solidot新版网站常见问题,请点击这里查看。
安全
Wilson(42865)
发表于2024年10月21日 14时04分 星期一
来自方舟
微软资深安全工程师 Ross Bevington 在 BSides Exeter 信息安全会议上分享了该公司利用现已退役的 code.microsoft.com 创建蜜罐,大规模欺骗钓鱼者,消耗钓鱼者的时间,跟踪钓鱼者使用的策略。Bevington 的团队创建了信息足以以假乱真的数千蜜罐账号,根据 Defender 识别的钓鱼域名主动访问钓鱼网站,输入蜜罐账号,然后观察钓鱼者登录蜜罐账号,用日志记录其一举一动。他们收集的情报包括 IP 地址、浏览器、位置、行为模式、是否使用 VPN 或 VPS,以及依赖的网络钓鱼工具包等。这种欺骗技术会消耗攻击者 30 天的时间,然后对方才会意识到入侵了虚假环境。收集的情报可用于创建更好的防御策略。

安全
Wilson(42865)
发表于2024年10月21日 13时40分 星期一
来自隐身人
在四起车祸其中包括一次致命车祸之后,汽车安全监管机构美国国家公路交通安全管理局(NHTSA)开始调查特斯拉的 Full Self-Driving(FSD)软件。Full Self-Driving 并不是其名字意义上的全自动驾驶软件,它仍然是辅助驾驶软件,且其在功能上受限于使用的硬件(它主要依赖于摄像头而没有使用激光雷达等其它传感器)。NHTSA 表示,四起车祸中 FSD 都启用了,事故发生时天气处于太阳眩光、雾或灰尘等低能见度状况下。2023 年 11 月,亚利桑那州 Rimrock 市的一名行人在被一辆 2021 年型号的特斯拉 Model Y 撞倒后死亡。另一起正在调查的车祸据报发生了受伤状况。