微软警告有黑客假借DeepSeek名义在GitHub传播木马
IT之家 5 月 6 日消息，微软威胁情报团队在领英发布警告称，目前有不少黑客冒充 DeepSeek V4 模型名义，在 GitHub 创建虚假仓库，诱导用户下载所谓“模型文件”，相应“模型文件”实为 Vidar、GhostSocks 等木马。
长期入侵南亚多国的印度黑客组织“幼象”攻击转向中国
中国网络安全厂商安天科技集团近日发布长篇分析报告《“幼象”组织在南亚地区的网络攻击活动分析》，披露一个长期入侵南亚多国的印度黑客组织，该组织近期将攻击目标转向攻击我国。
中国网安企业曝光南亚一极度活跃攻击组织：来自印度，目标为中巴政府、军事单位
19日晚间，中国网络安全企业安天科技集团将要发布的一篇报告披露，针对中国和巴基斯坦等国政府、国防等实体实施规模性定向网络攻击的攻击团队“幼象”的人员分布在印度德里等地，该组织是当前南亚地区最为活跃的网络攻击组织之一。
继LiteLLM后，周下载量超1亿次的Axios也被“投毒”！
UTC 时间 3 月 31 日 00:21 到 03:29，短短 3 小时 8 分钟，Axios 的两个核心版本 [email protected]、[email protected] 被悄悄上架 npm 仓库——看似是正常更新，实则藏着致命后门。
长期入侵南亚多国的印度黑客组织“幼象”攻击转向中国
中国网络安全厂商安天科技集团近日发布长篇分析报告《“幼象”组织在南亚地区的网络攻击活动分析》，披露一个长期入侵南亚多国的印度黑客组织，该组织近期将攻击目标转向攻击我国。
官方软件暗藏木马？赶紧自查这3个高危工具！
你手机里那些正儿八经从正规渠道下载的软件，可能正悄悄把你变成透明人！国家网络安全通报中心近期拉响多起软件供应链投毒重大安全事件警报，这场隐形风暴早已席卷数百万台设备，悄无声息地潜入数十万普通家庭的日常。冰冻三尺非一日之寒。黑客们如今早就不屑于搞什么低劣钓鱼链接。
新型 Python 后门使用隧道服务窃取浏览器和云凭证
网络安全研究人员已经披露了一个名为 DEEP#DOOR 的隐蔽的基于 Python 的后门框架的细节，该框架具备建立持久访问权限并从被入侵主机中收集广泛敏感信息的能力。
公司服务器中木马后参与挖矿活动，我抓包揪出病毒，分析入侵过程
一、事件描述发现威胁，防火墙日志告警在一次安全巡检中，我们发现，防火墙的安全日志中，有持续性安全威胁告警，级别为严重。安全威胁初步分析，告警日志说了什么？