美国联邦调查局(FBI)近日发布警报,揭露了一种新型高科技诈骗手段:不法分子利用AI生成的语音深度伪造(Deepfake)技术,冒充美国政府高级官员,针对政府联系人实施定向攻击。这一警告源于近期一系列备受关注的深...
Read More最新研究揭示,AI生成的代码存在严重的安全隐患,可能对软件供应链造成灾难性影响。研究发现,AI生成的代码中经常包含不存在的库引用,这使得系统容易受到依赖混淆攻击。具体数据显示,测试的大型语言模型(LLM)生...
Read More美国国家标准与技术研究院(NIST)近日宣布,已将HQC(Hamming Quasi-Cyclic)算法选为后量子加密标准化进程中的第五种算法。这一决定标志着NIST在后量子密码学领域的进一步推进,旨在应对未来量子计算机可能带来的...
Read MoreSnyk的安全研究员在NPM上部署了针对Cursor.com的恶意软件包。这一事件表明,恶意行为者正利用NPM平台作为分发恶意代码的渠道。Cursor.com是一个专注于JavaScript和Node.js开发者的服务,因此成为了攻击目标。攻击者...
Read More研究人员最近发现,MIDI(音乐设备数字接口)消息存在一个安全漏洞,该漏洞允许攻击者远程执行代码。MIDI是一种广泛应用于电子音乐设备之间的通信协议,用于传输音符、控制信息等。这一发现指出,MIDI协议中存在的一...
Read MoreDOOM CAPTCHA是一种新型的验证码技术,它结合了传统的CAPTCHA和游戏元素,以提高验证过程的安全性和用户体验。该技术设计了一个基于游戏《DOOM》的交互式环境,用户必须通过控制游戏角色来完成一系列任务,以证明其...
Read MoreWebAuthn是一项新兴的网络认证技术,旨在通过更安全的认证方式来替代传统的密码系统。WebAuthn允许用户使用生物识别信息、手机、硬件令牌等作为登录凭证,从而增强网络安全性。通过WebAuthn,网站无需存储用户的敏感...
Read MoreMullvad VPN作为一款注重隐私和安全性的虚拟私人网络(VPN)服务,近期受到了行业的广泛关注。Mullvad以其不记录用户活动数据、支持匿名支付以及开放源代码等特点,赢得了许多用户的青睐。评测中发现,Mullvad在保持...
Read More