CapCut视频编辑软件v445.0版本的重打包程序），利用Winauth工具伪造数字签名。当用户双击该文件时，...

iClicker 网站遭入侵：虚假验证码诱导学生安装恶意软件

作者: hackernews 日期: 2025-05-12 分类: 恶意软件, 网络攻击

HackerNews 编译，转载请注明出处：美国高校常用课堂互动平台iClicker官网近期遭“ClickFix”攻击，黑客通过伪造验证码诱导师生执行恶意脚本。该平台隶属麦克米伦出版集团，服务全美5000余名教师与700万学生，用户包括密歇根大学、佛罗里达大学等知名院校。据密歇根大学安全团队披露，2025年4月12日至16日期间，访问iClicker.com的用户会遭遇虚假CAPTCHA验证，提示点击“我不是机器人”按钮。当用户照做后，攻击者会将混淆处理的PowerShell指令复制至Windows剪贴板，诱导用户通过“运行”窗口执行。...

最新文章