2024-11-26
研究发现黑客可轻松操控 AI 机器人，将其变成致命武器
宾夕法尼亚大学的研究人员发现，一系列人工智能增强型机器人系统存在严重的漏洞，容易受到黑客攻击和控制。 IEEE Spectrum 的一份报告引用了令人震惊的例子，例如被黑客攻击的机器狗将火焰喷射器对准主人、引导炸弹到最具破坏性的地点，以及自动驾驶汽车故意撞向行人。 据IT之家了解，宾夕法尼...
网络安全
2024-10-03
规模之大刷新世界纪录，Cloudflare 成功抵御 3.8Tbps 的 DDoS 攻击
Cloudflare 昨日发文称，其 DDoS 保护系统自 9 月初以来一直在抵御一个超大规模的 L3/4 DDoS 攻击。 此次攻击一直持续了一整个月，期间包括一百多次超大规模攻击，其中最大一次攻击达到 3.8Tbps，是已公开过的最大规模的一次攻击。 ▲ 持续 65...
2024-08-21
遭遇网络攻击：芯片大厂微芯被迫缩减运营！
8月21日消息，据媒体报道，美国芯片制造商Microchip（微芯）近日遭受网络攻击，导致其部分系统被迫关闭，运营规模缩减。 前不久Microchip检测到其信息技术系统出现可疑活动，随后确认其"某些服务器和一些业务运营"已遭到入侵。 作为应对措施，公司迅速隔离受影响的...
2024-07-16
有被黑客完全掌控风险，Python 的 GitHub 核心资源库 token 意外曝光
7 月 16 日消息，网络安全专家发现了意外泄露的 GitHub token，能以最高权限访问 Python 语言、Python 软件包索引（PyPI）和 Python 软件基金会（PSF）存储库。 网络安全公司 JFrog 表示该 GitHub 私有访问 token 托管在 Docker...
2024-07-13
MacPaw 演示 macOS 防网络钓鱼系统：准确率 95.7%，本地 AI 实时检测，内存占用 84 MB、CPU 占用 16%
7 月 13 日消息，网络安全公司 MacPaw 演示了一项最新研究成果，可以在苹果 Mac 设备本地运行、实时的网络钓鱼检测系统，提高 Mac 用户的网络安全。 MacPaw 高级研究工程师 Ivan Petrukha 于 7 月 12 日出席第 14 届国际安全社会技术研讨会，将公布和...
2024-07-11
预定 2024 年最大泄露事件，新版 RockYou 文件曝光：含近 100 亿条明文密码
7 月 11 日消息，网络安全公司 Cybernews 于 7 月 4 日发布博文，发现了包含 9948575739 条明文信息记录的 rockyou2024.txt 文件，已经预定成为 2024 年最大的密码泄露事件。 网名为 ObamaCare 的黑客于...
2024-06-25
印尼国家数据中心遭黑客入侵，被勒索 1310 亿印度尼西亚盾
6 月 25 日消息，印度尼西亚通讯部长周一告诉路透社，一名网络攻击者入侵了印度尼西亚国家数据中心，扰乱了机场的移民检查，并勒索 1310 亿印度尼西亚盾的赎金（IT之家注：约 5811 万元人民币）。 印尼政府在周一的新闻发布会上表示，该数据中心由印度尼西亚通信和信息技术部（...
2024-06-09
成功率达 53%，研究显示 GPT-4 可自主利用“零日”漏洞攻破网站
6 月 9 日消息，据 NewAtlas 报道，研究人员利用自主协作的 GPT-4 机器人小组成功入侵了一半以上的测试网站，这些机器人可以自主协调行动并根据需要生成新的“帮手”。更令人吃惊的是，他们利用的是以前未知的、现实世界中从未公开的“零日”漏洞（zero-day vulnerabil...
2024-06-07
6 年前 ThinkPHP 框架漏洞再成黑客手中武器，用于安装 Dama 恶意软件
6 月 7 日消息，网络安全公司 Akamai 于 6 月 5 日发布博文，黑客近期再次利用 2018 年曝光的漏洞，攻击 ThinkPHP 应用程序安装名为 Dama 的持久性后门壳层（web shell）。 ThinkPHP 是一个免费开源的，快速、简单的面向对象的轻量级 P...
2024-06-02
网络僵尸病毒迎“末日倒计时”，全球刑警展开“终结行动”
6 月 2 日消息，欧洲刑警组织 Europol 近日联合美国、英国等数十国家地区刑警面向几款臭名昭著的网络僵尸病毒展开“终结行动（Operation Endgame）”打击，在 5 月 27 日至 29 日期间关闭超过 100 台服务器、扣押了 2000 多个域名，同时逮捕了 ...