ZONE.CI 全球网

加密货币对所有者的优势——监管宽松和缺乏政府控制——也是吸引网络窃贼的主要因素。为了让您更好地了解加密金融对网络犯罪分子的吸引力，我们编制了近年来最引人注目的攻

在移动应用安全搜索引擎BeVigil周五发布的一份报告中发现，由于硬编码的Shopify秘钥给全球超过400万电子商务应用的用户带来了风险。 作为一个电子商务平

MITRE发布2023版最危险的软件漏洞top 25。软件中的不足会引发安全漏洞，攻击者利用这些漏洞可以控制受影响的系统、窃取数据、阻碍应用正常工作。6月29日

2023年7月10日，嘶吼安全产业研究院联合国家网络安全产业园区（通州园）正式发布《嘶吼2023网络安全产业图谱》。随着数字化时代的发展，网络安全产业正在经历快

一款帮助人们协同使用Windows电脑和iPhone或安卓手机的微软应用程序也可能被网络跟踪者用来窥视个人信息。软件开发商Certo近日发布了一份报告，报告解释

约翰-唐纳德是一位在全球范围内销售机器人的企业家，尽管他有很好的技术背景，却在大流行期间成为了网络攻击的受害者。当他的家族企业面临营业额急剧下降95%时，攻击者

威胁分子之所以使用游戏安装程序传播各种恶意软件，是由于游戏拥有庞大的用户群，用户通常将游戏安装程序视为合法软件。威胁分子使用的这种社交工程伎俩利用用户的信任，诱

随着加密货币的普及和应用范围的扩大，热钱包（Hot Wallet）是一种连接互联网的钱包，可以方便快捷地进行交易。最常见的热钱包是交易所内部的钱包，当用户在交易

法国司法部长埃里克-杜邦-莫雷蒂（Éric Dupond-Moretti）宣布了这项立法，并保证每年仅在数量有限的案件中使用该手段。这种使用间谍手段办案的有效期

微软Office 0 day漏洞被用于北约峰会的攻击活动。漏洞概述7月11日，微软披露了一个影响多个Windows和office产品的未修复的0 day漏洞，漏

7月17日，首届“安全平行切面大会”在北京举行。在中国信息协会信息安全专业委员会指导下，蚂蚁集团等联合发起的“安全平行切面联盟” (Aspect-Oriente

新的研究表明，威胁分子可以灵活地快速迭代攻击模式，以绕过安全控制措施。安全公司Proofpoint对最近一起针对美国一家智库的核安全专家的攻击进行了调查，揭示了

2022年9月，工信部发布《国家车联网产业标准体系建设指南（智能网联汽车）（2022年版）（征求意见稿），预计到 2025 年，系统形成能够支撑组合驾驶辅助和自

犯罪分子使用生成式AI工具发起商业邮件攻击。生成式AI用于BEC攻击随着ChatGPT等人工智能技术的进步，为商业邮件泄露攻击印日新的攻击向量。ChatGPT是

一台计算机在天空中以每小时数万公里的速度飞行成百上千公里，不过它依然是一台计算机。而每台联网计算机都存在攻击面。研究人员、敌对政府、甚至普通的网络犯罪分子早就展

7月17日，在首届“安全平行切面大会”上，“安全平行切面联盟” (Aspect-Oriented Technology Alliance，简称AOTA )在会上

继谷歌、微软后，GitHub发布passkey测试预览版，支持无密码登录。7月12日，GitHub宣布在其最新的公开预览版中引入了无密码认证功能，用户可以自主从

上千个Docker hub镜像泄露认证密钥和私钥。Docker Hub 是Docker社区的基于云的仓库，用于保存、分享和分发Docker镜像。这些容器创建的模

研究人员发现，一个名为ScarletEel的有经济动机的威胁攻击者一直在渗透亚马逊网络服务（AWS）进行各种恶意活动。这些攻击活动包括窃取凭证和知识产权、部署加

Rustbucket 是一种全新类型的恶意软件，最近刚刚浮出水面，目前已对 macOS 设备构成了严重威胁。这种隐匿的间谍软件能悄无声息地感染 Mac 系统，而

近年来，二维码的使用呈激增之势。事实上，在2012年，97%的消费者还不知道二维码是何物。而到了2022年第一季度，美国以2880960次二维码扫描量领跑全球，

朝鲜黑客组织Lazarus从Alphapo窃取价值6000万的加密货币。区块链数据分析公司"ZackXBT"称Alphapo平台被黑与朝鲜黑客组织Lazarus

OpenAI 的 ChatGPT 在人工智能语言模型方面取得了重要的进展，并且为用户提供了一个灵活有效的工具，可以用于模拟人类去生成特定的文字。但最近发生的事件

继WormGPT（使用面向恶意软件的数据进行训练的ChatGPT克隆版）之后，如今又出现了一种新的生成式人工智能黑客工具：FraudGPT，据称至少另一种基于谷

一种可以导致数据泄漏的新侧信道攻击方法几乎可以攻陷任何现代CPU，但我们不太可能在短期内看到它被广泛实际利用。这项研究是由来自奥地利格拉茨科技大学和德国CISP