黑客可隔空从从手机中窃取账号密码！

基于此，黑客们已经悄无声息的将他们的攻击方向转移到了移动平台上。

赛门铁克：孟加拉央行失窃案黑客还攻击过索尼影业

该公司一位高管在接受路透社采访时表示，实施这起盗窃案的黑客最近还对东南亚地区的多家银行电脑系统进行过攻击。

世界最安全 Android 手机被黑客攻破

在最近的 DefCon 黑客大会上，这款手机被黑客在5分钟内攻破，获得了 Root 权限。

面对黑客不断进化的攻击能力，你的游戏真的安全么？

除此之外，根据黑客攻击的时间维度数据也能分析出一定的规律性：基本上在每天的凌晨3点到9点之间，黑客攻击将会处于睡眠期，这个时间段其实属于黑客换装弹药的时间，在这个时间段，他们会把第二天需要攻击对象的名单和需要使用脚本准备好

艺人未发行音乐遭黑客窃取泄露的安全与法律治理研究

数字音乐创作与分发体系高度依赖在线协作与云存储基础设施，艺人未发行作品、私人影像等数字资产逐渐成为网络黑产的重点窃取目标。美国歌手爱莉安娜・格兰德针对两名匿名被告提起诉讼，指控其通过钓鱼攻击入侵与艺人密切合作的摄影师、制作人个人数字账户，窃取大量未发行歌曲、私人照片及音视频素材，并在公开社交平台与暗网进行分发售卖。仅 2023 年就有 45 首未发行歌曲被盗泄露，自 2011 年出道以来累计发生数百起类似事件。本文以该公开司法案件为分析样本，还原攻击完整链路，剖析钓鱼攻击在艺人数字资产窃取中的核心作用，评估未发行作品泄露对艺人名誉、商业价值、发行节奏的多重损害，梳理司法传票取证、平台数据调取等法律应对路径的现实效用与局限。反网络钓鱼技术专家芦笛指出，针对高价值创意群体的定向钓鱼攻击，已经从单纯的账号窃取演变为完整的数字资产盗销产业链，传统以终端防护为核心的安全思路难以独立应对。本文结合案例，从艺人团队安全管理、平台协同治理、司法取证机制、行业安全标准建设等维度提出系统性防护对策，为数字创意产业应对同类网络窃取威胁提供实证参考。

AI大模型训练中出现“奖励黑客行为”类似人类“摸鱼摆烂”

多项研究证实，人工智能大模型在持续训练中会演化出类似人类“摸鱼摆烂”的投机做法，这种现象在学术界被称为“奖励黑客行为”。

🔥🔥AI CodeBeat音域共创智能AGENT主题黑客松火热招募中！

因遭到黑客攻击，微软关闭数十个开源仓库访问权限

据研究人员表示，黑客在这些工具中植入了可以窃取用户密码和其他敏感凭证的恶意软件。目前尚不清楚有多少人下载了受影响的工具。

AI 黑客团队首次攻破 Apple M5 上 macOS 的内核漏洞

这种"物理策略"在安全研究圈其实相当罕见，因为大多数黑客倾向于避免与人面对面交流。

Anthropic：严格反黑客提示反促使 AI 模型产生欺骗与破坏行为

Anthropic 发布了一项新研究，揭示了 AI 模型在奖励机制中的反常行为，显示出严格的反黑客提示可能导致更危险的结果。

黑客威胁要泄露从 Reddit 窃取的 80GB 机密数据

目前尚不清楚黑客窃取了哪些类型的数据，BlackCat 也没有分享任何数据窃取的证据。 Reddit 的新 API 定价计划在最近几周引起了很大争议。

黑客在线出售 4 亿 Twitter 用户数据，喊话马斯克

他还例举了此前Facebook 因数据泄露被罚款的例子：2021 年 4 月，一名黑客利用漏洞窃取了 5.33 亿 Facebook 用户数据。

黑客利用Log4Shell漏洞攻击比利时国防部

随后比利时国防部发言人称，黑客利用了Log4j软件中被爆出的Log4Shell漏洞。并没有提供关于这次攻击更详细的信息。但据当地媒体报道，这一安全漏洞使国防部日常工作受阻数日。

去中心化金融平台BadgerDAO遭黑客攻击 损失超过1.2亿美元

周三晚间，有黑客从连接到去中心化金融平台 BadgerDAO 的多个加密货币钱包中窃取了价值 1.2 亿美元的各种代币。

密苏里州政府认为查看网页 HTML 源代码违法，属于“黑客”行为

对于州政府新闻稿中声称一名“黑客”访问了教师社会安全号码的说法，Shaji Khan 指出这种描述是错误的，因为实际情况是“密苏里州自动将教师社会安全号码传输给每个网站访问者。

黑客盗取阿根廷全国人口身份信息并进行兜售

据悉，一名黑客入侵了阿根廷政府IT网络，窃取了所有数据，包含国内所有公民超过4500万人的ID和信息。

黑客入侵阿根廷政府ID数据库，全部公民数据失窃

一名黑客入侵了阿根廷政府IT网络，并窃取了该国所有人口的身份证详细信息。目前，这些数据正在地下“私密圈”中出售。

联合国承认四月曾被黑客入侵，大量数据被盗

黑客们进入联合国网络的方法不复杂，他们很可能是利用暗网上购买的被盗的联合国雇员的用户名和密码进入。目前无法确定黑客的身份，也无法确定他们入侵联合国的目的。

6亿美元加密货币盗窃案后续：黑客返还剩余部分

据国外媒体报道，数字加密货币平台Poly Network本月遭遇了一次重大的黑客攻击，黑客窃取了价值超过6亿美元的数字加密货币资产。

黑客利用 Chrome 和 Windows 零日漏洞链，对目标系统进行攻击

卡巴斯基的安全研究人员近日发现了一个名为 PuzzleMaker 的恶意攻击者，他利用 Google Chrome 浏览器和 Windows 10 的零日漏洞链，对全球多家公司进行了有高度针对性的攻击。 据卡巴斯基的报告，由 PuzzleMaker 发起的攻击在 4 月中旬首次被发现，该漏洞链中的第一个漏洞是CVE-2021-21224，这是 Chrome 浏览器在 90.0.4430.85 版本之前的一个 V8 引擎漏洞。该恶意行为利用 Chrome V8 JavaScript 引擎中的远程代码执行漏洞访问目标的系统。 之后，PuzzleMaker 攻击者使用了定制的权限提升漏洞，通过滥用 Windows 内核中的信息披露漏洞（CVE-2021-31955）和 Windows NTFS 权限提升漏洞（CVE-2021-31956）来破坏最新的 Windows 10 版本，其中前者通常用于披露运行进程的 Eprocess 结构内核的地址，后者可被利用来获得更高系统权限。 当把上述这些漏洞联系在一起时，攻击者就能够跳出沙盒并在目标机器上以系统权限执行恶意代码。 除了上述漏洞利用外，整个攻击链还包括其他 4 个恶意软件模块，即 Stager、Dropper、Service 和 Remote Shell。Stager 模块用于通知用户提取成功，还从远程站点下载并执行更复杂的恶意软件 Dropper 模块。 每个 stager 模块都会向目标分发使用自定义配置的 blob，其中包括 C&C URL、会话 ID、解密下一个恶意软件阶段的密钥以及其他信息。 Dropper 模块用于安装两个伪装成微软官方的 Windows 操作系统文件的可执行程序。其中一个程序 (WmiPrvMon.exe, % SYSTEM) 能够注册为一项服务，并用作第二个可执行文件的启动程序。第二个可执行文件 (% SYSTEM % wmimon.dll) 具有远程 shell 的功能，可以被视为攻击的主要负载。 远程 shell 模块具有指向命令和控制服务器 (media-seoengine.com) 的硬编码 URL。C&C 服务器和客户端之间的所有通信都经过身份验证和加密。远程 shell 模块可以下载和上传数据、启动和停止程序、休眠指定时间段以及在必要时从受感染的计算机中删除自身。 目前，Google 已在 4 月 20 日针对 Chrome V8 引擎中的 CVE-2021-21224 漏洞推出了软件更新，微软也已经于周二发布的 6 月补丁中修复了 CVE-2021-31955 和 CVE-2021-31956 漏洞。建议所有未更新的用户都更新这些补丁，以避免遭遇恶意软件攻击。