科技媒体9to5Mac昨日报道,苹果设备管理公司Mosyle发现了一种名为"JSCoreRunner"的新型Mac恶意软件,伪装成PDF转换工具,通过网站fileripple[.]com传播。该恶意软件采用双阶段感染机制,第一阶段安装包FileRipple.pkg虽被苹果吊销证书,但第二阶段的Safari14.1.2MojaveAuto.pkg未签名,成功绕过系统防护,静...

为应对开源软件供应链安全问题,谷歌今日发布OSS Rebuild工具,帮助开发者通过重现构建过程验证开源软件包的完整性,防范恶意篡改风险。开源软件已成为数字生态的核心,占比高达77%的现代应用组件,其经济价值超过12万亿美元。然而,其广泛使用也使其成为攻击目标,例如通过"投毒"手段植入恶意代码。OSS Reb...

随着生成式人工智能技术的普及,网络安全威胁不断升级。近期研究显示,黑客正利用ChatGPT等AI工具实施网络钓鱼,甚至试图突破安全限制获取敏感数据。更令人担忧的是,安全公司Outflank研发的新型AI恶意软件成功绕过了微软Defender for Endpoint的防护,其首席专家凯尔·艾弗里透露,该恶意软件通过强化学习...

据华为心声社区,前不久徐直军在华为硬、软件工具誓师大会上的讲话中提到,三年来,围绕硬件开发、软件开发和芯片开发三条研发生产线,完成了软件/硬件开发78款工具的替代,保障了研发作业的连续。2019年5月16日,美国把华为放入实体清单,所有美国的产品、芯片、器件在没有许可下不能提供给华为,也不能给华...