不久的将来,‘钓鱼即服务’市场将全面转向AI鱼叉式钓鱼代理。网络安全行业最担心的事最终还是发生了:AI驱动的鱼叉式网络钓鱼(spear phishing)已全面超越顶尖人类黑客的表现,真正的转折点发生...
警惕!印度APT组织DONOT借伪装应用大肆搜集情报
大家好,我是紫队安全研究。建议大家把公众号“紫队安全研究”设为星标,否则可能就无法及时看到啦!因为公众号只对常读和星标的公众号才能大图推送。操作方法:先点击上面的“紫队安全研究”,然后点击右上角的【....
车联网安全 | 骇入起亚:仅凭车牌远程控制汽车
扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费!还有保底奖励~(https://bbs.zkaq.cn)引言2024年6月11日,我们发现了起亚汽车中的一组漏洞,允许仅通过车牌远程控制关...
安全快报 | UAC-0226黑客组织针对乌克兰军事编队、执法机构和地方自治机构部署恶意软件窃取敏感信息
本周安全事件速览04月03日-04月09日01UAC-0226黑客组织针对乌克兰军事编队、执法机构和地方自治机构部署恶意软件窃取敏感信息简要介绍乌克兰计算机应急响应小组(CERT-UA)揭露了UAC-...
网安原创文章推荐【2025/4/2】
2025-04-02 微信公众号精选安全技术文章总览洞见网安 2025-04-02 0x1 你的网站可能穿衣服了,但没完全穿:文件包含!!!week网安热爱者 2025-04-02 19:47:57 ...
RedCurl 网络间谍创建勒索软件来加密 Hyper-V 服务器
一个名为“RedCurl”的攻击者自 2018 年以来一直以秘密的商业间谍活动而闻名,目前正在使用专门针对 Hyper-V 虚拟机的勒索软件加密器。此前,Group-IB 发现 RedCurl 以全球...
【暗网快讯】20250409期
前 言暗网深网动态,第一时间,第一现场!全天候无死角监控深网动态,穿透TOR网络迷雾,同步清洗多语种暗市交易数据、黑客组织暗号及勒索病毒动态。依托智能研判中枢+资深暗网分析团队双引擎驱动,确保每一条情...
勒索病毒官网被黑挂标语:黑吃黑的魔幻剧情,现实比电影更荒诞
“ 黑吃黑是吧。”看到了,关注一下不吃亏啊,点个赞转发一下啦,WP看不下去的,可以B站搜:标松君,UP主录的打靶视频,欢迎关注。顺便宣传一下星球:重生者安全, 里面每天会不定期更新OSCP知识点,车联...
Windows 通用日志文件系统 0-Day 漏洞遭野外利用
导 读Windows 通用日志文件系统 (CLFS)驱动程序中存在一个严重0day漏洞,编号为 CVE-2025-29824,漏洞等级“重要”,该漏洞已被广泛利用。此安全漏洞允许攻击者将权限提升至系统...
新型 GIFTEDCROOK 窃密软件瞄准乌克兰政府机构
导 读乌克兰计算机应急反应小组 (CERT-UA)披露了一系列针对乌克兰机构的网络攻击,这些攻击使用窃取信息的恶意软件。该机构表示,此次活动针对的是军事组织、执法机构和地方自治机构,特别是位于乌克兰东...
警惕!SourceForge 平台遭滥用,伪装 Office 插件分发加密货币恶意软件
大家好,今天带来一则重要的安全警报:知名开源软件托管平台 SourceForge 近期被发现遭到威胁行为者滥用,用于分发伪装成 Microsoft Office 插件工具的恶意软件。卡巴斯基的安全研究...
【安全更新】微软4月安全更新多个产品高危漏洞通告
通告编号:NS-2025-00222025-04-09TAG:安全更新、Windows、Microsoft Office、Azure、Microsoft Edge for iOS、Microsoft ...
4301