关键词 勒索软件 安全内参5月18日消息,2020年以来,意图发起“狩猎大型猎物”(BGH)攻击的网络犯罪团伙越来越多地针对VMware ESXi vSphere管理程序,部署专门设计的Linux版本...
三星电子核心技术遭泄露,涉事员工被解雇并移交调查
据外媒报道,三星电子的设备解决方案(DS)部门最近以涉嫌泄露包含关键技术的文件为由解雇了一名工程师,并要求国家机关对此事进行调查。 涉事工程师A被发现将数十份重要文件(包括核心半导体技术),发送到个人...
【APT 组织·响尾蛇】持续攻击我国和巴基斯坦
The Hacker News 网站披露,网络安全研究人员近期发现 APT 组织 SideWinder 正在“集中火力”猛攻位于我国和巴基斯坦境内的实体组织。APT 组织 SideWinder 至少从...
LTESniffer:被动拦截4G LTE流量的新工具
由韩国先进技术研究院 (KAIST)开发的LTESniffer项目允许在 4G LTE 网络中被动拦截和分析流量。要使用它,您需要特殊的通信设备和功能强大的计算机。该项目发布在 GitHub 上&nb...
微软VSCode 现恶意扩展,已被下载近5万次
Check Point最近发现,网络攻击者在微软的 VSCode Marketplace中上传了3个恶意扩展,并被Windows 开发人员下载了 46600 次。Check Point称,攻击者能够利...
微软 VSCode 现恶意扩展,已被下载近5万次
关键词窃取信息Check Point最近发现,网络攻击者在微软的 VSCode Marketplace中上传了3个恶意扩展,并被Windows 开发人员下载了 46600 次。Check Point称...
游蛇黑产团伙针对国内用户发起的大规模攻击活动分析
点击上方"蓝字"关注我们吧!01黑产团伙概览“游蛇”黑产团伙自2022年下半年开始活跃至今,针对国内用户发起了大量的攻击活动。该团伙利用钓鱼邮件、伪造的电子票据下载站、虚假应用程序下载站、社交软件等多...
美国国家网络安全战略(2023版)中文版下载
今年3月,美国白宫发布近五年来的首份《国家网络安全战略》(以下简称“《战略》”),《战略》详细阐述了美国政府改善数字安全的系统性方法,旨在帮助美国准备和应对新出现的网络威胁。报告围绕建立“可防御、有韧...
微软扫描用户受密码保护的 zip 文件,查找恶意软件
聚焦源代码安全,网罗国内外最新资讯! 编译:代码卫士 最近,用户称,微软云服务通过扫描用户zip文件以期发现恶意软件,甚至这些文件在受密码保护的情况下也不例外。 将文件内容压缩为归档的 zip 文件一...
思科提醒:多款交换机存在多个RCE漏洞且利用代码已公开
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士今天,思科提醒客户称,多款 Small Business 系列交换机中存在四个严重的远程代码执行漏洞,且利用代码已遭公开。这四个漏洞的 C...
恶意的微软VSCode扩展程序窃取密码,打开远程外壳
MalasLocker勒索软件以Zimbra服务器为目标,要求慈善捐款一个新的勒索软件行动正在入侵Zimbra服务器以窃取电子邮件和加密文件。然而,威胁者没有要求支付赎金,而是声称需要向慈善机构捐款,...
漏洞速递 | 用友NC6.5 RCE漏洞
0x01 前言用友NC是一款企业级ERP软件。作为一种信息化管理工具,用友NC提供了一系列业务管理模块,包括财务会计、采购管理、销售管理、物料管理、生产计划和人力资源管理等,帮助企业实现数字化转型和高...
4328