每日安全动态推送(24/11/22)

腾讯玄武实验室 · 公众号 · · 2024-11-22 15:29

正文

• AI助力发现OpenSSL等开源项目中隐藏二十年的漏洞：OSS-Fuzz的应用与成效
Google's AI-Powered OSS-Fuzz Tool Finds 26 Vulnerabilities in Open-Source Projects

本文亮点在于，谷歌的AI模糊测试工具OSS-Fuzz通过人工智能技术发现了包括OpenSSL在内的多个开源代码库中的26个漏洞，其中最引人注目的是在OpenSSL中发现的一个存在了二十年之久、人类编写的目标无法检测到的安全问题。

• 恶意二维码信件引发银行木马攻击
Malicious QR Code Letters Deliver Banking Trojan

近期发生了一系列通过含有恶意二维码的传统邮件进行的网络攻击事件，在瑞士尤为突出。这些邮件伪装成来自官方机构的信息，诱骗接收者扫描其中的二维码并下载貌似正规的应用程序，实际上是高度复杂的银行特洛伊木马病毒。此类木马具备远程操控能力、高阶混淆技术和凭据盗窃功能，主要针对欧洲、美洲地区展开行动。

推荐文章

日本通 · 这首歌是不是张学友的情已逝？

6 小时前

日本通 · 夏日出游，背个编织包+戴个草帽就够了！美美防晒还出片！

6 小时前

无线徐州 · 《艺熠生辉》丨马亚：墨承千载大风歌

20 小时前

日本通 · 神奇的“毛孔收缩术”，秘诀竟是日本鲑鱼子？

23 小时前

日本通 · 日本和服的穿法，过程太优雅了~

昨天

THLDL领导力 · 首先您必须是企业创始人或创始合伙人！免费参加培训！

8 年前

张德芬空间 · 陪伴是最忠诚的告白，孤独是最真诚的等待

8 年前

父母必读 · 走亲访友有礼貌，别当亲戚口中的熊孩子！

8 年前

对冲研投 · 中信“中游策”之有色、黑色专题：工业品还有大机会？

8 年前

简书 · 初恋的姑娘，还是被我弄丢了

7 年前