伪装成求职者的新型网络钓鱼攻击
网络安全研究人员发现了一种新型网络钓鱼攻击，该攻击通过伪装成简历来传播 More_eggs 恶意软件。这种技术最早在两年多前就被发现。
相关推荐
-
黑客利用ThinkPHP漏洞部署Web Shell
据网络安全公司Akamai 透露，自2023年10月17日开始黑客利用 ThinkPHP 应用程序中存在多年的安全漏洞（例如CVE-2018-20062和CVE-2019-9082…
-
YouTube成网络钓鱼和恶意软件新战场
根据安全供应商Avast的研究人员报告，YouTube已成为恶意行为者部署网络钓鱼、其他恶意软件和虚假投资计划的新战线。 来源：MobiShield
-
RedTail挖矿恶意软件利用Palo Alto网络防火墙漏洞
RedTail加密货币挖矿恶意软件的威胁行为者在其工具包中新增了一个最近披露的影响帕洛阿尔托网络防火墙的安全漏洞，并且还更新了恶意软件，使其采用新的反分析技术。… 閱讀詳細
-
全球流行应用用户个人数据泄露长达18个月
全球最流行应用程序用户的大量个人数据和文件已在网上曝光一年多了，并且可能早已泄露给网络犯罪分子。 閱讀詳細
-
OpenSSH 发布关键安全更新，修复严重远程代码执行漏洞
OpenSSH 维护团队最近发布了一项关键安全更新，以修复一个严重的安全漏洞。该漏洞可能导致基于 glibc 的 Linux 系统中以 root 权限执行未经身份验证的远程代码执行…
-
思科严重漏洞可让黑客在邮件网关上添加 root 用户
思科最近修复了一个严重的漏洞，该漏洞被编号为 CVE-2024-20401。这个漏洞允许攻击者通过电子邮件中的恶意附件永久崩溃安全邮件网关（SEG）设备，并添加具有 root 权限…
-
苹果发布AirPods固件更新，修复导致谈话被窃听的安全漏洞
苹果最近发布了AirPods固件更新，解决了一个可能允许恶意行为者未经授权访问耳机的安全漏洞，该漏洞会导致私人谈话被窃听。 閱讀詳細
-
AI语音生成应用被用于分发Gipy恶意软件
伪装成人工智能改变声音的应用程序诱骗用户下载恶意文件的活动名为Gipy，是一项新发现的信息窃取恶意软件活动。 来源：MobiShield
-
网络犯罪分子通过Stack Overflow扩散恶意Python包
网络安全研究人员警告称，在Python Package Index（PyPI）存储库中发现了一个新的恶意Python包，用于加密货币盗窃，属于更广泛的恶意活动的一部分。 閱讀詳細
-
PyTorch 机器学习库中存在严重漏洞
PyTorch 机器学习库中存在严重漏洞，可被利用来执行远程代码。该问题影响 PyTorch 的分布式 RPC（远程过程调用）框架，编号为CVE-2024-5480，其存在原因是该…
