开源AI网关LiteLLM被投毒 凭据窃取两小时

开源AI网关LiteLLM的发布管道10月21日遭入侵，携带编译型恶意软件的1.107.0版本被推上PyPI和Docker：Python包在线约1小时44分，Docker镜像约2.5小时。恶意代码在P

2026-10-22 人工智能 我要分享

Akamai表示黑客在17个月内对全球游戏网站进行了120亿次攻击_凭据

根据互联网交付和云服务公司Akamai的最新报告，黑客在截至2019年3月的17个月内对全球游戏网站进行了120亿次凭证填充攻击，从而瞄准了游戏行业。这使得游戏社群成为凭证填充攻击中增长最快的目标。在这些攻击当中，黑客利用窃取的凭据来接管账户，并且寻求快速…

2019-12-18 科技 我要分享

三条建议让您在世界杯期间确保网络安全

网络钓鱼电子邮件数量不断增加，CheckPoint软件技术公司提醒用户在赛事期间保持警惕。2022年11月，全球的目光都聚焦在依旧"夏日炎炎"的卡塔尔。随着人们观看、分享赛事的习惯从传统的电视转为网络

2022-12-21 资讯 我要分享

Akamai表示黑客在17个月内对全球游戏网站进行了120亿次攻击

根据互联网交付和云服务公司Akamai的最新报告，黑客在截至2019年3月的17个月内对全球游戏网站进行了120亿次凭证填充攻击，从而瞄准了游戏行业。这使得游戏社群成为凭证填充攻击中增长最快的目标。在这些攻击当中，黑客利用窃取的凭据来接管账户，并且寻求快速获…

2019-12-19 科技 我要分享

黑客正在窃取十个国家网络七年来的手机电话记录资料 _研究

引述外媒报道，安全研究人员表示，他们已经发现了一项大规模的黑客活动，涉及窃取被黑客入侵的网络提供商的通话记录，以对目标人群进行有针对性的监视。 到目前为止，黑客已经在过去七年中系统地进入了全球10多个蜂窝网络，以便在至少20个人身上获得大量的呼叫记录 - …

2019-10-13 科技 我要分享

代码托管平台 GitHub 遭到攻击，入侵者窃取了用于签署 Desktop 和 Atom 两款应用的代码签名证书

感谢最新网友Coje_He的线索投递！最新2月1日消息，微软旗下的代码在线托管平台GitHub今天表示遭到网络攻击，入侵者访问了部分代码储存库，并窃取了签署Desktop和Atom两款应用的代码签名证

2023-02-12 资讯 我要分享

微软 Defender 在 Win11 LSASS 凭据转储保护测试中获得满分

9月10日消息，安全评估公司AV-Comparatives对企业级反恶意软件解决方案进行了LSASS凭证转储保护测试。在测试的产品中，微软的DefenderforEndpoint获得了满分。简单介绍一

2022-09-13 资讯 我要分享

Chrome扩展程序包含恶意代码，窃取加密钱包私钥

一个Google Chrome扩展程序被发现在网页上注入了JavaScript代码，以从加密货币钱包和加密货币门户网...

2020-01-02 综合 我要分享

设备指纹唯一性和稳定性的那些事儿

大部分风险都来自于身份的不确定性。比如我们熟知的网络钓鱼、薅羊毛、账号窃取、注册登录等带来的盗用和欺诈都是其身份不确定性造成的直接后果。那么，如何保证你的身份确定且黑灰产不会轻易盗取或者模仿呢?设备指

2022-09-13 资讯 我要分享

安全预警：警惕帐户接管威胁

梭子鱼网络保护您Office 365帐户抵御攻击 　　梭子鱼研究人员透露，帐户接管出现了惊人的增长...

2019-06-11 综合 我要分享

云安全威胁来自这几个方面

越来越多的资料和应用程序正在转移到云上，这一趋势带来了独特的资讯保安挑战。以下是企业在使用云服务时所面临的十二大顶级安全威胁。云端计算正在持续改变组织机构使用、储存和共享资料、应用程序和工作负载的方式。这也带来了一系列新的安全威胁和挑战。随着大量资料资料进入云…

2019-12-15 科技 我要分享

企业VPN曝在野利用零日漏洞 CISA急催修复

Ivanti披露ConnectSecureVPN零日认证绕过漏洞CVE-2026-104935，攻击者在补丁发布前已利用其入侵少量客户，并与未修复的提权漏洞组合拿到根权限窃取凭据。CISA已将其列入已

2026-10-14 科技 我要分享

被黑客入侵了都不知道 公司只有倒闭

2018年是黑客的一年。从内容管理系统，电子商务门户网站，数据泄露到金融机构被黑网站，网络犯罪每年都在增加。2017年发生了惊人的网络攻击，例如Equifax数据...

2018-08-14 科技 我要分享

微软披露黑客用AI工具入侵ConnectWise

微软披露，代号Storm-0940的黑客组织自9月起用开源AI渗透测试框架ARTEX自动化攻击全球数百个组织，IT服务商ConnectWise确认中招，部分目标不到三小时即被拿下云端高权限。微软称其自

2026-10-22 科技 我要分享

电子支付解决方案提供商 PayPal 遭遇撞库攻击，34942 名用户信息被窃取

最新1月21日消息，支付解决方案提供商PayPal已经向用户发送电子邮件，告知系统近期遭到撞库攻击，部分用户数据可能已经泄露。PayPal解释说，撞库攻击发生在2022年12月6日至12月8日之间。该

2023-02-12 资讯 我要分享

Linux 核心曝出 TCP 拒绝服务漏洞

其中最严重的漏洞绰号为 SACK Panic，允许远端对 Linux 核心触发核心崩溃。作者/来源： 安华金和Netflix 工程师在 Linux 和 FreeBSD 核心中发现了多个 TCP 网络漏洞。漏洞与最小分段大小（MSS）和 TCP SACK 有关，…

2019-11-27 科技 我要分享

2020年全球工控安全12大安全事件

随着大数据、人工智能、5G等技术创新的发展，使得工业生产流程更加数字化、自动化、智能化和网络化...

2020-12-29 综合 我要分享

Canonical 的 GitHub 账号遭入侵 Ubuntu 源代码目前安全

7 月 6 日，Canonical Ltd. 的 GitHub 账号被黑了。Canonical 是 Ubuntu Linux 发行版背后的公司。根据被攻击的 Canonical GitHub 账户的映象，黑客在官方 Canonical 账户中建立了11个新的储…

2019-07-09 科技 我要分享

黑客组织 Lapsus$ 再得手：入侵 T-Mobile 窃取源码，后者称用户数据未受影响

最新4月24日消息，曾入侵微软、英伟达、三星的黑客组织Lapsus$近日成功黑入了T-Mobile，并窃取了这家电信巨头的源代码。T-Mobile已确认其服务器受到攻击，但坚称没有客户或政府信息或其他

2022-05-08 资讯 我要分享

不要随便安装 App，安全人员发现 Android 木马软件 PhoneSpy

最新11月14日消息，移动安全公司Zimperium发现了一款钓鱼软件，目前主要在韩国影响较广，名为PhoneSpy。据称，至少超过1000名韩国Android用户已成为这些钓鱼软件的受害者，而Pho

2022-05-08 资讯 我要分享