搜索结果
美国司法部追捕攻击X用户的黑客
美国司法部长托德·布兰奇周三表示，美国司法部正在与埃隆·马斯克的X平台合作，追查本周针对该社交媒体平台数十万用户的密码恢复攻击事件的幕后黑手。
上诉法院周二裁定，特朗普政府向移民当局共享机密纳税人信息违反了联邦法律
法院维持了下级法院的裁决，该裁决已阻止进一步的数据共享。
俄罗斯将数据中心列为打击目标 乌克兰10万户家庭断网
俄罗斯与乌克兰冲突中的基础设施打击行动正在出现新的升级方向。近期，俄罗斯开始将乌克兰数据中心和互联网核心节点纳入重点打击目标，导致基辅及周边地区约10万户家庭互联网服务受到影响，也引发外界对于现代战争中数字基础设施安全的广泛关注。 9月25日，一架俄罗斯无人机袭击了位于乌克兰首都基辅索洛缅斯基区的一处商务中心。袭击造成4人死亡，并对位于建筑内的一座数据中心造成损坏。这座设施属于乌克兰电信企业Dat
美国网络犯罪投诉去年报告的损失超过209亿美元。A
美国网络犯罪投诉去年报告的损失超过209亿美元。令人惊讶的是，大量欺诈电话来自美国监狱内部。🔗
欧盟网络安全局警告前沿AI大幅压缩漏洞利用窗口 防御体系遭遇重大压力
欧盟网络安全局（ENISA）近日发布政策警示报告指出，新一代前沿人工智能（Frontier AI）大模型正在彻底颠覆传统的网络安全防御范式。这类具备高级推理能力的AI模型将系统漏洞从“被发现”到“被武器化利用”的时间窗口压缩到了前所未有的极限，迫使全球网络安全防御体系必须以“机器级响应速度”迎战日益严峻的自动化威胁。 在传统的漏洞管理周期中，从漏洞披露、概念验证到实际恶意利用通常存在数周乃至数月的
纽约总检察长敦促人工智能举报人站出来
纽约总检察长莱蒂西亚·詹姆斯鼓励人工智能公司的员工将他们认为危险或非法的行为秘密报告给她的办公室。 在周四的新闻稿中，詹姆斯指出了一个举报人可以用来联系州执法部门的在线门户。‘开发人工智能的人有责任确保他们的产品是安全的，’她说。 詹姆斯的呼吁正值领先的人工智能实验室对这项技术的风险发出越来越严厉的警告之际。 Anthropic PBC的首席执行官达里奥·阿莫迪和OpenAI公司的首席执行官萨姆·
涉密电脑违规联网遭境外间谍窃密，涉事人员被判刑
对机关、单位工作人员而言，身边的网络风险往往就在日常办公的每一次联网中、每一次传输中、每一次刻录中……然而，恰恰是这些高频操作，最容易因认知偏差而踩中陷阱。 涉密电脑偶尔联网、私自外接设备某单位工作人员唐某，违规将涉密笔记本电脑接入互联网，被境外间谍情报机构远程植入“木马”病毒。后经技术鉴定，涉密文件被窃走数十份，给国家秘密安全造成严重危害。唐某的行为构成过失泄露国家秘密罪，被依法判处有期徒刑2年
联合国儿童基金会：五分之一的青少年遭受网络性虐待
互联网对于无人看管的儿童和年轻人来说并非安全之地——如今这已是常识。 社交媒体平台擅长调整算法，以确保任何年龄的用户都留在其网站上。为此，它们常常传播对年轻人来说可能危险且令人不安的内容。 在美国，同时拥有Instagram和Facebook的Meta公司最近选择庭外和解一起诉讼。美国多个州曾声称这两个平台伤害了儿童。 Meta同意向相关州支付高达171亿美元（147亿欧元），并将青少年每天访问其
据报道，联邦调查局在黑客窃取特工个人数据后宣布发生“网络安全事件”
据报道，联邦调查局（FBI）已通知其特工和支持人员：他们的个人信息在最近一次针对该机构招聘门户网站的网络攻击中遭到泄露。这是FBI首次正式承认其特工的个人信息确实被黑客窃取。除了上周发布的一份声明外，FBI尚未公开承认此次数据泄露事件。在上周的声明中，FBI仅表示已知有黑客组织声称发动了此次攻击，但数据是否真的被窃取仍“尚未确定”。 据MS NOW记者肯·迪拉尼（Ken Dilanian）周末的报
联邦调查局遭黑客入侵内幕：数据泄露“危险” 特工们既恐惧又愤怒
根据盖蒂图片社（Getty Images）的报道：BBC世界服务频道（BBC World Service）的乔·蒂迪（Joe Tidy）报道：目前，多名现任及前任FBI特工向BBC新闻表达了他们的震惊、恐惧与愤怒。此次黑客攻击似乎泄露了FBI全体员工的私人信息。 “这对我们的卧底特工来说是个极其严重的威胁，”一位前FBI特工表示，他非常担心同事们的安全。 这位前网络安全调查员与现任FBI特工们共同
美国1.53亿份驾照扫描件被挂暗网售卖 美防长也在其中
一个名为“Nexus”的暗网身份信息交易平台近日开始公然售卖超过1.53亿份美国及加拿大驾驶证扫描件，另有超1000万份身份证件、300万份旅行证件及57.9万张医疗卡。 而美国目前持照司机总数约2.42亿，这意味着每三个美国司机中就将近有两人的驾照扫描件被挂上了暗网货架。 报道称，安全研究组织KrebsOnSecurity上月末收到线人举报后介入调查。创始人Brian Krebs在Nexus网站
911袭击廿五周年｜FBI警告恐怖威胁未减 「独狼式」袭击更难防
美国发生911恐怖袭击25年后，联邦调查局（FBI）高层警告，外国恐怖组织威胁未减，网上激进化增侦查难。 据美国广播公司（ABC）9月8日报道，为联邦调查局副局长雷亚（Chris Raia）称，当局更能防范2001年阿尔盖达（al-Qaeda）大袭击（近3000死）类阴谋，但外国恐怖组织展现「适应性」与「敏捷性」，在美国境内发展所谓「独狼式」袭击。过去一年半，局方在美本土至少拘16人，涉为两组织策
窃取商业机密被判囚12个月减1天 前谷歌工程师丁林葳：对所有涉案人员感到抱歉
周二，一名窃取了谷歌人工智能技术专有信息的前谷歌软件工程师被判处近一年监禁。美国联邦地区法官查布里亚（Vince Chhabria）判处丁林葳（Linwei Ding）12个月，减去一天的刑期，并处以两年监管释放。法官还责令丁林葳向谷歌支付超过19.8万美元的赔偿金，并缴纳2500美元罚款。 法官还驳回了丁林葳提出的在上诉期间暂缓执行刑罚的请求。他必须在90天内向有关部门报到服刑。代表丁林葳的律师
纽交所使用Anthropic的Project Glasswing发现网络漏洞
纽约证券交易所总裁林恩·马丁向国会表示，该交易所使用Anthropic PBC的Project Glasswing来发现并修复其网络安全系统中的漏洞。 马丁周三对众议院金融服务委员会表示：“我们是Project Glasswing的早期参与者。由于这项尖端技术，我们得以发现多种问题，并能够迅速加以解决。”通过Project Glasswing，Anthropic向一小部分经过审查的合作伙伴提供了其
OpenAI将召集安全领域负责人 筹备网络安全相关公告
发言人透露，OpenAI总裁格雷格·布罗克曼即将发布公告，扩大向关键基础设施及公共部门机构开放该公司AI工具的权限。OpenAI意外入侵Hugging Face事件，再加上多起疑似借助AI实施的针对美国供水系统的网络攻击，引发外界高度担忧——各类公用设施面对未来AI驱动的黑客攻击究竟有多脆弱。 发言人表示，布罗克曼将于周四在OpenAI总部举办的网络安全峰会上正式公布上述消息。 预计将有约300名
银行在排查天气风险时遭遇数据隐私障碍
作者：Claudia Cohen、Frances Schwartzkopff 和 Alastair Marsh随着欧洲监管机构要求银行管理极端天气风险的压力日益增大，银行们正撞上客户数据隐私的屏障，这使得防范损失的工作变得更加复杂。 在成为欧洲最新热浪震中地区的国家，银行现在私下里表达着他们的挫败感。与此同时，监管机构宣布打算加强对银行业面临野火、干旱和洪水风险敞口的审查，特别是信用风险和定价模型
老旧计算机、断裂电缆和停滞的升级暴露了美国空中交通的脆弱性
美国老化的空中交通管制系统——依赖过时的电信系统、几十年前的康柏电脑和从eBay购买的替换零件——不断出现故障。
Meta员工为阻止儿童安全相关证据被公开，订购了印有“律师与客户保密特权”字样的帽子
在有关Meta被指控危害青少年安全和心理健康的诉讼中，Meta的律师主张，以律师与客户保密特权为由，部分证据不应向公众披露。 本周，起诉该公司的律师表示，这一标签的适用范围过于宽泛，并指出最近解封的一份文件显示，负责于2024年推出Instagram青少年账户（Teen Accounts）的团队曾订购棒球帽，帽上只写着“a/c priv.”。 起诉Meta的律师认为，Project Nido（青少
可定制的AI模型如何助长黑客进行网络犯罪
一群讲中文的黑客最近从数十家零售商那里窃取了超过六十万个信用卡号码，之所以成功，部分原因在于他们对一些开源的中国AI模型进行了定制。 以色列网络公司 Gambit Security 发现，受害者包括一家美国大型航空公司和一家财富 500强酒店公司。 黑客最初试图使用Anthropic Fable和ChatGPT来运行整个活动。这些AI模型拥有更严格的护栏，阻止了黑客达成其目标。 因此，攻击者将多个
发生模型逃逸并发起真实攻击后 Anthropic宣布全面加固安全体系提升模型安全性
Anthropic日前发布最新博客公布 Claude AI 模型近期多起越界访问真实互联网系统后的安全整改方案。该公司承认这些事件不仅暴露评测环境的隔离问题，也反映出模型存在动机性推理和为完成狭窄目标而采取高危行动的对齐风险。 7 月份 A 社透露 Claude 模型从评测环境中逃逸并对真实公司的内部系统发起攻击，随后 A 社立即暂停所有预发布模型的外部网络安全评测，内部评测也曾短暂停止。部分高风
政府承包商泄露了获取移民记录的途径
欢迎回到PWNED，这是一期专栏，我们探讨的是你如何让自己的安全变得自作多情。今天的可怕故事涉及到一些政府承包商，他们为了让生活更轻松，而牺牲了保护敏感信息的安全措施。有人在网络中留下了巨大的漏洞？请将您的故事分享给我们，邮箱是pwned@sitpub.com。 anonymity可根据要求提供。我们的官僚地狱故事由安全研究员乔·布林克利提供，他曾就职于一家政府承包商，担任信息系统安全官员，负责防
如果黑客瘫痪美国供水系统，后果可能将是灾难性的
当美国人想到针对关键基础设施的网络攻击时，他们通常会想到管道、银行或电网。但对外国对手最具吸引力的目标之一，流经几乎每个美国家庭——那就是我们的饮用水。 很少有人会停下来想一想，如果一个社区的供水或污水处理系统遭到破坏，会带来什么后果。然而，这些系统已悄然成为国家行为体和网络犯罪分子的主要目标，他们试图破坏公众信心、扰乱基本服务，并探测美国的关键基础设施。这些威胁不再是假设性的。 2024年1月，
数十名联邦法官在新报告中描述日益加剧的威胁
一名法官在自家房屋平面图被发布到互联网后，花钱建造了一个安全室。
一位律师表示，英国政府对要求获取苹果公司数据的行为保持沉默，这种态度实在荒谬可笑。
伦敦，9月17日：周四，在伦敦举行的法庭听证会上，代表公民权利组织的律师表示，英国政府拒绝确认其是否已发布绕过加密以访问苹果持有客户数据的命令，此举已变得荒谬可笑。 去年一月，英国发布了一项被称为“技术能力通知”的命令，要求开启所谓的“后门”，以便访问美国和英国公民的加密云备份数据。 在与美国总统唐纳德·特朗普政府进行了数月的谈判后，该要求被撤销，但今年七月，英国发布了第二项通知，仅适用于苹果的英