冒充Notepad++ 和 VNote针对中国用户的恶意软件
在百度等搜索引擎上寻找 Notepad++ 和 VNote 等合法软件的中国用户正成为恶意广告和虚假链接的目标，这些链接会分发该软件的木马版本，并最终部署 Geacon。
冒充Notepad++ 和 VNote针对中国用户的恶意软件 阅读详细 »
Security
微软证实俄罗斯黑客窃取了源代码和一些客户机密
微软透露，在 2024 年 1 月曝光的一次黑客攻击之后，克里姆林宫支持的名为 Midnight Blizzard（又名 APT29 或 Cozy Bear）的威胁组织成功访问了其部分源代码存储库和内部系统。
数百个WordPress网站被卷入密码破解僵尸网络
攻击者已将数百个运行 WordPress 软件的被黑网站转变为命令和控制服务器，迫使访问者的浏览器执行密码破解攻击。
数百个WordPress网站被卷入密码破解僵尸网络 阅读详细 »
对Change Healthcare进行勒索攻击的黑客收到了2200万美元的付款
针对医疗公司 Change Healthcare 的勒索软件攻击是多年来最具破坏性的勒索软件攻击之一，导致美国各地的药店（包括医院内的药店）陷入瘫痪，并导致全国范围内的处方药配送出现严重障碍。
对Change Healthcare进行勒索攻击的黑客收到了2200万美元的付款 阅读详细 »
网络犯罪分子利用人工智能开发恶意软件
网络犯罪分子已经展示了人工智能如何帮助他们仅在编程语言知识有限的情况下开发恶意软件，集思广益新的 TTP，编写用于社会工程攻击的令人信服的文本，并提高他们的运营生产力。