安全公司SquareX近日发现了一种名为"Browser in the Middle"的新型钓鱼攻击手法。这种攻击属于中间人攻击的一种变体,黑客通过伪造知名网站如Steam的登录页面,诱骗用户输入账号密码等敏感信息。
研究人员发现,黑客利用浏览器Fullscreen API的设计缺陷,能够将伪造的登录页面设置为全屏显示。这种方式可以隐藏URL地址栏,大大增加了用户识破骗局的难度。目前主流的Chrome、Edge和Safari浏览器都存在这个安全隐患。
特别值得注意的是,Safari浏览器的风险最高,因为它在切换到全屏模式时不会显示任何提示。虽然Chrome和Edge等基于Chromium内核的浏览器会弹出提示,但提示信息只会短暂显示几秒钟,用户很容易忽略这个重要的安全警告。
黑客借游戏外挂传播Rust木马 窃取用户数据
近日,安全公司Trellix发布报告,披露了一款名为Myth Stealer的新型恶意木马。该木马最早出现在2023年12月,主要针对游戏玩家群体进行传播。黑客将木马伪装成游戏存档或外挂程序,诱骗用户下载执行。当受害者运行压缩包中的exe文...
IT之家|2025-06-17 18:56
印度工程师冒充AI骗局曝光,15亿美元独角兽神话破灭
英国AI初创公司Builder.ai近日宣布破产,这个曾经估值高达15亿美元的独角兽企业,如今成为AI投资热潮中最引人注目的失败案例。该公司曾号称能让开发App像订披萨一样简单,但实际上却被曝出主要依赖印度工程师人工开发,而非其宣传的AI技...
返朴|2025-06-10 13:00
《丝之歌》或将突袭发售?PS商店页面泄露上线信息
德国PlayStation商店近日出现了《空洞骑士:丝之歌》的游戏页面,并标注为"即将推出",这一消息引发了玩家社区的广泛关注。游戏页面显示的信息让不少玩家猜测,这款备受期待的作品可能很快就要与玩家见面了。有分析指出,该作可能会在6月9日凌...
IT之家|2025-06-09 20:40
手机被收36个号码狂打7000诈骗电话 央视曝光最新骗局
近日,北京市公安机关成功破获两起新型电信诈骗案件,犯罪团伙以招工为名骗取务工人员手机,盗用SIM卡实施诈骗。两起案件共刑事拘留10名嫌疑人,查获涉案手机号码142个。在第一起案件中,犯罪团伙以公园清洁工为由招募工人,要求上交手机统一保管。工...
IT之家|2025-06-09 14:48
黑客借山寨AI工具传播勒索病毒,ChatGPT等平台被仿冒
近日,安全公司Cisco Talos发布了一份关于新型网络攻击的警告。黑客通过伪造知名AI工具网站的方式传播多种勒索软件,包括CyberLock、Lucky_Gh0$t和Numero等恶意程序。这些虚假网站模仿了Novaleads、Chat...
IT之家|2025-06-08 18:40
卡地亚用户数据遭黑客窃取 姓名生日等敏感信息外泄
近日,国际知名奢侈品牌卡地亚向部分用户发送邮件,通知其客户数据遭到泄露。根据邮件内容,有未经授权的人员短暂进入系统并获取了部分客户信息。卡地亚表示已采取措施控制事态发展,并加强了对系统和数据的保护措施。受影响的客户信息包括姓名、电子邮件地址...
快科技|2025-06-06 22:24
微软更新Win11系统要求,明确Copilot+ PC配置细节
微软在今年3月更新了Windows 11的最低系统要求页面,主要针对Copilot+ PC的处理器要求进行了明确说明。微软建议用户购买新系统,特别是Copilot+ PC,以获得最佳的Windows使用体验。Copilot+ PC是微软推出...
IT之家|2025-06-03 20:07
黑客迎来新对手:智能体实力逼近人类
近期,Palisade Research组织了一系列网络安全竞赛,测试AI智能体与人类黑客的对抗能力。结果显示,AI的表现令人意外,在部分场合甚至超越了人类选手。这些比赛采用"夺旗赛"(CTF)形式,参赛队伍需要通过破解加密、识别漏洞等方式...
IT之家|2025-06-03 19:14
《使命召唤》多款游戏遭破解,源代码被黑客公开
在PC游戏领域,破解与反破解的较量从未停止。每当新游戏发布,破解者们就会展开激烈竞争,试图在最短时间内攻破游戏保护。例如《漫威蜘蛛侠2》发售不到两分钟就被破解,《最后生还者2》也在一天内沦陷。这些案例显示出当前游戏版权保护的脆弱性。然而,《...
IT之家|2025-06-03 19:07
国际刑警捣毁黑客病毒测试平台AVCheck 缴获大量数据
国际刑警组织近日成功关闭了一个名为"AVCheck"的木马病毒测试平台。该平台主要为黑客提供病毒检测服务,黑客付费后可以上传自己的文件,平台会通过26种杀毒引擎进行匿名扫描,帮助黑客测试木马病毒是否能被主流杀毒软件发现。除了病毒检测服务外,...
IT之家|2025-06-03 14:21
任天堂新主机防盗黑科技曝光 破解将导致系统崩溃
任天堂即将推出的Switch 2主机在安全防护方面似乎有了显著提升,这让试图破解的黑客们感到棘手。尽管距离正式发售还有一周时间,但已有黑客声称拿到了早期版本设备。他们发现,与初代Switch相比,Switch 2的安全措施明显更加严密,破解...
IT之家|2025-06-02 21:14
"8年骗局终破产,昔日AI明星轰然倒塌"
印度AI独角兽Builder.ai的破产清算事件,无疑是全球创投圈近年来最引人深思的案例之一。这家曾估值16亿美元的明星企业,最终被证实是一场精心设计的骗局,其兴衰过程折射出资本市场的盲目与狂热。Builder.ai由印度裔工程师Sachi...
投中网|2025-06-02 13:28
本信息来自互联网,不代表导读网立场,如若转载,请注明出处:http://www.frfey.com/news/72113/