Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux Kernel拒绝服务漏洞Linux Kernel存在拒绝服务漏洞。该漏洞是由于在Linux内核的net/...
朝韩网络攻击一角:APT37改用LNK文件大肆传播RokRAT
本文是Check Point根据其2022年7月首次发现的一个RokRAT样本来做的深入分析。早在 2022 年 7 月,APT37(Inky Squid、RedEyes、Reaper或ScarCru...
2023年最危险的新型恶意软件威胁Top 10
恶意软件是指那些能够危害计算机设备功能、窃取数据、监视用户并造成混乱的破坏性软件程序,具体可细分为间谍软件、勒索软件、病毒程序、僵尸网络、恶意广告、键盘记录程序和木马软件等。这些恶意软件通常会通过易受...
【安全头条】英特尔Boot Guard密钥泄漏可能会影响整个生态系统
第506期 你好呀~欢迎来到“安全头条”!如果你是第一次光顾,可以先阅读站内公告了解我们哦。欢迎各位新老顾客前来拜访,在文章底部时常交流、疯狂讨论,都是小安欢迎哒~如果对本小站的内容还有更多...
乔治梅森大学|隐匿在commit中的安全漏洞(DSN 2019)
原文作者:Xinda Wang, Kun Sun, Archer Batcheller, Sushil Jajodia原文连接:https://csis.gmu.edu/ksun/publicatio...
黑客导致 2022 年 80% 的医疗数据泄露
原作者:詹妮弗格雷戈里关于网络安全问题的报告往往侧重于违规的结果。然而,最重要的要点是事件最初是如何发生的。通过了解事件的起因和网络犯罪趋势的方向,医疗机构可以更有效地保护他们的数据、基础设施和声誉。...
MSI泄露的固件密钥危及数百台设备
美国联邦调查局又查封了13个与DDoS租用服务有关的域名美国司法部今天宣布又查封了13个与DDoS租用平台有关的域名,这些平台也被称为 "引导者 "或 "压力器 "服务。来源: BleepingCom...
英特尔调查 MSI 漏洞后英特尔 Boot Guard 私钥的泄露
英特尔正在调查据称英特尔 Boot Guard 安全功能使用的私钥泄露事件,这可能会影响其阻止在 MSI 设备上安装恶意 UEFI 固件的能力。3月,Money Message勒索团伙攻击计算机硬件制...
勒索软件观察者正在寻找创造性的方法来跟踪攻击
当您无法衡量问题时,就很难解决它。在过去十年中,这句格言主导了大多数关于勒索软件的讨论。执法部门、企业和其他利益相关者大体上知道,成功攻击的节奏和数量在过去五年中变得非常糟糕,但由于缺乏标准化和受害者...
Meta 正试图将攻击者推向边缘
社交媒体巨头 Meta 警告说,它看到许多恶意软件参与者在多个平台上传播他们的攻击基础设施,使个别科技公司更难检测到他们的恶意活动。不过,该公司补充说,它将策略的转变视为行业打击正在奏效的迹象,并表示...
新的勒索软件加密自身以逃避防病毒
一种名为 Cactus 的新型勒索软件一直在利用 VPN 设备中的漏洞对“大型商业实体”的网络进行初始访问。Cactus 勒索软件行动至少从 3 月开始就一直活跃,并正在寻求受害者的大笔支出。虽然新的...
新型SLP漏洞或将引发超大规模DDoS放大攻击 系数高达2200 倍
近年来,随着技术发展、资源扩展、恶意攻击者谋求非法利益、地缘政治冲突等多种因素影响,DDoS攻击数量不断创下新高,其攻击规模也不断扩大。近期,安全公司Bitsight和Curesec的研究人员在服务位...
4371