即时通信软件Discord数据外流,黑客声称入侵Zendesk系统而得逞 10月3日即时通信软件Discord发布安全公告,指出第三方客服供应商遭到未经授权人士入侵的迹象,影响曾与Discord客户支持团队、信任安全团队联系的部分用户。该公司强调,这些未经授权人士没有直接访...
朝日遭黑客攻击后系统待修复,日本6座啤酒厂已复工 日本最大啤酒商朝日最近遭黑客攻击,导致系统故障,影响出货及客服运行。朝日6日表示,黑客攻击引发的系统问题仍未解决,但其国内6座啤酒厂已恢复生产。法新社报道,朝日自9月29日起出现系统故障问题,导致公司...
别再只靠防火墙,专家呼吁:集成AI是应对新形态攻击的唯一解决方案 在当今数字时代,随着人工智能(AI)的迅速发展,传统的防火墙技术因依赖静态规则而显得过时,难以对抗快速演变的攻击手法。根据最新报告,AI的应用正在彻底改变网络安全的格局,尤其是在面对快速增长的网络攻击...
新攻击WireTap监听DDR4恢复SGX私钥,动摇Intel远程审许可信度 普渡大学与乔治亚理工学院研究团队公开WireTap研究论文,披露一种利用DDR4 DRAM总线插接与窃听的实例,能在仅具备基本电工工具与市售零件的前提下,监看服务器内存往返总线的加密流量,在...
Asahi啤酒生产商遭网攻 无法接单、出货 生产知名Asahi啤酒的朝日集团控股公司(Asahi Group Holdings)昨(29)日公告遭到网络攻击,影响该公司日本包含出货等作业被迫暂停。朝日集团指出,灾情仅限日本境内。目前未发现有个人...
研究人员披露冻结EDR运行新手法,滥用Windows错误报告系统就能达到目的 为了回避侦测,黑客通常会无所不用其极地瘫痪杀毒软件及EDR的运行,其中一种最常见的手法被称作自带驱动程序(BYOVD),黑客携带存在弱点的合法驱动程序,借此在受害计算机提升权限,然而有研究人员发现,他...
联合国大会期间查获10万张SIM卡,美特勤局化解纽约通信瘫痪危机 在美国总统川普预计向齐聚联合国大会的外国领袖发布演说的数小时前,美国特勤局表示,他们在纽约地区拆除用于威胁美国政府官员的复杂电子设备网络。路透社报道,特勤局在声明中表示,这些设备集中在距离这场由193...
Notion 3.0 AI Agents恐遭间接提示注入攻击泄露机密敏感数据 受广泛使用的协作平台Notion在始推出的3.0版本,增加了AI Agents作为主打功能,让代理能在工作区里自动完成创建文件、更新数据库、跨工具检索与多步骤工作流程。该更新凸显了SaaS平...
供应链攻击两天内急速扩散!超过500个NPM组件被植入具大量散播能力的蠕虫 软件供应链攻击的威胁加剧,近期有许多软件组件发布平台NPM的组件开发者遭到攻击,导致他们维护的组件遭到植入恶意软件的情况,但如今有安全企业也受害,而受到各界关注。安全企业Socket指出,安全企业Cr...
SonicWall防火墙云计算设置文件备分外流,要求用户立即更换凭证 SonicWall通知其用户在MySonicWall账号中存储的防火墙云计算设置文件备份,曾遭未经授权的访问,这些文件包含密码、密钥与其他敏感资讯,要是落入攻击者手中,可能降低渗透防火墙的难度。Son...