Cloud and AI drive efficiency, but open doors for attackers
根据Orca Security的说法， AI的采用率正在增加，现在有84％的组织在云中使用AI。但是，这一创新带有新的风险：62％的组织至少有一个脆弱的AI软件包，而某些最普遍的AI相关CVE可实现远程代码执行。 AI采用带有新的风险：“虽然多云架构提供了出色的灵活性和增长，但它也使保持一致的可见性和在环境之间保持一致的可见性和覆盖范围变得更加困难。添加…更多→the Post Cloud和AI驱动器效率，但攻击者的开放式攻击者首先出现在帮助Net Security上。AI的采用率正在增加，现在有84％的组织在云中使用AI。但是，这一创新带有新的风险：62％的组织至少有一个脆弱的AI软件包，而
Attackers exploit Fortinet flaws to deploy Qilin ransomware
Qilin Ransomware现在利用Fortinet漏洞来实现受影响设备的远程代码执行。威胁情报公司Prodaft警告说，Qilin Ransomware（又名Phantom Mantis）集团通过利用包括CVE-2024-21762和CVE-2024-55591在内的多个Fortigate漏洞来针对多个组织。 “ Phantom Mantis最近发起了一个协调的入侵运动，针对[…]
Exclusive: Climate activists were hacked. There was a link between victims and an alleged attacker
检察官说，这项行动旨在收集有关对化石燃料行业的挫败诉讼，涉及社区因气候变化而面临的损害。
Злоумышленник напал с ножом на сотрудника ДПС в Чечне
在车臣共和国的Achkhoy-Martan市，一辆未知的人用刀子袭击了公路帕特罗尔服务雇员（交通警察）。 Izvestia的来源于4月7日宣布了这一点。他指出，攻击者攻击了市中心的DPS哨所。对话者指出，攻击者被清算了。一名交通警察被刺伤。指定有关他的病情的信息。
В Мексике злоумышленники расстреляли людей в реабилитационном центре
匪徒在墨西哥州的Okosokoutla市康复中心枪杀了人们，两名警察因事件而丧生。这是墨西哥广播电台于4月7日报道的。为了寻找攻击者并确保公民的安全，该地区已部署了大规模的操作。可以澄清的是，到目前为止，当局尚未逮捕任何与事件有关的逮捕。
Эксперт поделился лайфхаками для уборки после строителей
您可以通过在清洁上节省金钱来进行清洁后进行清洁。大多数工作比乍一看更容易做。邮政邮政清洁的方法将有助于将公寓置于秩序的情况下，而无需与Izvestia分享的不必要的财务费用是一项建筑材料专家，该公司“ Glavsnab” Fedor Vasiliev的创始人兼总监。
1000s of Palo Alto Networks firewalls hijacked as miscreants exploit critical hole
PAN-PAN！入侵者注入 Web Shell 后门、加密货币挖矿程序等数千台 Palo Alto Networks 防火墙遭到攻击者利用最近修补的两个安全漏洞的攻击。入侵者能够部署可通过 Web 访问的后门来远程控制设备以及加密货币挖矿程序和其他恶意软件。
CVE-2024-8190: как злоумышленник взломал сеть и заперся в ней изнутри
FortiGuard Labs 继续调查这一神秘事件。
New security protocol shields data from attackers during cloud-based computation
该技术利用光的量子特性来保证安全性，同时保持深度学习模型的准确性。
New macOS malware HZ RAT gives attackers backdoor access to Macs
HZ RAT 是一种全新的 macOS 恶意软件，可让远程攻击者完全控制受感染的 Mac。以下是您需要了解的所有内容，以防范此威胁。文章 新的 macOS 恶意软件 HZ RAT 使攻击者能够访问 Mac 的后门，最先出现在 The Mac Security Blog 上。
Дипфейки на цепи: YouTube не даст злоумышленникам украсть ваше лицо
有人利用人工智能非法复制你的外表吗？版主会解决的。
Данные 1,2 миллиарда китайцев слиты в сеть неизвестными злоумышленниками
Где хакеры взяли данные и с какой целью опубликовали их в открытом доступе?
Kabul Airport Attack Review Reaffirms Initial Findings, Identifies Attacker
对 2021 年造成 13 名美国军人和大约 170 名阿富汗平民死亡的自杀式爆炸袭击的原始调查的补充审查重申了军方的初步调查结果，并确定了袭击者的身份。
US, Allies Highlight Russian-State Cyber Actor “Star Blizzard” Spear-phishing Campaigns
美国网络司令部的网络国家任务部队与跨部门和外国合作伙伴一起发布了联合网络安全咨询，重点介绍了来自俄罗斯恶意网络行为者的先进鱼叉式网络钓鱼活动
Attackers can abuse Google Cloud Build to poison production environments
研究人员警告称，Google Cloud 中与 Google Cloud Build 服务相关的权限很容易被拥有常规帐户访问权限的攻击者滥用，以提升其特权并可能毒害生产环境中使用的容器映像。Google Cloud Build 是一个 CI/CD 平台，允许组织和开发人员执行代码...继续阅读攻击者可以滥用 Google Cloud Build 来毒害生产环境一文首先出现在 Cyber Security Minute 上。
Red Team: Reserve Marines simulate cyberspace attackers in exercise Cyber Yankee 22
网络战被定义为利用计算机技术扰乱国家或组织的活动，特别是出于战略或军事目的而蓄意攻击或防御信息系统。如果成功的网络攻击针对的是电力公用电网，它将有能力切断电力和自来水......
