恶意代码检测

【腾讯云】11.11云上盛惠！云服务器首年1.8折起，买1年送3个月！

11.11云上盛惠！海量产品 · 轻松上云！云服务器首年1.8折起，买1年送3个月！超值优惠，性能稳定，让您的云端之旅更加畅享。快来腾讯云选购吧！

开源网安SCA新版本发布：恶意代码检测与组件版本兼容分析能力全面升级

国内软件安全创领者开源网安正式对外发布开源组件安全及合规管理平台SourceCheckV3.5。SourceCheck可对企业第三方组件进行安全分析与管控，避免软件带病上线。开源网安将通过持续的技术创新与实践，将AI技术融入安全产品中，为企业提供更加智能化、个性化的安全产品和服务，助力企业打造高质量的开源治理体系。

Hugging Face AI 平台中发现100个恶意代码执行模型

研究人员发现，大约有100个机器学习模型被上传到HuggingFace人工智能平台，可能使攻击者能够在用户机器上注入恶意代码。这一发现进一步强调了当攻击者操纵公开可用的AI模型用于恶意活动时所带来的不断增长的威胁。这种集体努力对于加固HuggingFace存储库、保护依赖这些资源的AI/ML工程师和组织的隐私和完整性至关重要。

研究显示:ChatGPT可能会被诱骗生成恶意代码

英国谢菲尔德大学的研究人员发表的一项研究揭示了一项令人担忧的发现:人工智能工具，如ChatGPT，可以被操纵，用于生成恶意代码，从可能用于发动网络攻击。该研究是由谢菲尔德大学计算机科学系的学者进行的，首次证明了Text-to-SQL系统的潜在危险，这种AI系统可以让人们用普通语言提出问题，以搜索数据库，广泛应用于各行各业。研究人员强调，需要建立一个新的社区来对抗未来可能出现的高级攻击策略，以确保网络安全策略能够跟上不断发展的威胁。

IBM研究：AI聊天机器人很容易被欺骗生成恶意代码

本文概要:1.IBM研究表明，容易通过欺骗大型语言模型如GPT-4来生成恶意代码或提供虚假安全建议。2.研究人员发现，只需要英语基础知识和对模型训练数据的一些背景知识就能轻松欺骗AI聊天机器人。安全研究人员在暗网市场上发现了名为"FraudGPT"和"WormGPT"的聊天机器人，据称它们是根据恶意软件示例进行训练的大型语言模型。

自动生成恶意代码与钓鱼邮件：黑客展示“没有道德”的人工智能

当下人工智能领域的巨头OpenAI曾不止一次发起呼吁，称人们需要人工智能的研究，避免没有道德约束的AI造成不必要的问题。近日，有黑客展示了在没有道德限制”的情况下，人工智能会做出怎样的事情。SlashNext认为，随着AI技术的普及，此类完全为网络攻击生”的AI工具恐将受到黑客所滥用，为用户安全带来重大威胁。

赶快删除 微软部分Edge插件疑是李鬼 大神分析称其有恶意代码

微软的Edge浏览器在放弃自己的引擎，改用谷歌开源的Chromium核心之后，已经成为微软浏览器翻身之作，目前已经是第二大了，仅次于正牌Chrome。Edge浏览器优点多多，兼容Chrome的插件就是最具吸

报告称黑客正利用WAV音频文件隐藏挖矿恶意代码

​根据最近几个月连续发布的两个安全报告，黑客正在尝试利用WAV音频文件来隐藏恶意代码。这项技术称之为隐写术(steganography)，是一种将信息隐藏在另一种数据介质中的技术。

注意了！黑客利用WordPress插件严重漏洞向受害网站植入恶意代码

Wordfence的最新研究称，有攻击者从上个月开始使用流氓管理员帐户对WordPress网站发起攻击，目前攻击仍在继续。

新蛋网遭黑客入侵，支付页面被植入恶意代码

黑客将15行银行卡盗刷代码植入新蛋网支付页面。

新蛋网电脑系统遭黑客入侵 支付页面被植入恶意代码

据国外媒体报道，电商网站新蛋网电脑系统遭黑客入侵，支付页面被植入恶意代码。

新蛋网用户信用卡数据泄漏：恶意代码存在约1个月

在过去约 1 个月的时间，购物网站新蛋(Newegg)的用户数据发生泄露事故，目前新蛋正在对网站进行整理。

恶意代码能宕机，备特佳软件来接管

从昨晚到现在，朋友圈又被红月亮刷屏了吧？当地球的影子慢慢覆上月亮的边缘，月全食就此展露在大家眼前。随着影子逐渐变大，月亮也随之变换出月芽、上弦月、半圆、下弦月、满月等不同的形状，平时要一个月才能见到的形状变化在短短几个小时之间就能一览全貌，再加上难得一见的红色渲染，这百年难遇的奇景，也难怪国内国外、大江南北都拍个图晒晒。 大千世界无奇不有。我们为“奇”而惊喜的同时，也不能忘记“月有阴晴圆缺，此事?

泄露WannaCry漏洞组织威胁称将公布更多恶意代码

本周二，美国政府部门开始关注可能出现的新一波信息安全威胁。泄露了WannaCry病毒所使用漏洞的黑客组织警告称，将发布更多的恶意代码。

Google Play商店400款App藏恶意代码：手机可变监听站

在谷歌的应用商店Google Play里，400多款App内隐藏了恶意代码，这些藏有恶意代码的应用可使感染手机变成监听站，用户敏感数据随时都有外泄潜在风险。

苹果回应XcodeGhost恶意代码事件：正在对App Store进行清理

苹果表示，在此次攻击中，黑客诱骗应用开发者使用了修改过的苹果应用开发工具Xcode，从而将恶意代码注入至这些应用。苹果正在对iOS App Store进行清理，删除其中的恶意应用。这是App Store首次遭遇大规模信息安全攻击。

滴滴出行等iOS版应用遭恶意代码植入 可能泄露iCloud账户信息

【TechWeb报道】9月18日消息，有网友发现第三方渠道下载的iOS开发工具xcode被插入恶意代码，编译的软件被加入了后门漏洞。乌云漏洞平台分析，感染该病毒应用可能会弹出虚假弹窗套取用户 iCloud 账户及密码。 滴滴出...

App Store被注入恶意代码，网易云音乐躺枪

根据乌云网和硅谷安全公司Palo Alto发布安全预警称，在App Store商家的多个应用被注入Xcode第三方恶意代码，这个代码可以将用户的信息发送到黑客的服务器上。目前得知，被感染恶意代码的应用就包括国内知名应用网易云音乐，最新的v2.8.3版本的网易云音乐已经感染病毒，据知情人士爆料，除网易云音乐外，12306、中信银行动卡空间等应用也受到了影响。

联想杨元庆：刷机是手机恶意代码植入重要渠道

近日，全国政协委员，联想集团董事局主席杨元庆提交了《关于智能手机应保证用户信息安全的提案》。杨元庆认为，智能手机已经成为网民的首选上网终端，但盗取用户信息、获取非法利益等行为不断发生，个人信息安全已经成为影响智能终端产业发展的重要问题。

PHPwind模板插件被植恶意代码 360网站安全免费防护

PHPwind是国内最受欢迎的通用型论坛程序之一，拥有百万用户，因此衍生了大量第三方PHPwind模板插件下载站。下载一个现成的模板就能够让自己的爱站大变模样，是很多站长的选择。但值得提醒的是，360网站安全检测平台发现大量使用 PHPwind的站点被挂黑链和被入侵都与第三方模板和插件有关，大量 PHPwind模板和插件中存在恶意代码。

“神庙逃亡”系列被植入恶意代码 360手机卫士可查杀

近日，360手机卫士拦截查杀出伪装成热门游戏“神庙逃亡”的多个恶意版本，用户不慎安装后，手机会出现无故下载未知软件、修改手机设置，甚至发送大量垃圾短信等现象，让你无法安心过春节。

揭秘手机吸费软件产业链：1款恶意代码月赚10万

你有没有发现自己手机话费莫名增加？有没有感觉到网络流量消耗得离谱？或者，自己的行踪连同手机号码一并被人“精确转卖”？如果有，那就是背后有恶意代码在“帮忙”。

病毒频现Google商店 24款应用被植入恶意代码

病毒频现Google商店 24款应用被植入恶意代码

6月3日消息，据国外媒体报道，Google官方Android市场发现24款应用被恶意植入病毒代码。受此影响，全球约12万部Android设备可能中毒，Google方面已经删除了这些应用。

2011年5月第二周危害网络安全恶意代码TOP5

依据CNCERT抽样监测结果和国家信息安全漏洞共享平台（CNVD）发布的数据得悉，5月第二周（5月2日-5月8日），我国互联网网络安全指数整体评价为良，无发现较为严重的网络安全事件。

2011年5月第一周危害网络安全恶意代码TOP5

依据CNCERT抽样监测结果和国家信息安全漏洞共享平台（CNVD）发布的数据得悉，5月第一周（4月25日-5月2），我国互联网网络安全指数整体评价为良，较上周网络安全状况有所恶化。

2011年4月第四周危害网络安全恶意代码TOP5

依据CNCERT抽样监测结果和国家信息安全漏洞共享平台（CNVD）发布的数据得悉，4月第四周（4月18日-4月24日），我国互联网网络安全指数整体评价为良，相对于上周整体评价为中的情况本周状况有所好转。

2011年4月第三周危害网络安全恶意代码TOP5

依据CNCERT抽样监测结果和国家信息安全漏洞共享平台（CNVD）发布的数据得悉，4月第三周（4月11-4月17），我国互联网网络安全指数整体评价为中，并无发现较为严重的网络安全事件。

2011年4月第二周危害网络安全恶意代码TOP5

依据CNCERT抽样监测结果和国家信息安全漏洞共享平台（CNVD）发布的数据显示，4月第二周（4月4日-4月10日），我国互联网网络安全指数整体评价为中，较上周网络安全状况有所恶化。

SQL恶意代码席卷全球 数千小网站受影响

北京时间4月2日上午消息，名为LizaMoon的SQL恶意代码3月29日起正在席卷全球。虽然各大门户网站安然无恙，但数以千计的小网站已经受到影响。此次黑客手法老练，他们向网站注入代码，然后将用户重新导向至一个欺诈性软件销售网站。网络安全专家称，修复工作将耗费一段时间

2011年3月第四周危害网络安全恶意代码TOP5

依据CNCERT抽样监测结果和国家信息安全漏洞共享平台（CNVD）发布的数据显示，3月第四周（3月21日-3月27日），我国互联网网络安全指数整体评价为中，并无发现较为严重的网络安全事件。