事件描述深信服深瞻情报实验室监控到某黑产团伙利用高危RCE漏洞发起攻击,并利用定制的“大灰狼远控”作案工具实施远程控制,最终实现控制用户机器和窃取用户隐私数据的目的。深瞻情报实验室通过分析样本发现了黑...
小心主机被开后门!深信服捕获到faker利用搜狗文件Patch定向攻击
事件概述近日,深信服深盾终端实验室在工作中发现一例伪装名为 360*.exe, java*.exe 等相关进程的可疑文件,该样本代码同搜狗官方模块相似度极高(98%+),疑似修改自搜狗相关升级模块,且...
新型侧信道漏洞 Hertzbleed 影响所有AMD 和 Intel CPU
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士现代Intel 和AMD处理器中出现一个新漏洞,可导致远程攻击者通过功率侧信道攻击窃取加密密钥。该漏洞被研究员命名为 “Hertzblee...
洞见RSA2022 | 入侵和攻击模拟(BAS)技术探索实践
全文共1738字,阅读大约需4分钟。每年RSA大会都有一个主题,2022年大会的主题是“Transform”。说到转型,全球疫情的大流行彻底改变了人们的生活和工作方式,在线教育、远程办公、网络直播等各...
供应商安全措施不到位是供应链安全最值得关注的风险之一
在过去的两年里,供应链安全事件的频繁爆发和巨大影响引发了行业内各界的高度重视,企业业务连续性同样面临巨大挑战。ISACA的一份调查报告阐述了IT专业人员对供应链安全挑战的主要担忧,以及他们的组织如何应...
【干货】APP违法违规收集个人信息通报案例复现系列之二十六
App接入第三方应用,未经用户同意,向第三方应用提供个人信息【评估依据】《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》《App违法违规收集使用个人信息行为认定方法》(国信办秘字〔2019...
如何为勒索软件攻击做准备?
勒索软件攻击继续增加,使用越来越复杂和有针对性的技术。安全和风险管理领导者需要超越端点来帮助保护组织免受勒索软件的侵害。概述主要挑战远程桌面协议、自带 PC 以及虚拟专用网络漏洞和配置错误正在成为攻击...
618大促背后,零售电商如何做好安全防护?
营销大促活动,不仅是商家吸引用户、冲刺业绩的关键战役,也是一场防御黑灰产入侵的守卫战。一方面,市场对电商平台稳定性和安全防护的要求提升,另一方面,黑灰产技术升级逐渐形成上下游分工、配合密切的产业链,电...
互联网数据泄漏监测平台,保护企业关键数字资产和数据安全
新冠病毒(Covid-19)已在全球肆虐近3个年头,给全球经济带来了无法估量的影响和损失,但同时它也成为了全球企业数字化进程的‘催化器’,从根本上改变了许多企业的运作方式:远程办公模式逐渐走入大众的视...
Zenly社交应用程序漏洞可暴露用户敏感信息
Zenly是Snap公司的一款社交应用程序,它可以使用户在地图上实时看到朋友和家人的位置,但是它包含了一对漏洞,该漏洞可能会对被追踪者造成危害。据Checkmarx安全研究小组称,这些漏洞分别是一个用...
勒索软件组织模仿HIBP建立数据泄露检测站
1PART安全资讯1---勒索软件组织模仿HIBP建立数据泄露检测站BlackCat勒索软件组织最近开发能力富裕,建立了一个数据泄露检测站,方便受害者去查找自己的数据是否被盗,在勒索软件历史上留下了浓...
国际刑警查获五千万美元,逾两千名“社会工程师”被捕
更多全球网络安全资讯尽在邑安全近日,有消息显示,一项代号为“2022第一缕光”(First Light 2022)的国际执法行动在全球范围内共查获了5000万美元赃款,数千名参与社会工程诈骗的人遭到逮...
4026