攻击者利用恶意软件避开DNA检测，或引发“生物战”
论文中提及，当攻击者开展攻击时，首先用恶意软件入侵目标用户的计算机，用恶意序列替换原来订单中的DNA部分或者全部序列。利用DNA混淆技术(启发于网络黑客恶意代码混淆技术)按照原来的劫持顺序伪装成致病性DNA序列片段。 与此同时，攻击者注入的恶意序列将
攻击者可以通过5G网络中的漏洞窃取用户数据
运营商正在逐渐迁移到独立的基础设施，但这也有其自身的安全考虑。Gartner预计，2022年5G投资将超过LTE/4G，通信服务提供商将逐步为其非独立的5G网络增加独立功能。 5G中的一系列技术可能会让用户和运营商的网络受到攻击。此类攻击可以从国际漫游网络、运营
无文件恶意软件数量飙升数倍
由于攻击者试图通过在不安装恶意代码的情况下进行攻击，从而试图逃避许多端点保护产品的监视，因此无文件恶意软件比率在过去一年中猛增了888%。 诸如PowerSploit和CobaltStrike之类的工具包能够将恶意代码注入正在运行的进程中，即使被检测到并删除了原始脚
Capcom勒索软件攻击显示：未支付赎金
攻击者采用了典型的人工勒索软件攻击方式，对Capcom网络上的设备进行加密之前先窃取了敏感信息。 Ragnar Locker声称，他们从Capcom窃取了1TB的敏感数据，并要求Capcom支付高达1100万美元的赎金，以避免信息泄漏并获取解密工具。 今天，Capcom宣布恢复受攻击
Azure漏洞同意攻击者升级权限
该公司发现，Azure Functions容器在运行时会使用privileged Docker标志，这意味着Docker主机和容器使用者都可以共享/dev目录中的设备文件。该漏洞是由于这些设备文件具有 他人 的读写权限而引起的。 周四发布的分析报告中描述，相对宽松的设备文件权限并不是
攻击者可以利用安全陷阱对Kubernetes集群进行攻击
Sasson在周三的一篇文章中说:通过这个漏洞，恶意攻击者可能会攻击包括Kubernetes和OpenShift在内的任何一个依赖有漏洞的容器引擎的基础设施 CRI-O和Podman都是容器引擎，类似于Docker，主要用于在云端执行操作和管理容器。CRI-O和Podman使用containers/stora
解析数据中毒？如何防范攻击者的AI和ML攻击？
为什么AI和ML有风险 像任何其他技术一样，人工智能是一个双刃剑。YouAttest的首席执行官Garret Grajek在一次电子邮件采访中说，人工智能模型擅长处理大量数据并得出 最佳猜测。 他说：黑客已经使用AI来攻击身份验证和身份验证，包括语音和可视化黑客攻击。