搜索结果
新型社会工程学网络攻击“ClickFix”正在全球范围内快速蔓延
多家网络安全机构近日发布紧急预警，指出一种名为“ClickFix”的新型社会工程学网络攻击手法正在全球范围内快速蔓延。该攻击手段巧妙绕过了传统的恶意文件下载与邮件附件查杀机制，通过在主流网站上伪造高度逼真的系统错误弹窗，诱导Windows和Mac用户主动打开系统终端并粘贴执行恶意指令，从而实现“让受害者自己黑掉自己设备”的隐蔽入侵。 与传统通过欺诈链接直接静默下载病毒文件的方式不同，ClickFi
黑客利用虚假编程测试感染3万台设备 并盗取上千万美元加密货币
执法部门与网络安全研究人员披露了一起规模庞大的恶意网络攻击行动。与朝鲜政府存在关联的黑客组织通过伪装成招聘人员，利用精心设计的虚假编程测试，成功感染了全球约3万台设备，并从7000多个加密货币钱包中盗走价值超1000万美元的数字资产。 网络安全机构的调查显示，该黑客组织（业内追踪代号包括WaterPlum及Contagious Interview等系列）主要将目标对准了软件工程师、加密货币开发者以
攻击将恶意软件隐藏在PNG中，并在受害者机器上部署自定义反向隧道
一个身份不明的恶意行为者正在使用“TerminalFix”诱骗不知情的用户运行PowerShell命令，从而感染他们的计算机，并部署一个反向隧道，使攻击者能够访问其网络。部分恶意软件甚至隐藏在PC下载的PNG图形中。 TerminalFix是广受欢迎的ClickFix初始访问方法的最新变体。 这种社会工程学技术通过虚假修复或CTCHA验证诱骗用户运行恶意命令。 传统ClickFix攻击将受害者指向
被黑客攻击的FBI数据包含有关雇员情报角色的敏感信息
路透社发现，据称被黑客组织ShinyHunters窃取的FBI数据包含大量局内官员工作任务的详细信息，包括针对中国间谍、俄罗斯情报、贩毒集团等的敏感工作。
谷歌称ShinyHunters黑客组织扩大了对Oracle PeopleSoft的攻击
9月25日：谷歌网络安全部门周五表示，黑客组织ShinyHunters在绕过夏季攻击后部署的防御措施后，已重新对Oracle PeopleSoft软件中的安全漏洞进行“大规模利用”。 Mandiant在一份威胁情报报告中发布了这一公告，该报告发布几天前，ShinyHunters声称其已窃取FBI人员数据，并对多起重大数据泄露事件负责。 这种不断演变的攻击性质可能会让依赖PeopleSoft进行人力
报告：AI黑客工具构建的蠕虫可感染中国微信账户并拨打呼叫
安全公司称，这是已知首个能够在苹果iOS和谷歌安卓操作系统之间传播且无需用户点击或轻触的计算机蠕虫。
劫持海盗利用地区混乱重返索马里海域
美国-以色列对伊朗的战争以及索马里政治不稳定导致海盗瞄准非洲之角附近的货船。 索马里海盗针对非洲之角附近货船和小型独桅帆船的劫掠祸患已回升至十年未见的水平，其驱动因素包括美国-以色列对伊朗战争对航运业造成的干扰，以及索马里政治不稳定的再度抬头。 自4月底以来，索马里海盗已实施八起劫持事件，其中8月份两周内发生两起，一起针对与伊朗有关联的油轮，另一起是针对悬挂喀麦隆国旗、为土耳其运送军事装备的“卢图
美国公司就AI黑客工具向微信发出警告
美国一家初创公司使用AI模型识别了中国超级应用微信中一个可能造成毁灭性影响的漏洞，这是先进AI技术网络能力及其风险的最新例证。 这种被称为“蠕虫”的攻击工具可以让攻击者劫持微信账户，并通过受害者的联系人自动传播。 发现该漏洞的安全公司Calif向中国科技巨头、微信所有者腾讯发出警报，腾讯已修复该问题，《纽约时报》报道。 这一事件凸显了围绕AI和网络安全的高风险及全球性讨论，此前已发生一连串备受瞩目
州长办公室称外国黑客8月针对科罗拉多州供水系统
科罗拉多州州长贾里德·波利斯的发言人周五表示，上个月外国黑客针对并操纵了科罗拉多州两个地方供水系统的设备。
泰雷兹首席执行官：国家及非国家行为者网络攻击的增速“令人恐惧”
泰雷兹首席执行官凯恩周四表示，网络攻击的增速令人恐惧，并补充称，目前这些攻击也来自针对关键服务的国家行为者。 凯恩在该集团为客户和媒体举办的网络安全峰会上表示：“他们不是为了钱，而是为了获取我们系统和数据的访问权限，并阻止组织正常运作。”这是一篇正在发展的报道。
观点 | 我们的电网很脆弱。以下是保护它的方法。
黑客可能瘫痪我们的电网。这就是阻止他们的方法。中国政府已花费数年时间准备攻击支撑美国生活的基础设施。它正在利用我们电力系统的漏洞，并很可能已部署黑客以造成持续停电。尽管中国领导人迄今仍保持克制，但人工智能即将打破这一脆弱的平衡。 美国的人工智能繁荣，以及该行业对电力的旺盛需求，使电网成为中国及其他寻求削弱美国的敌对国家极具吸引力的攻击目标。这一繁荣还催生了一种全新的威胁，即强大的人工智能代理，它们
Vast Casino Secrets泄露事件曝光离岸博彩公司内部运作
这些文件可能对在线赌场产生地震般的影响，包括那些被指控非法针对消费者的赌场。数千个在线赌场的秘密在一场大规模数据泄露中暴露无遗，这场泄露可能对离岸博彩公司产生地震般的影响，其中包括一些被指控在全球范围内非法针对消费者的公司。 “赌场秘密”泄露事件揭示了由加勒比海岛屿库拉索的博彩监管机构保存的数万份此前保密的文件。
美国军方借助无人机、部队和情报行动扩大拉丁美洲反毒战争，打击贩毒集团
弗朗西斯·多诺万将军独家披露了使用高科技无人机在丛林中开展行动的新细节，并表示在美军协助下发动地面打击也是选项之一。南方司令部发布的一段视频显示，5月29日，美军对加勒比海一艘涉嫌贩运毒品的船只实施了“致命动能打击”。 在开始打击疑似运毒船只一年后，五角大楼正在大幅扩大军方在追踪拉丁美洲和加勒比海贩毒集团方面的作用，部署高科技无人机绘制走私网络，并派遣美军协助地面突袭。 负责此项行动的最高级别将领
民进党当局送菲律宾舰船，郑丽文怒呛：伤口上洒盐，要渔民情何以堪
针对民进党当局有意赠退役海巡舰“金门舰”给菲律宾，中国国民党主席郑丽文昨天（18日）赴屏东小琉球提起2013年“广大兴事件”，直言“你现在送这条船，是在我们伤口上面撒盐”，要渔民情何以堪。近日，有台媒报道称，台海巡部门正打算将一艘退役的500吨级巡防舰送给菲律宾，目前这艘舰艇正在高雄港整修，现已登记为菲律宾执法船只，待整修完毕后就会移交给菲方。时间回到2013年5月。在鹅銮鼻东南方海域，一艘由菲律
ShinyHunters声称劫持了Cl0p的暗网泄露网站
9月18日星期五的晚上，那个被Cl0p勒索软件团伙用来威胁受害者的网站遭到了破坏。据BleepingComputer报道，另一个犯罪组织宣称对此事负责。 当人们访问该网站时，他们看到网站顶部显示着宝可梦相关的艺术作品以及一个ASCII格式的Umbreon图像，下方写着“该网站已被ShinyHunters攻破”，最后还有一句“自2019年以来我们一直在入侵你们的系统”。该帖子还附有一个指向Shiny
台风“苏德尔”袭击中国东部，学校及渡轮航线停运
周四（9月3日）上午在中国福建省沿海第三次登陆，福州市和泉州市的学校暂停了线下活动。
货船在新加坡附近撞上中国渔船
您信赖半岛电视台为您提供真相与透明度。我们及我们的1025个合作伙伴会在您的设备上存储并访问个人数据，例如浏览数据或唯一标识符。选择“全部允许”将启用追踪技术，以支持我们及合作伙伴处理数据以提供服务。选择“全部拒绝”或撤回您的同意将禁用这些技术。如果禁用追踪器，您看到的部分内容和广告可能与您的相关性较低。 您可以随时点击网页底部的“管理偏好”链接重新打开此菜单以更改您的选择或撤回同意。您的选择将在
人工智能网络攻击可能在华盛顿意识到原因之前就关闭美国的电力
你的电灯。你的水源。你的医院。你的互联网。这四者都依赖于外国黑客目前正在攻击的数字系统。 在8月的17天里，五次警告显示了危险变化的速度。下一次严重的网络攻击可能不再关乎被盗的密码或信用卡号码。它可能触及输送电力、泵送饮用水、运行工厂和支持医院的系统。 人工智能正在使这些攻击准备得更快、扩展更容易。日益强大的系统开始执行曾经需要熟练黑客逐步操作的部分攻击。 财政部长贝森特警告美国人关于人工智能驱动
ShinyHunters黑客声称入侵了联邦调查局，窃取了该局员工的数据
这个名为“ShinyHunters”的数字勒索组织周二宣称，他们已经入侵了联邦调查局（FBI）的计算机系统，并窃取了大量现任及前任FBI员工的个人信息。 尽管记者多次发送消息请求该组织发表评论，但FBI始终未予回应。 在他们的暗网网站上发布的声明中，以及与路透社进行的在线聊天中，“ShinyHunters”表示，他们之所以针对FBI，是因为FBI在2026年5月发布了一份公开声明，详细揭露了他们的
中国法院判跨境裸聊敲诈集团一被告监禁20年
中国海南海口美兰区人民法院星期一（8月31日）对王姓被告跨境裸聊敲诈恶势力犯罪集团一案进行一审宣判，并在隔天于微信公众号公布宣判细节。 根据上述通报，2020年以来，王姓被告伙同刘姓被告（批捕在逃）等人长期纠集在一起，在缅甸佤邦等地区陆续引诱、招揽境内偷渡人员及境外人员，以裸聊敲诈勒索中国境内被害人为主业，先后实施组织他人偷越国（边）境、敲诈勒索、寻衅滋事、侵犯公民个人信息等违法犯罪活动，“为非作
危险的海浪和暴雨袭击墨西哥，飓风“波罗”在近海追踪
9月24日——美国国家飓风中心（NHC）在周四的公告中表示，随着“极其强大”的飓风“波罗”在墨西哥大陆近海向西北缓慢移动，墨西哥西南部遭遇了巨浪和暴雨。 “波罗”的最大持续风速接近每小时160英里（260公里），属于萨菲尔-辛普森飓风等级中的最高级别——5级飓风。NHC表示，它可能会在短期内有所增强，并预计在未来几天内仍将是一场大型飓风。 NHC表示，“波罗”的外围雨带正在向岸上扩散并带来暴雨。它
安卓恶意软件可窃取你的PIN码和银行登录信息
你的 Android 手机可能保存着远超你想象的敏感信息。银行应用、密码和安全验证码都可能经过你手中这块小小的屏幕。一种新曝光的 Android 威胁“RatHat”意图获取其中的所有数据。 Zimperium 的安全研究人员发现了这款将生成式人工智能用于攻击的恶意软件，并发现它能把你授予的权限转化为对手机出奇深入的控制。RatHat 可以窃取银行登录凭据、拦截身份验证验证码，甚至根据你的手指触碰
谷歌称中国黑客在盗用网络上运行AI以规避检测
报告称，一个与中国有关联的组织针对学术、医疗和军事AI研究。
美国因网络诈骗制裁中文平台“信比担保”
特朗普政府周三对中文平台“信比担保”及其两家关联组织实施制裁，这是打击跨国网络犯罪更大规模行动的一部分。 美国司法部还宣布，已查封与该平台相关的Telegram频道和加密货币钱包，该平台拥有超过65万用户，仅在一天内就冻结了超过5200万美元可能被洗钱的资金。 “这不是一个遥远的海外犯罪故事，”哥伦比亚特区美国检察官珍妮·皮罗在新闻发布会上表示。“这是由中国跨国犯罪企业和平台对美国储蓄进行的工业级