LastPass(一款密码管理工具)向macOS用户发出安全提示,称有一场攻击活动正通过虚假GitHub仓库分发伪装成热门软件的恶意程序。这些伪造应用会在“ClickFix攻击”中植入Atomic(又...
预警丨防范PS1Bot恶意软件
近日,工业和信息化部网络安全威胁和漏洞信息共享平台(CSTIS)监测发现PS1Bot恶意软件持续活跃,其主要攻击目标为Windows用户,可能导致敏感信息泄露、系统受控等风险。PS1Bot是一种采用P...
新型勒索软件HybridPetya可绕过UEFI安全启动 植入EFI分区恶意程序
近期发现的一款名为“HybridPetya”的勒索软件变种,能够绕过UEFI安全启动(UEFI Secure Boot)功能,在EFI系统分区中安装恶意程序。HybridPetya的设计明显受2016...
警惕!朝鲜APT Kimsuky竟借GitHub,对驻外使馆下手
大家好,我是紫队安全研究。建议大家把公众号“紫队安全研究”设为星标,否则可能就无法及时看到啦!因为公众号只对常读和星标的公众号才能大图推送。操作方法:先点击上面的“紫队安全研究”,然后点击右上...
Windows服务器445端口扫描应急处理案例
Windows 服务器445 端口扫描应急处理案例场景:某天上班时态势感知告警“445 端口扫描—IP:192.168.1.6”,客户要求您来处理一下这个病毒。环境: Win7-x32-靶场靶场账户:...
印度国防采购遭精准投毒!APT36(C-Major)用Linux .desktop文件藏毒,谷歌云当运毒车
大家好,我是紫队安全研究。建议大家把公众号“紫队安全研究”设为星标,否则可能就无法及时看到啦!因为公众号只对常读和星标的公众号才能大图推送。操作方法:先点击上面的“紫队安全研究”,然后点击右上...
Linux常见进程解析及其在应急响应中的重要性(附资源分享)
免责声明:本文仅供安全研究与学习之用,严禁用于非法用途,违者后果自负。每日资源分享:Win11全栈安全集成武器库正文在 Linux 系统中,进程是程序加载到内存后正在执行的实例,是系统资源调度与任务运...
Linux常见进程解析及其在应急响应中的重要性
正文在 Linux 系统中,进程是程序加载到内存后正在执行的实例,是系统资源调度与任务运行的基本单位。熟悉系统中那些常见的、具备合法用途的进程(如负责系统初始化的systemd、管理网络连接的sshd...
常规的域内后门权限维持-启动项与注册表注入后门
在内网渗透中,启动项与注册表注入后门是攻击者常用的权限维持和后门植入技术。启动项后门通过将恶意软件或后门程序添加到系统的启动项中,使得每次系统启动时都会自动执行这些恶意程序,从而实现持久化控制。攻击者...
WinRAR爆出0day漏洞:路径遍历
一、事件背景2025年7月,WinRAR 再次被曝出严重路径遍历漏洞(CVE-2025-8088),影响 WinRAR 7.13 之前的所有 Windows 版本。攻击者可通过构造特殊的 RAR 压缩...
Google Jules从提示词注入到远程控制
前言Google Julesnotalking,公众号:影域实验室Google Jules:存在多种数据泄漏洞在上一篇里,我们分析了 Jules 暴露的两条可被提示词注入利用的数据外泄通道。 这篇继续...
北京市关于防范恶意程序传播风险的安全提示
近期,本市网络安全监测发现,有黑灰产团伙通过搜索引擎传播捆绑恶意程序的知名应用安装包,此类行为对市民信息安全和设备安全构成严重威胁。为切实保障广大市民和企业的网络安全,现结合国家互联网应急中心监测数据...
31

