被业内人士定性为网络安全“灾年”的2023年已经翻篇,但过去一年发生的创记录的数据泄露、勒索软件、零日漏洞、间谍软件和供应链攻击事件已经为2024年全球网络安全威胁态势定下了主旋律和基调。以下我们将回...
史上最复杂攻击链:利用苹果设备硬件隐秘机制的网络攻击活动揭密
概述 奇安信威胁情报中心关注到安全厂商卡巴斯基(Kaspersky)于12月27日公开Operation Triangulation攻击事件最新发现[1],这是卡巴斯基自今年6月1日首次曝光该攻击行动...
Bypass AntiAV shellcode加载器
工具简介 这是一个基于纯汇编语言绕过动/静态检测的Shellcode Loader,也可以直接当做免杀使用,使用了2048位秘钥的RSA进行防止逆向,可以有效避免被溯源,当然,需要携带秘钥作为启动参数...
最复杂攻击链之利用苹果设备硬件隐秘机制的网络攻击活动揭密
概述 奇安信威胁情报中心关注到安全厂商卡巴斯基(Kaspersky)于12月27日公开Operation Triangulation攻击事件最新发现[1],这是卡巴斯基自今年6月1日首次曝光该攻击行动...
卡巴斯基:苹果公司向NSA提供iPhone后门
近日,卡巴斯基安全研究人员Boris Larin披露了iPhone历史上最复杂的间谍软件攻击——三角测量(Triangulation)的技术细节。自2019年以来,“三角定位行动”(Operation...
史上最奢侈的iPhone间谍软件,一次用了四个零日漏洞
近日,卡巴斯基安全研究人员鲍里斯·拉林(Boris Larin)披露了iPhone历史上最复杂的间谍软件攻击——三角测量(Triangulation)的技术细节。该攻击技术自2019年以来被用于监听i...
37C3 第一天:卡巴斯基爆料 Operation Triangulation 漏洞细节分析
此前数位卡巴斯基员工的私人手机遭遇不明身份外星人入侵的事件,闹的得沸沸扬扬。最后他们通过抓手收集到了完整的闭环攻击载荷,复盘原了整个链路条,连续剧一般连载完了整个分析报告。英文原文集合:https:/...
卡巴斯基报告:间谍软件攻击链使用了此前未知的 iPhone 硬件功能
导 读卡巴斯基研究人员表示,他们发现了一个不起眼的硬件功能,该功能很可能在之前报道的针对 iPhone 用户的间谍软件攻击中被黑客利用。这份新的报告(https://securelist.c...
年度回顾!2023年5个最不正经的网络安全故事
网络空间安全包罗万象,该领域通常会涉及生活中意想不到的主题,在这个快速发展的领域,我们有时会遇到独特、不寻常甚至彻头彻尾古怪的故事。其中包括奇怪的攻击方法和网络犯罪分子得到的报应。英国《信息安全杂志》...
卡巴斯基年度报告,2023 年每日恶意文件数量比去年增长 3%
导 读卡巴斯基的数据显示,2023 年网络犯罪分子平均每天释放 411,000 个恶意文件,比上一年增加 3%。该公司于 2023 年 12 月 14 日发布的年度安全统计报告显示,特定类型...
Windows CLFS 驱动的多个 0day 漏洞遭利用
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士卡巴斯基旗下 Securelist 团队提到,在过去的一年半以来,攻击者至少利用了一个敏感的内核级别 Windows 驱动中的5个漏洞,其...
注意!每天在用的办公软件很危险
卡巴斯基最近的一份网络安全报告指出,2023年,针对Microsoft Office的每日网络攻击数量急剧增长,增幅竟达到了53%。该报告还显示,今年平均每天检测到 411,000 个恶意文件,与上一...
31