这两天，作为AI芯片的霸主、游戏宅爱恨交织的对象，英伟达内心可能有些一言难尽……北京时间2022年2月26日上午，有报道称英伟达遭到了严重的网络攻击，2月27日凌晨，肇事团伙Lapsus$突然宣称，英伟达竟然把自己用来黑英伟达的电脑给黑了，但随即又表示问题不大，员工密码泄露，黑客公开勒索北京时间20...

  据资讯网站Zdnet报道，近日，安全人员的一项实验表明，在不利用漏洞的情况下也能向PDF植入可执行代码，据安全工程师迪迪埃·史蒂文斯介绍，他在使用AdobeReader9.3.1时，XPSP3系统平台，发现利用Socialengineering技术可以让普通用户打开PDF文档，被有意修改过，时执行攻...

  根据Bugcrowd的报告，AI的采用和整合在黑客社区中继续快速推进，然而，AI同时带来了潜在的优势和不幸的网络风险，今年的报告显示，黑客对AI在黑客行为中的价值认知发生了显著变化，虽然2023年只有21%的黑客认为AI技术提升了黑客行为的价值，2024年这一比例上升到了71%，此外，越来越多的黑客...

  一月份我曾经写过一篇名为SSL，Reallybrokenthistime的文章，其中提到了如果证书签发机构使用了MD5算法进行数字签名，那么证书是可以被伪造的，当然，这个漏洞很容易被纠正，只要证书颁发机构都采用SHA，1而不是MD5算法就可以了，尽管如此，很多人还是认为，不久之后SHA，1也会步MD...

  事实表明，针对物联网的黑客攻击、破坏和入侵行为变得越来越频繁，最近针对Colonial输油管道，美国东南部地区能源安全不可或缺的输油管道系统，进行的网络攻击只是全球最近发生的物联网，IoT，智能基础设施遭到网络攻击的其中一个，对于Colonial输油管道的网络攻击事件对美国几个州的商业活动造成了严重...

  目前，大多数人都已领略了在增强安全方面的优势，但是在具体实施上却存在着不统一、甚至参差不齐的问题，这往往让业务安全经理及其用户深感困惑，当然，有时用户也会因为增加了更多的认证因素，而担负额外的工作量，这种天生的不便性也增加了MFA的障碍，...。...