Category: 动态

据《The Register》报道，越来越多的国家行为体准备利用人工智能算法开发真实的深度伪造技术，以用于情报和军事行动。…更多内容AI

ZDNET报道，澳大利亚最大的健康保险公司Medibank正面临来自Centennial Lawyers、Bannister Law Class Actions和Maurice Blackburn Lawyers三家律师事务所的联合集体诉讼，旨在为去年十月数据泄露事件中受影响的个人寻求赔偿。…更多内容Medibank

美国国防部将揭晓其“黑客五角大楼”漏洞赏金计划的第三个版本，旨在识别其与设施相关的控制网络中的漏洞，包括暖通空调、物理安全系统、公用设施以及其他涉及不动产设施的控制系统，SecurityWeek 报道。…更多内容新的“黑客攻击五角大楼

根据《黑客新闻》，网络安全和基础设施安全局已经发布了多项通知，警告 Sewio、Siemens、Sauter Controls 和 InHand Networks 工业控制系统中存在关键漏洞。…更多内容CISA：若干工业控制系统（ICS

据SecurityWeek报道，使用暴露在互联网的Zoho ManageEngine产品并启用或曾启用SAML单点登录的组织，可能会受到通过CVE-2022-47966漏洞利用进行的“喷洒式攻击”。…更多内容“喷洒和祈祷

执法技术供应商 ODIN Intelligence 的网站在一次明显的网络攻击中被篡改，此次攻击发生在 Wired 报道其 SweepWizard 应用程序存在漏洞后。该应用程序用于多机构突袭协调，漏洞导致警方嫌疑人的个人数据以及即将进行的警方行动受到威胁，TechCrunch 报道称。…更多内容ODIN Intelligence

据《黑客新闻》报道，自今年五月以来，恶意行为者一直在利用木马化的 VPN 安装程序来促进 EyeSpy 间谍软件的传播。…更多内容EyeSpy

分析师表示，Varonis 最近的举措承诺满足安全团队的一个重要需求：如何在确保 SaaS 应用安全的同时仍然允许协作。…更多内容Varonis 宣布为 Microsoft 365

根据 BleepingComputer 报道，威胁行动者正在积极利用一个已经被修复的关键漏洞，该漏洞影响了 Cacti 设备监控工具，追踪编号为 CVE-2022-46169，以投放 Mirai 恶意软件和基于 PERL 的 IRC 僵尸网络，导致主机级反向 shell 的打开。…更多内容Critical Cacti

Meta 已经起诉监控服务 Voyager Labs，指控其开发了专有软件，利用假账户来推动针对其服务 Facebook 和 Instagram 以及 YouTube、Twitter、Telegram 和 LinkedIn 用户的数据爬取活动。此消息由网络安全公司 Recorded Future 的新闻网站 The Record 报道。…更多内容Meta