#网络攻击

按标签聚合查看文章内容。

日本金融厅与日本银行呼吁金融机构防范AI滥用引发的网络攻击AI资讯

日本金融厅与日本银行呼吁金融机构防范AI滥用引发的网络攻击

日本金融厅与日本银行于22日发布了针对前沿AI引发的网络攻击威胁的应对请求文件,题为《基于前沿AI威胁变化的金融机构等短期应对措施》。 随着前沿AI技术的发展,过去难以发现的系统漏洞在短时间内大量暴露,网络攻击的速度和规模可能急剧扩大。该文件是在日本金融厅于4月召开的官民合作会议及5月的实务工作组讨论基础上整理完成的。 请求文件要求金融机构在管理层的参与下,于约一个月内检查资产管理和漏洞管理体系

有人公开泄露了可攻击数百万iPhone的漏洞利用工具包AI资讯

有人公开泄露了可攻击数百万iPhone的漏洞利用工具包

上周,网络安全研究人员发现了一场针对iPhone用户的黑客攻击活动,使用了一种名为DarkSword的高级黑客工具。如今,有人泄露了更新版本的DarkSword,并将其发布在代码共享平台GitHub上。 研究人员警告称,这将使任何黑客都能轻松利用该工具攻击运行旧版苹果操作系统且尚未升级至最新iOS 26的iPhone用户。根据苹果关于过时设备的数据,这可能影响数亿正在使用的iPhone和iPad。

一款重要黑客工具泄露,数百万iPhone面临风险,你需要了解的内容AI资讯

一款重要黑客工具泄露,数百万iPhone面临风险,你需要了解的内容

安全研究人员发现了一系列针对全球苹果用户的网络攻击。这些黑客工具被称为Coruna和DarkSword,曾被政府间谍和网络犯罪分子用来窃取iPhone和iPad用户的数据。 针对iPhone和iPad用户的大规模攻击极为罕见。过去十年中,类似事件仅发生在中国针对维吾尔族穆斯林的攻击,以及香港地区的相关攻击。 如今,这些强大的黑客工具部分已在网络上泄露,可能使数以亿计运行过时系统的iPhone和iP

黑客通过欺骗Meta AI客服机器人获取Instagram账户访问权限AI资讯

黑客通过欺骗Meta AI客服机器人获取Instagram账户访问权限

Instagram近日修复了一项安全漏洞,该漏洞使得部分用户账户遭到黑客入侵。此次攻击主要通过欺骗Meta旗下的AI客服机器人,诱使其授予攻击者对受害者账户的访问权限。 上周末,Reddit上有多名用户反映自己的Instagram账户被盗,X平台上也有不少用户警告类似的账户劫持事件。被攻击的账户中包括自2017年以来未活跃的“奥巴马时代白宫”官方Instagram账号,以及美国太空军首席军士长Jo

加密货币资助的中国肽类实验室蓬勃发展AI资讯

加密货币资助的中国肽类实验室蓬勃发展

Meta悄然在超过5000万部手机中存储了休眠的人脸识别代码,据WIRED本周报道,这些代码藏在与其Ray-Ban和Oakley智能眼镜配套的应用程序中。如果启用,这项内部称为NameTag的功能将允许佩戴者通过匹配捕获的人脸与设备上的生物识别库来识别人脸。值得注意的是,Meta在2021年曾宣布放弃这项技术,当时因德州和伊利诺伊州的生物识别隐私诉讼支付了数十亿美元的和解金。 与此同时,xAI正请

朝鲜劫持网络最常用开源项目之一的行动可能筹划数周AI资讯

朝鲜劫持网络最常用开源项目之一的行动可能筹划数周

上周一,朝鲜发动的网络攻击短暂劫持了网络上最广泛使用的开源项目之一——Axios。这次攻击是一个长期行动的一部分,针对该项目的顶级开发者,策划过程持续了数周。 3月31日,Axios项目被劫持部分成功,原因在于攻击者是资源充足的黑客,他们通过长时间建立关系和信任,增加了最终成功入侵的可能性。这类攻击凸显了流行开源项目开发者面临的安全挑战,尤其是在政府黑客和网络犯罪分子都将广泛使用的项目作为目标,以

谷歌警示AI被恶意利用,零日攻击甚至绕过双因素认证AI资讯

谷歌警示AI被恶意利用,零日攻击甚至绕过双因素认证

黑客的武器正从手工编写的恶意软件,逐步进化为具备自主思考能力的人工智能。美国谷歌云旗下的谷歌威胁情报组(Google Threat Intelligence Group,GTIG)于5月11日发布的最新报告揭示,网络攻击者对AI的利用已从初期的实验阶段,发展到大规模“产业化”的阶段,形势令人震惊。 报告指出,尤其是与中国和朝鲜相关的多个威胁组织,积极利用AI进行漏洞发现和漏洞利用开发。例如,有迹

迪士尼乐园开始对游客使用面部识别技术AI资讯

迪士尼乐园开始对游客使用面部识别技术

上周末,一名枪手试图闯入华盛顿特区的白宫记者晚宴,当时总统特朗普、副总统JD Vance及其他政府官员均在场。媒体报道及特朗普本人迅速确认嫌疑人为31岁的工程师兼计算机科学家科尔·托马斯·艾伦。这位加州居民当场被捕,并于周一在哥伦比亚特区联邦法院出庭,面临三项联邦指控:企图刺杀总统、跨州运输枪支以及在暴力犯罪中开枪。 本周,认证标准组织FIDO联盟宣布与谷歌和万事达卡成立工作组,制定技术规范以验证