关键词网络攻击知名黑客团伙 “Scattered Spider”(又名 UNC3944)正将攻击重心转向航空与交通行业,近日多家航空公司系统相继受到影响,引发行业警觉。6月23日,夏威夷航空披露遭遇严...
微软和CrowdStrike合作标准化黑客团体命名
在2025年6月2日,微软和CrowdStrike宣布了一项战略合作,旨在通过映射不同网络安全公司对黑客团体的命名来标准化威胁行为者的标识。这一举措回应了网络安全行业长期存在的问题:不同公司对同一威胁...
越南黑客通过虚假人工智能主题网站传播恶意软件
导 读Mandiant 报告称,在过去的一年里,一个威胁组织一直利用人工智能工具的广泛流行来引诱计算机用户访问虚假内容创建网站,并用恶意软件感染他们的系统。Mandiant 警告称,越南“UNC603...
国家资助成为全球威胁,M-Trends报告指向朝鲜
最重要的是,Mandiant 的《2025年M-Trends》报告展示了攻击者如何快速改进攻击手段以对抗更先进的防御系统。他们从未懈怠。Mandiant 的年度M-Trends 报告是行业威胁情报的重...
解读2024年网络攻击趋势
网络安全公司Mandiant发布了《M-Trends 2025》报告,基于其2024年参与的事件响应工作,梳理了全球网络攻击趋势。01核心趋势与洞察2024年,Mandiant处理的金融行业安全事件占...
Google《M-Trends 2025》报告解读
网络安全趋势洞察基于Google《M-Trends 2025》报告的关键发现首先,报告依然未提及生成式AI(GenAI)。这与Sophos、ESET等其他事件响应报告一致。看完数据你就知道原因了。关键...
曹县黑客在单日网络钓鱼攻击中窃取 TRON 用户 1.37 亿美元
导 读与曹县有关的多个威胁组织集群与针对 Web3 和加密货币领域的网络攻击有关。谷歌旗下的 Mandiant在2025 年 M-Trends 报告中表示: “由于对朝鲜实施了严厉制裁,对 Web3 ...
谷歌利用自动AI警报和恶意软件分析工具解决SOC过载问题
科技巨头谷歌本周宣布计划将自动化人工智能代理引入负担过重的 SOC,以减少网络安全调查人员的手动工作量。这些人工智能代理有望减轻一级和二级 SOC 分析师的工作量,它们是更大的 Google 统一安全...
报告:网络犯罪对国家安全构成多重威胁
根据谷歌旗下Mandiant最新发布的报告,网络犯罪与国家黑客组织的活动呈现融合趋势,网络犯罪对国家安全构成的威胁日益复杂和严峻。以下为报告重点信息整理,不代表GoUpSec观点:2024年,Mand...
Ivanti VPN 零日漏洞正在被黑客利用
关键词VPNIvanti 公开披露了影响 Connect Secure (ICS) VPN 设备的两个关键漏洞:CVE-2025-0282 和 CVE-2025-0283。网络安全公司 Mandian...
Ivanti Connect Secure VPN 成为新0day攻击的目标
导 读Google 旗下的 Mandiant 将新修补的 Ivanti VPN 0day漏洞的利用与网络间谍联系起来。Ivanti 周三向客户发出警报,其 Connect Secure (ICS) V...
PLAYFULGHOST 后门支持多种信息窃取功能
Google 研究人员分析了一种名为 PLAYFULGHOST 的新型恶意软件家族,该家族支持多种功能,包括键盘记录、屏幕和音频捕获、远程 shell、文件传输/执行。PLAYFULGHOST 后门与...