恶意程序 - 第 8 | CN-SEC 中文网

安全新闻

韩国史上最大规模网络攻击？电商巨头 Coupang 约 3370 万账户信息泄露

韩国电商巨头Coupang发生数据泄露，约3370万账户信息外泄，疑似中国籍前员工所为，为韩国史上最大规模网络攻击之一。关键词网络攻击韩国有关部门正在调查在线零售商 Coupang 公司发生的一起数据...

12月02日77 views评论

阅读全文

信息情报

以色列：禁止高级军官工作用安卓手机，涉及军事相关任务时仅允许使用苹果手机

以色列国防军将禁止中校及以上军官在公务中使用安卓手机，仅允许使用苹果手机，以降低手机被入侵风险。新规限制安卓设备仅用于个人用途。关键词安全漏洞据多家以色列媒体消息，以色列国防军将收紧对高级军官使用移动...

12月02日109 views评论

阅读全文

服务器遭挖矿入侵？应急响应 4 步曲帮你快速止损！

服务器挖矿应急响应需按“杀进程、清后门、堵漏洞、防复发”四步进行，快速止损并彻底清除恶意程序，切断入侵源头，建立长期防护机制。对安全运维人员来说，服务器突然卡顿、CPU 占用率飙升至 90% 以上，大...

12月01日应急响应164 views评论

阅读全文

供应链安全

Dead Man’s Switch Widespread npm 供应链攻击引发大规模恶意程序传播

GitLab披露针对npm生态的供应链攻击，恶意软件ShaiHulud变种植入'死者开关'，窃取凭证并污染软件包，触发数据销毁。关键词恶意软件GitLab 漏洞研究团队近日披露，一场针对 npm 生态...

12月01日108 views评论

阅读全文

安全新闻

朝鲜黑客滥用 197 个 npm 包投放新版 OtterCookie 恶意程序

朝鲜黑客通过197个恶意npm包投放新版OtterCookie，下载量超3.1万次，可窃取敏感数据并远程控制受害者系统。关键词网络攻击参与“Contagious Interview（传染式面试）”行动...

12月01日118 views评论

阅读全文

安全文章

教你如何看懂反病毒报告（三）

本文详细介绍了木马程序的定义、分类及其主要行为特征，包括后门、漏洞利用、Rootkit等多种类型，并解析了各自的功能与危害。前情回顾：在前文《教你一招，轻松变成反病毒高手》中，我们讲了国际上病毒的命名...

11月29日127 views评论

阅读全文

安全文章

RLO伪装

RLO（Right-to-Left Override）是Unicode控制字符，用于混合文本方向显示。攻击者利用其在文件名中制造视觉欺骗，伪装文件类型，诱骗用户执行恶意程序。0. 申明:本公众号所分享...

11月17日190 views评论

阅读全文

程序逆向

网安|副业|成长|day3：分享一些恶意程序的隐藏骚操作

分享恶意程序的隐藏技术，包括HTTP/SSL通信、白站隐蔽中转和域前置。解析BurpSuite与Wireshark的工作原理，副业与成长破圈实录。网络安全成长日记第3天，分享网络安全知识、副业实录、成...

11月12日85 views评论

阅读全文

安全新闻

央视曝光盗版影视 App：千万级资源藏身伪装文件，最终因服务器流量激增而暴露

杭州警方破获盗版视频案，翟某伪装热播剧为图片文件藏服务器，盗用资源超千万，涉及79网站58企业。警方提醒非法传播渠道存多重风险。据央视今日报道，浙江杭州警方成功破获了一起涉及盗版视频的侵权案件。该案件...

11月03日135 views评论

阅读全文

应急响应

应急响应|某项目特洛伊挖矿木马靶场复现(附开源环境)

本文介绍了一次勒索病毒排查项目中发现的特洛伊挖矿木马事件，包括排查、溯源、应急响应及系统修复全过程。本篇文章共 7000字，完全阅读全篇约7分钟州弟学安全，只学有用的知识前言本次环境是在8月份的一次...

10月27日285 views评论

阅读全文

安全新闻

微软警告：黑客ClickFix钓鱼攻击激增，用户警觉性成关键防线

新闻News Today微软现已发布《2025 数字防御报告（Digital Defense Report 2025）》，其中提到近年来“ClickFix”式攻击愈发流行。微软指出，自 2024 年（...

10月21日59 views评论

阅读全文

关于防范PS1Bot恶意软件的风险提示

近日，工业和信息化部网络安全威胁和漏洞信息共享平台（CSTIS）监测发现PS1Bot恶意软件持续活跃，其主要攻击目标为Windows用户，可能导致敏感信息泄露、系统受控等风险。 PS1B...

10月01日安全新闻116 views评论

阅读全文

韩国史上最大规模网络攻击？电商巨头 Coupang 约 3370 万账户信息泄露

以色列：禁止高级军官工作用安卓手机，涉及军事相关任务时仅允许使用苹果手机

服务器遭挖矿入侵？应急响应 4 步曲帮你快速止损！

Dead Man’s Switch Widespread npm 供应链攻击引发大规模恶意程序传播

朝鲜黑客滥用 197 个 npm 包投放新版 OtterCookie 恶意程序

教你如何看懂反病毒报告（三）

RLO伪装

网安|副业|成长|day3：分享一些恶意程序的隐藏骚操作

央视曝光盗版影视 App：千万级资源藏身伪装文件，最终因服务器流量激增而暴露

应急响应|某项目特洛伊挖矿木马靶场复现(附开源环境)

微软警告：黑客ClickFix钓鱼攻击激增，用户警觉性成关键防线

关于防范PS1Bot恶意软件的风险提示

在线咨询

微信