/
AI辅助攻击 关键字列表
前FBI网络安全负责人：业余网络罪犯比专业黑客更危险
前FBI网络安全部门副助理局长、现Halcyon勒索软件研究中心高级副总裁辛西娅·凯泽指出，勒索软件已成为当今最大网络威胁。研究发现，与伊朗政府相关的Pay2Key组织仅用3小时即完成加密攻击，而Akira组织从入侵到加密全程不超过4小时。更值得警惕的是，借助AI工具的"业余黑客"正大幅提升攻击频率，尽管技术粗糙，但海量低质攻击可能掩盖更隐蔽的高级威胁，给企业安全防御带来严峻挑战。
威胁组织UNC6426利用npm供应链攻击在72小时内获得AWS管理员权限
威胁组织UNC6426通过利用nx npm包供应链攻击窃取的密钥，在72小时内完全入侵受害者的云环境。攻击从窃取开发者GitHub令牌开始，攻击者随后利用GitHub到AWS的OIDC信任关系创建新的管理员角色。他们滥用该角色从AWS S3存储桶中窃取文件，并在生产云环境中进行数据破坏。
白皮书
京公网安备 11010802021500号
