关键词勒索软件5月11日(上周六),CISA 和FBI表示,Black Basta 勒索软件的附属组织在 2022 年 4 月至 2024 年 5 月期间入侵了 500 多个组织。美国卫生与公众服务部...
澳大利亚最大的非银行贷款机构泄露超500G数据
关键词数据泄露据BleepingComputer消息,澳大利亚最主要的非银行类贷款机构Firstmac日前遭遇了一起由网络攻击导致的数据泄露事件,被称为Embargo的勒索软件团伙从该公司窃取了超过5...
黑客组织 FIN7 借用 Google Ads 传播恶意软件
关键词恶意软件近日,网络安全研究人员发现黑客组织 FIN7 滥用 Google Ads ,散播、部署恶意软件 NetSupport RAT。根据网络安全公司 eSentire 发布的一份报告来看,黑客...
黑客组织 FIN7 借用 Google Ads 传播恶意软件
近日,网络安全研究人员发现黑客组织 FIN7 滥用 Google Ads ,散播、部署恶意软件 NetSupport RAT。根据网络安全公司 eSentire 发布的一份报告来看,黑客组织 FIN7...
【高级威胁追踪(APT)】警惕来自Timitator组织RUST特马的攻击
概述Timitator(战术模仿者) 组织自2022年到2023年针对我国的能源、高校、科研机构及军工等行业进行攻击,主要采取鱼叉、nday等方式进行打点。其鱼叉攻击分别投递过exe、chm、iso(...
攻击微信!超级网络间谍 The Mask时隔10年重出江湖
卡巴斯基全球研究与分析团队 (GReAT) 在5月9日发布的《2024年第一季度APT趋势报告》中披露了一个新的发现,十多年来失踪的高级持续威胁(APT)组织突然在针对拉丁美洲和中非组织的网络间谍活动...
卡巴斯基:2024年Q1漏洞和利用报告
作者 | 晶颜123编 | 疯狂冰淇淋近日,卡巴斯基发布了《2024年Q1漏洞和利用报告》,提供了一系列有洞察力的统计和分析快照,揭示了新漏洞和利用的发展趋势,以及攻击者最常利用的漏洞概述。为组织获悉...
持续威胁暴露管理(CTEM)在国内落地,要避免水土不服
全文共3226字,阅读大约需6分钟。在某国际咨询机构 2024年十大战略技术趋势报告中,AI技术的统治地位不可忽视,但在这个AI天下中,持续威胁暴露管理(Continuous Threat Expos...
F5发布2024年5月季度安全通告
安全公告编号:CNTA-2023-00065月8日,F5发布了2024年5月季度安全通告,修复了多款产品存在的13个安全漏洞。受影响的产品包括:BIG-IP(12个)、APM Edge Client(...
Dell API 遭滥用 逾4900万客户记录被攻陷
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士攻陷戴尔 (Dell) 数据的威胁行动者称,他们以虚假公司的身份访问了一家合作伙伴的门户 API,4900万名客户的信息遭泄露。戴尔公司目前正在发送通...
CNVD漏洞周报2024年第18、19期
2024年04月29日-2024年05月12日本周漏洞态势研判情况本周信息安全漏洞威胁整体评价级别为中。国家信息安全漏洞共享平台(以下简称CNVD)本周共收集、整理信息安全漏洞605个,其中高危漏洞2...
近期使用银狐黑产工具针对财税人员的大规模攻击活动分析
背景近年来东南亚地区的中文黑灰产团伙呈现出激增的态势。这些黑灰产团伙针对国内企业用户,采取长期发展肉鸡、窃密远控的策略,并有意识地选择特定的受害者进行有针对性的欺诈。特别是最近退税月的到来,这些团伙开...
4067