ZONE.CI 全球网

网络安全专家发现了 CVE-2023-36025 的活跃利用，这也导致了一种名为 Phemedrone Stealer 的新型恶意软件的传播。
该恶意软件明确针

1 月 17 日，由国际知名第三方安全测评认证机构——赛可达实验室主办的“2023 年度赛可达优秀产品奖（SKD AWARDS）”颁奖盛典在北京隆重举办。
凭借

去年的 SSH 密钥泄露迫使该公司变得更加警惕。
GitHub 最近修补了 企业服务器不安全反射漏洞 CVE -2024-0200，该漏洞允许攻击者在不安全的服

这一发现预示着搜索引擎使用隐私的新时代。我们在网上分享的对细节的关注始终是相关的。但我们正在寻找的信息可以告诉我们很多关于我们的信息。例如，搜索方向会导致猜测我

专家描述了在iOS中使用日志搜索病毒的过程。
卡巴斯基实验室专家 讲述了他们分析感染以色列公司NSO Group的Pegasus恶意软件的 iOS 设备的经验。

勒索者高估了一个拥有 5 万居民的西班牙小镇的财政能力。
西班牙马略卡岛卡尔维亚市议会最近面临看似普通的勒索软件攻击。值得注意的是，网络犯罪分子索要的赎金数额确

神经网络开发人员越来越多地使用 GPU 处理器，但它的安全性如何？
人工智能系统的发展势头强劲。越来越多的公司开始使用图形处理单元 ( GPU ) 来获取运行大

Tianocore EDK II 中的 9 个漏洞为黑客提供了完全的恶意行动自由。
法国公司Quarkslab的研究人员在 Tianocore EDK II （

该研究表明哪些国家和公司将在全球互联网中断中损失最大。
在网站和在线企业 24/7 全天候运营的世界中，即使是短暂的互联网中断也会严重影响您的财务状况。这对于为

FBI 和 CISA 发布紧急警告称，Python 恶意软件不会泄露企业机密。
攻击者正在利用多年来已知的漏洞来部署 Androxgh0st 恶意软件并创建僵尸

Citrix强烈建议用户立即修补连接互联网的Netscaler ADC和Netscaler Gateway设备，以防止与两个新的主动利用的零日漏洞相关的攻击。

一款新的人工智能工具有望成为渗透测试人员的智能助手。
新加坡南洋理工大学的博士生 GreyDGL 在 GitHub 上发布了 PentestGPT，这是一款由C

人工智能 (AI) 和色情内容似乎不太可能是一对。然而，随着人工智能被用来制作色情内容，它们之间的关系变得越来越复杂。
随着人工智能的爆发，它已经渗透到商业和社

随着“尔滨”成为“冬天里的一把火”之后，“泰山文旅局长能 10 分钟登上泰山”“广西文旅局长一天能剪 5 吨砂糖橘”“江苏文旅局长一口气能干 20 套试卷”“沈

事件概述
近期，360安全大脑接到用户反馈称自己在使用某款“注册机”软件时候，系统中文件被不行加密。通过对受害用户提供的线索和样本进行综合分析研判，发现了一款借

LockBit团体的出乎意料的举动在网上引起了激烈的争议。
台湾最大的半导体制造商之一Foxsemicon遭受 了 据称由著名的 LockBit 勒索软件组织发

警惕的网络侦探不会错过任何一个细节，并将加快对攻击的调查。
Very Simple Research 开发了一款名为 OSINVGPT 的工具，可以帮助网络安全

为什么 NuGet、PyPI 和 RubyGems 等服务如此容易被黑客攻击？供应商犯的最大错误是什么？
据 ReversingLabs的专家称 ，去年黑客对N

这种大胆的妥协方法让黑客能够进入开源软件供应链。
最近在npm注册表中发现了一个恶意软件包，该软件包会向受感染的Windows计算机部署复杂的远程访问木马 (

COLDRIVER 小组测试了他们自己的基于 Rust 的恶意软件。
黑客组织 COLDRIVER 改进了其方法，并开始分发其第一个用 Rust 编程语言编写的

如今，我们可以使用大量网络武器，这些武器可以整齐地藏在我们的口袋里。它们能够通过无线电波进行猛烈攻击，使基于无线的攻击更加无缝、自主和有效。本文探讨了一些设备和

堪萨斯州立大学 是一所提供 65 个硕士项目和 45 个博士项目的主要公共研究中心，经历了一次重大网络事件。该大学拥有约 20,000 名学生和 1,400 名

本研究文章旨在全面概述 2023 年勒索软件团伙的活动。在新的网络新闻工具Ransomlooker的帮助下，我们仔细跟踪和分析了涉及勒索软件的事件，揭示了趋势以

VMware 警告客户，CVE-2023-34048（2023 年 10 月修补的一个关键 vCenter Server 漏洞）正在被广泛利用。
CVE-202

生活方式服装品牌 VF Corp 向美国证券交易委员会 (SEC) 提交了一份修订后的违规披露信息，显示超过 3500 万人的个人信息在 12 月的勒索软件攻击