Reading view

There are new articles available, click to refresh the page.

代码编辑平台Notepad++据报遭中国黑客攻击

代码编辑平台Notepad++据报遭中国黑客攻击。这张以中美国旗为背景、黑客进行网攻的示意图摄于2022年9月。 (路透社档案照)

热门代码编辑平台Notepad++的开发者与网络安全研究人员披露,一个与中国有关、且长期从事网络间谍活动的黑客组织,通过劫持平台更新流程,向特定用户植入定制后门和其他恶意软件。

据路透社报道,Notepad++开发者侯今吾(Don Ho)星期一(2月2日)在官方博客写道,自去年6月起,网攻者便针对特定用户的更新流程进行攻击。直至去年9月2日,这些黑客拥有进入负责Notepad++更新的托管服务器的权限,并在去年12月2日前持有部分托管服务证件。

目前尚不清楚受影响用户数量,以及哪些用户成为攻击目标。侯今吾在电邮中说,他无法确定有多少恶意更新软件被下载,“我从调查中得知,网攻存在高度选择性,不是所有用户都被恶意软件攻击,显示攻击行动是有针对性的,并非广泛发布”。

美国网络安全和基础设施安全局(CISA)发言人称,该局了解相关网攻事件,并在调查波及美国政府机构的范围。

侯今吾的博客贴文指出,他的托管服务器有一则信息显示,向用户发送的更新内容“有可能被入侵”,而黑客是针对与Notepad++有关联的域名。

网络安全公司Rapid7则在同天发布的博客贴文中,将本轮黑客攻击归咎为一个与中国关联的网络间谍组织“莲花”(Lotus Blossom)。

Rapid7称,自2009年以来持续活跃的“莲花”,传统上针对东南亚的政府、电信、航空、关键基础设施和媒体领域,近期转向中美洲地区。

中国驻美使馆发言人说,中国依法反对和对抗任何形式的黑客行动。“我们不鼓励、支持或纵容网络攻击。我们驳斥有关方在毫无实证的情况下,不负责任地推断中国政府资助黑客行动。

下午察:硅谷OpenClaw刷屏 中国AI转向圈地运动

中国科技大厂开启红包大战,为旗下AI应用争取用户。图左为腾讯元宝推出的抽红包截图,右为阿里巴巴千问发出的30亿元免单海报。 (互联网)

当硅谷极客们滔滔不绝地讨论新出现的人工智能助理OpenClaw意味着什么样的未来,中国的科技大厂却正排队施展“钞”能力,试图通过在短时间内获得更多用户,建立起自己的护城河。

OpenClaw(原名Clawdbot、Moltbot)由美国软件工程师斯坦伯格(Peter Steinberger)开发,是一个拥有长期记忆,可接管个人电脑,自主处理收发邮件、运营社媒、剪辑视频等工作的人工智能(AI)助手。

使用者在电脑上部署后,只需通过聊天软件表达意愿,它便会自主执行任务。有人用它交易炒股,也有人用它来管理社媒留言,每天给妻子发早晚安……过去一个月,它获得全球科技圈的关注,被称为2026年的第一个爆款。

❌