本文会分析野外发现的两个rootkit示例：Husky rootkit和Mingloa/CopperStealer rootkit。 驱动入口函数...
05月24日32 views评论river
驱动程序
APT组织使用的野外Rootkit 分析
05月24日32 views评论river
驱动程序
05月24日32 views评论river
驱动程序
手机指纹暴力破解攻击影响安卓和iOS设备
手机指纹暴力破解攻击影响所有安卓设备和部分iOS设备。暴力破解攻击是指通过多次尝试的方法来破解口令、密码、密钥，以获取账户、系统、网络等的非授权访问。腾讯玄武实验室与浙江大学研究人员提出一种针对手机指...
05月24日54 views评论brute
暴力破解
AppWidget的风险分析与防护建议
01 AppWidget简介Android官方的介绍：应用微件是可以嵌入其他应用（如主屏幕）并接收定期更新的微型应用视图。这些视图称为界面中的微件，您可以使用应用微件提供程序发布微件。能够容...
05月24日68 views评论action
风险分析
仅 3 秒音频就能克隆完整语音？「AI 语音克隆术」原理分析及防御指南！
仅需 3 秒语音就能完美复制整个人的口音？在爆火的生成性人工智能GPT 的背景下，技术被滥用的风险，对普通人造成的安全隐患和威胁，绝对不容低估。根据 McAfee 公布的最新报告，基于人工智能（AI）...
05月24日289 views评论未经授权
访问权限
AI语音克隆产生安全漏洞
据迈克菲公司（McAfee）声称，AI技术正促使在线语音诈骗数量激增，只需要短短三秒的音频就能克隆受害者的语音。迈克菲对来自七个国家的7054人进行了调查，结果发现四分之一的成年人之前遇到过某种形式的...
05月24日40 views评论受害者
网络犯罪分子
美光公司在华销售的产品未通过网络安全审查
日前，网络安全审查办公室依法对美光公司在华销售产品进行了网络安全审查。审查发现，美光公司产品存在较严重网络安全问题隐患，对我国关键信息基础设施供应链造成重大安全风险，影响我国国家安全。为此，网络安全审...
05月24日34 views评论信息安全
网络安全
对抗物联网网络威胁
物联网 (IoT) 技术的快速发展以多种方式改变了世界。从家庭自动化到工业控制系统，物联网已成为我们日常生活中不可或缺的一部分。然而，与任何新技术一样，随之而来的是重大的网络安全问题。在这篇博文中，我...
05月24日34 views评论网络安全
网络攻击
禁止采购！美光公司在华销售的产品未通过网络安全审查
日前，网络安全审查办公室依法对美光公司在华销售产品进行了网络安全审查。审查发现，美光公司产品存在较严重网络安全问题隐患，对我国关键信息基础设施供应链造成重大安全风险，影响我国国家安全。为此，网络安全审...
05月23日54 views评论关键信息基础设施
网络安全
0day通告|明源云ERP任意文件上传漏洞
01 漏洞概况 明源云ERP是一款由明源云科技有限公司开发的企业管理软件。明源云ERP产品旨在帮助企业实现数字化、智能化的管理，提高企业运营效率和核心竞争力。近日，微步在线漏洞团队通过“X漏...
05月23日601 views评论day
情报
斯诺登泄密事件十年回顾
抽象的这份备忘录包含爱德华·斯诺登在发布有关美国国家安全局的信息期间和之后发生的事件的想法和叙述。有四种观点：参与筛选信息以负责任地告知公众的人的观点、IETF 安全领域主管的观点、人权专家的观点，以...
05月23日291 views评论internet
文档
【DFIR报告翻译】IcedID恶意宏助攻Nokoyawa勒索软件
01摘要攻击组织已经流行使用IOS文件与LNK快捷方式或OneNote组合使用的方式来投递恶意软件，但我们发现仍然有一些攻击组织喜欢使用Office文档附加宏代码进行钓鱼攻击。在本例中，我们记录了20...
05月23日38 views评论勒索软件
文档
MistTrack 案例二｜Wasabi Coinjoin 提款分析
By: Enze & Zero概览某大户地址私钥泄露被盗，被盗资金被转移到 Wasabi Coinjoin 中。被盗用户寻求 MistTrack 团队（https...
05月23日31 views评论团队
黑客
4432