大家好,我是紫队安全研究。建议大家把公众号“紫队安全研究”设为星标,否则可能就无法及时看到啦!因为公众号现在只对常读和星标的公众号才能大图推送。操作方法:先点击上面的“紫队安全研究”,然后点击右上角的...
首篇报告!APT组织SideWinder(响尾蛇)积极对其后门武器WarHawk进行迭代重构
:首发先知社区:https://xz.aliyun.com/t/14295首发作者:qianlan前言此次分析的样本从威胁情报渠道获取,经过同源分析关联到APT组织SideWinder使用的后门War...
SANS:2023年事件响应调查报告
【引言】时隔4年,SANS再次发布了一份安全事件响应(Incident Respone,简称IR)的调研报告——《2023年事件响应调查报告》。4年间,发生了很多事情,疫情首当其冲。那么,相隔4年,网...
CISA 公开下一代恶意软件分析平台Malware Next-Gen
扫码领资料获网安教程近期,美国网络安全和基础设施安全局 (CISA) 发布了新版本的下一代恶意软件分析平台"Malware Next-Gen",现在允许公众提交恶意软件样本以供 CISA 分析。Mal...
红色预警!苹果向92个国家的iPhone用户发送间谍软件警报
关注我们带你读懂网络安全近日,据安全网站BleepingComputer报道,苹果公司开始向92个国家/地区的部分iPhone用户发送间谍软件警告,通知他们正遭受“雇佣间谍软件攻击”,攻击者试图远程控...
电信巨头AT&T承认超5000万用户数据泄露:已在地下论坛售卖多年
关注我们带你读懂网络安全在这些数据已在地下论坛转售近三年时间后,AT&T终于向司法机构和用户发出数据泄露通知,承认发生泄露事件,并给出缓解措施。前情回顾·电信网络安全态势以牙还牙:乌克兰黑客对...
NSA发布报告构建数据安全下的零信任证明框架
4月9日,美国国家安全局(NSA)发布了题为《在数据支柱中推进零信任成熟度》的报告,旨在于数据安全层面提供指导,以增强数据整体安全性并保护静态和传输中的数据。(如下图)一、主要内容报告中的建议侧重于将...
解读Gartner《2024安全和风险管理技术路线图》:BAS技术的价值和未来发展
Gartner最近发布了报告《2024年技术采用路线图:安全与风险管理》(以下简称:《路线图》),这张信息图表识别了全球企业正在采用的44种与安全相关的技术,并根据采用阶段、部署风险和企业价值进行了映...
腾讯云4月8日故障复盘及情况说明
关键词故障处理4月8日15点23分,腾讯云团队收到告警信息,云API服务处于异常状态;随即在腾讯云工单、售后服务群以及微博等渠道开始大量出现腾讯云控制台登录不上的客户反馈。经过故障定位发现,客户登录不...
隐形 GTPDOOR Linux 恶意软件针对移动运营商网络
安全研究人员发现了一个专为移动运营商网络设计的新 Linux 后门,名为 GTPDOOR。GTPDOOR 背后的威胁分子以 GPRS 漫游交换 (GRX) 附近的系统为目标,例如 SGSN、GGSN ...
安全研究|Telegram客户端RCE漏洞
0x01 前言最近TG的RCE闹的沸沸扬扬,我的好兄弟 @Key 研究出来后发朋友圈也激发了我研究的热情,发现TG官方Github已经发布了补丁,我们从官方补丁开始研究0x02 研究https://g...
澳大利亚快递公司BHF被报 1920 万条数据记录泄露
关键词信息泄露一名暗网用户声称澳大利亚快递服务公司 BHF Couriers 遭受了严重违规。据称,BHF Couriers 数据泄露事件是由一个名为 Okhotnik 的威胁行为者所为,据称导致该公...
4111