黑客伪装分发恶意库，攻击苹果 Mac 设备窃取企业网络访问权限
IT之家5月14日消息，黑客近日伪造推出了新的软件包库，模仿Python软件包索引（PyPI）上热门的“requests”库，利用SliverC2跨平台植入框架，瞄准苹果macOS设备，专门窃取企业网络的访问权限。安全专家Phylum表示这种攻击方式比较复杂，设计涉及多个步骤和混淆层
安全公司：今年第一季度美国是全球垃圾邮件最大来源
IT之家5月14日消息，VIPRESecurityGroup近日发布 2024 年第一季度“电子邮件威胁趋势报告”，其中显示美国是全球垃圾邮件的最大来源，其次是英国、爱尔兰；不过美国也是最容易遭受电子邮件攻击的三个国家，其次是英国和加拿大。从攻击目标来看，制造业、政府
欧洲刑警组织 Europol 官网遭黑客团队 IntelBroker 攻陷
IT之家5月13日消息，经常协调各国打击犯罪及网络攻击行动的欧洲刑警组织Europol 在上周遭到黑客组织IntelBroker攻击，黑客攻陷了警方用于分享安全知识的EuropolPlatformforExperts（EPE）网站，同时声称他们已经获得了一系列内部资料及警方成员信息。黑客组织
波音公司去年 43GB 数据泄露，拒绝向黑客支付 2 亿美元赎金｜晚报
编辑&整理｜StevenLee排版｜高竹动点科技着重关注可持续发展、生命科学、消费科技、科技出海四大领域的发展，现每天发布动点晚报，收集整理全球行业资讯，希望与您共同关注全球科技创新发展，前瞻产业发展新风向！消费科技马斯克：特斯拉不再需要用激光雷达采集FSD训练数据
修复今年第5个被黑客利用的零日漏洞，谷歌发布Chrome 浏览器更新
IT之家5月11日消息，谷歌Chrome和微软Edge两款浏览器近日发布紧急版本更新，修复了CVE-2024-4671安全漏洞，这是今年被证明已被黑客利用的第5个零日漏洞。该高危漏洞追踪编号为CVE-2024-4671，存在于Visuals组件中，是一个“useafterfree”漏洞。IT之家注：u
谷歌 Chrome 获推 124.0.6367.201 更新，修复界面组件 RAM 漏洞
IT之家5月11日消息，谷歌昨天为桌面平台 Chrome 浏览器更新 124.0.6367.201/202 版本，紧急修复了一项CVE-2024-4671高危漏洞，该漏洞据称已遭黑客利用，小伙伴可以点此下载最新版本。谷歌披露，他们在 5 月 7 日接收了匿名人士
美国保险巨头 UnitedHealth Group 向黑客支付 2200 万美元赎金
IT之家5月10日消息，美国保险巨头UnitedHealthGroup（联合健康保险）首席执行官AndrewWitty在本月初举办的听证会中首度确认旗下服务ChangeHealthcare在今年2月遭黑客入侵，他同时坦言该公司已向黑客支付了赎金。IT之家经查询得知，UnitedHealthGroup是全美第
波音公司去年 43GB 数据泄露，拒绝向黑客支付 2 亿美元赎金
IT之家5月10日消息，波音公司本周三披露细节，称2023年11月公司遭到勒索软件攻击，黑客索要高达2亿美元（IT之家备注：当前约14.44亿元人民币）的赎金，最终公司决定拒绝支付。图源Pexels网络犯罪分子于2023年10月使用LockBit勒索软件平台，开始尝试攻击波
窃取 3 万人医疗记录后勒索患者加“撕票”，一芬兰黑客被判 6 年
IT之家5月6日消息，据BBC报道，一名“臭名昭著”的黑客JuliusKivimki最近在芬兰被捕，这名黑客此前曾窃取3万多名患者的医疗记录并勒索部分患者，芬兰法庭近日判处这名现年25岁的黑客服刑约6年，让这起该国涉及受害者人数最多的刑事案件告一段落。据报道，位于
微软图形应用程序接口 Graph API 遭黑客滥用，用于逃避安全监测
IT之家5月7日消息，赛门铁克威胁猎人团队近日发布报告，声称目前有大量黑客滥用微软图形应用程序接口 GraphAPI，黑客主要将相关API嵌入木马中，以便于受害设备自动下载先前存储在微软 OneDrive 等云服务上的恶意脚本。安全人员表示，自2022年1月以