原文标题:APT-KGL: An Intelligent APT Detection System Based on Threat Knowledge and Heterogeneous Proven...
全球暗网监控工具 TOP 10
每个首席信息官(CIO)都不希望自己公司的数据最终落入暗网这种地方。一般来说,暗网包括那些没有被谷歌这样的流行搜索引擎索引的网站,也包括那些通常通过网络攻击获得数据的地下黑市。获取这些网站中数据提供的...
BidenCash免费公开超过200万张被盗信用卡
一个名为BidenCash的信用卡市场商店在庆祝其成立一周年之际,在网上泄露了一个包含216.57万张借记卡和信用卡的免费数据库。威胁行动者没有保密,而是在一个地下网络犯罪论坛上公布了这一大规模泄露,...
突发!国产财务管理软件勒索病毒大爆发,损失严重!
昨日,疑似以用友为代表的国产财务管理软件遭到勒索软件的攻击。此次攻击为无差别攻击,已知涉及的应用包括广联达、管家婆,用友、金蝶、致远.....据白泽安全实验室的威胁情报监测,360安全响应中心首先收到...
注意!高级威胁组织APT-C-36正在活跃
近日,据黑莓安全研究与威胁情报团队称,名为Blind Eagle 的APT组织正在活跃,针对哥伦比亚各个关键行业发起持续性网络攻击,包括卫生、金融、执法、移民以及负责哥伦比亚和平谈判在内的机构都是该组...
钓鱼预警|仿冒政府机构的钓鱼网站反复出现,预约驾照考试的同学需注意!
近期,天际友盟DRP数字风险防护平台监测到市场上反复出现一批仿冒政府机构的钓鱼网站,本次提示大家需要注意的是交通安全综合服务管理平台的仿冒网站,钓鱼界面截图如下:政府机构钓鱼仿冒网站的出现无疑会造成极...
十大暗网监控工具
在下方公众号后台回复:【网络安全】,可获取给你准备的最新网安教程全家桶。大多数企业不需要直接进行暗网研究,但有时仍然需要通过监控工具来扫描暗网。此外,扩展检测和响应(XDR)等工具或托管检测和响应(M...
泛微e-cology9 SQL注入漏洞通告
赶紧点击上方话题进行订阅吧!报告编号:B6-2023-022401报告来源:360CERT报告作者:360CERT更新日期:2023-02-241 漏洞简述2023年02月24日,360CE...
十大暗网监控工具!
大多数企业不需要直接进行暗网研究,但有时仍然需要通过监控工具来扫描暗网。此外,扩展检测和响应(XDR)等工具或托管检测和响应(MDR)服务通常也会采集暗网情报,以识别受感染的帐户、评估风险并为威胁分析...
威胁狩猎概念科普
这一篇可以算是保真度漏斗模型的感悟篇,分享给安全同行们开阔思维。威胁狩猎似乎成了当下安全行业的主流概念,但在业内它经常与威胁检测混淆,这种混淆的认知偏差难以被消除。威胁检测的方式已经存在了很长时间,它...
【实验】威胁情报与ChatGPT的融合
找到我:3dline.xyz关注我:随着网络安全威胁的不断增多和复杂化,如何更加高效地发现和防范威胁成为了信息安全领域的重要课题。在这个背景下,威胁情报作为一种新兴的安全防御手段得到了越来越广泛的应用...
响尾蛇近期攻击活动披露,瞄准国内高校展开钓鱼
1 概述响尾蛇APT组织(SideWinder)是一支疑似具有南亚政府背景的黑客...
52