最新文章
Top News
半数职场员工难辨钓鱼陷阱，盲目自信成最大安全漏洞
HackerNews 编译，转载请注明出处： 最新研究显示，尽管多数高管和员工自信能识别钓鱼诈骗，但实际判断错误率极高。网络罪犯往往无需入侵公司系统，只需诱导员工点击恶意邮件即可得手。 网络安全公司Dojo对2000名英国员工和高管的调研揭示令人警醒的事实：56%的参与者无法辨别真实邮件与钓鱼诈骗，尽管他们普遍对自身识别能力高度自信。这种现象不仅存在于基层员工——高管群体同样容易中招，尤其面对人工智能生成的钓鱼攻击时。2025年英国企业遭遇钓鱼攻击的比例已达85%（较去年上升2%），...
未知黑客组织利用 Google Sheets 控制恶意软件，可能进行间谍活动
诱饵电子邮件 诱饵PDF 该 ZIP 存档包含两个文件，一个合法的可执行文件“CiscoCollabHost.exe”，容易受到 DLL 侧载攻击，另一个是恶意 DLL“CiscoSparkLauncher.dll”（即 Voldemort）文件，该文件容易受到侧载攻击。...
黑客冒充乌克兰安全局感染 100 台政府电脑
攻击流程（CERT-UA） “CERT-UA 已发现超过 100 台受影响的计算机，尤其是中央和地方政府机构的计算机。 ”CERT-UA表示，“请注意，相关的网络攻击至少自 2024 年 7 月就开始了，而且可能涉及更广泛的地域。”
消息来源：BleepingCompute，...
与《我的世界》相关的炸弹威胁恶作剧导致数百所学校撤离 两名涉事黑客遭指控
据外媒 The Verge 报道，近日一个与《我的世界》（Minecraft）相关的炸弹威胁恶作剧导致英国和美国数百所学校的学生撤离，而两名涉事黑客已被逮捕指控。 Timothy Dalton Vaughn和George Duke-Cohan，他们各自的黑客别名 “wantbyfeds” 和 “DigitalCrimes” ，在 2 月 8 日因黑客犯罪、阴谋和“涉及爆炸物的州际威胁” 被指控，指的是他们将众多炸弹威胁发送到不同的学校。...
针对巴勒斯坦政府的网络间谍组织又发起了新的钓鱼攻击
据外媒 bleepingcomputer 报道，去年针对巴勒斯坦执法部门的网络间谍组织现已针对巴勒斯坦政府官员重新发起攻击。根据以色列网络安全公司 Check Point 的调查显示，新的攻击开始于 2018 年 3 月， 现在同一网络间谍组织疑似再次出现，他们唯一所改变的是恶意软件，现在使用C ++编码。和 Micropsia 一样，新的恶意软件也是一个强大的后门，可以随时使用第二阶段模块进行扩展。根据 Check Point 的说法，该组织使用改进后的后门感染受害者以收集受害者工作站的指纹，然后收集.doc，....