最新发现来了。据 Akamai 的一位安全研究员发现,这次的 9.9 分 CUPS 漏洞,还可以被利用作为DDoS放大攻击的手段[1]。虽然网络上不少人对 CUPS 漏洞评 9.9 分有看法,认为是夸...
CrowdStrike 的NG-SIEM,是如何使用AI的?
安全运营是当前安全工作的主要挑战,SIEM是安全运营的主要平台,生成式大语言模型出现后,最多的应用场景就是安全运营,CrowdStrike的方案也不例外,本文重点看AI在NG-SIEM中的作用。文章共...
网安原创文章推荐【2024/10/7】
2024-10-07 微信公众号精选安全技术文章总览洞见网安 2024-10-070x1 CVE-2024-45519 poc expAI与网安 2024-10-07 17:39:590x2 蓝队研判...
对AgentTesla恶意软件多阶段加载器的一次手动分析
文章来源:奇安信攻防社区链接:https://forum.butian.net/share/3696前言(概述) Agent Tesla 是一款自2014年就存在的密码窃取间谍软件,它通过记录按键和用...
ITRC《2024年上半年数据泄露分析》报告解读|复杂多变的网络攻击技术导致数据泄露事件频发
一. 概述2024年7月,身份盗窃资源中心(Identity Theft Resource Center, ITRC)发布了《2024年上半年数据泄露分析》(H1 2024 Data Breach ...
Apache Avro SDK 存在远程代码执行漏洞
Apache Avro Java 软件开发工具包 (SDK) 中披露了一个严重的安全漏洞,如果成功利用,则可能允许在易受攻击的实例上执行任意代码。该漏洞编号为CVE-2024-47561,影响 1.1...
新Rootkit预警,针对 Arch Linux (6.10.2-arch1-1 x86_64) 的复杂 rootkit
GitHub上Rootkit代码的出现将开启与黑客的新一轮对抗。Gen Threat Labs 的研究人员 发现了 一种新的复杂 Snapekit rootkit,其目标是 x86_64 架构上的 A...
研究人员发布针对 CVE-2024-47176 CUPS 漏洞的开源扫描程序
著名安全研究员 Marcus Hutchins 发布了一款新的开源工具,旨在帮助管理员和安全专家识别通用 Unix 打印系统 (CUPS) 的易受攻击实例,该系统广泛用于 UNIX 和类 UNIX 系...
近年来勒索软件不断重创关键基础设施,成本不断攀升
勒索软件重创关键基础设施,成本不断攀升 报告发现,大多数组织在过去一年中因网络攻击对网络物理系统(CPS)遭受了50万美元或更多的财务冲击。网络攻击针对网络物理系统(CPS)可能造成的财务冲击高达10...
震网Stuxnet的全面技术分析
概述本文包含对 Stuxnet 的 全面技术分析,Stuxnet 是迄今为止发现的最先进和复杂的恶意软件之一。Stuxnet 被设计为一种精确武器,专门针对工业控制系统 (ICS),尤其是伊朗核浓缩计...
Cloudflare 阻止了最高达 3.8Tbps 的最大 DDoS 攻击记录
男子承认从 571 名受害者处窃取了 3700 万美元的加密货币来自印第安纳州的 21 岁男子埃文-弗雷德里克-莱特(Evan Frederick Light)承认在 2022 年的一次网络攻击中从 ...
全球近 100 万台 DrayTek 路由器存在严重漏洞
DrayTek Vigor 路由器暴露严重安全漏洞:了解如何保护您的网络免受这些严重漏洞的侵害。了解风险、受影响的设备以及如何立即修补路由器。立即保护您的网络!Censys 的研究发现DrayTek ...
4125