近日,云存储巨头Snowflake的大量客户实例遭黑客攻击,导致全球超过165家知名企业发生大规模数据泄露,甚至包括Cylance这样的网络安全巨头也不能幸免。谷歌旗下威胁情报公司Mandiant本周...
乌克兰国防军遭受网络攻击UAC-0020 APT利用 SPECTR 恶意软件入侵
大家好,我是紫队安全研究。建议大家把公众号“紫队安全研究”设为星标,否则可能就无法及时看到啦!因为公众号现在只对常读和星标的公众号才能大图推送。操作方法:先点击上面的“紫队安全研究”,然后点击右上角的...
新型 Meterpreter 后门能够在图片中隐藏恶意代码
据Cyber Security News消息,ANY.RUN 沙盒分析了一种被称为Meterpreter 的新型后门恶意软件,能利用复杂的隐写技术将恶意有效载荷隐藏在看似无害的图片文件中。基于Mete...
网络安全等级保护:识别特洛伊木马
特洛伊木马不像病毒攻击或DoS攻击那么普遍,但它们确实对系统构成真正的威胁。为了拥有安全的网络,必须采取措施保护网络免受特洛伊木马攻击。网络钓鱼攻击通常用作其他攻击的一部分。无论是窃取密码还是让用户下...
盗版Office软件「打包」多款恶意程序入侵用户系统
据BleepingComputer消息,AhnLab 安全情报中心(ASEC)发现网络攻击者正利用资源网站上的盗版微软 Office办公软件传播多种恶意软件。这些恶意软件包括远程访问木马(RAT)、加...
俄黑客组织 APT28 利用 HeadLace 恶意软件攻击欧洲关键网络
导 读 与俄罗斯有关的 APT28 使用 HeadLace 恶意软件和凭证收集网页对欧洲各地的网络发动攻击。 Insikt Group 的研究人员观察到,俄罗斯 GRU 的APT28小组利用信息窃取程...
俄罗斯APT28 利用 HEADLACE 恶意软件攻击欧洲关键网络
2024年6月3日,皮尔路易吉·帕格尼尼报道,俄罗斯相关的APT28组织(又名Fancy Bear、Pawn Storm、Sofacy Group、Sednit、BlueDelta和STRONTIUM...
NSA:建议用户每周重新启动一次手机
据Cyber Security News消息,美国国家安全局 (NSA)近日发布公告,建议所有苹果和安卓手机用户每周至少重启一次来更好地抵御安全威胁。 根据NSA的说法,重新启动移动设备有助于破坏恶意...
蓝宝石狼人黑客监视俄罗斯教育、国防和航空航天工业
导 读研究人员发现,一个名为“蓝宝石狼人”的黑客组织在过去三个月内利用紫水晶信息窃取程序攻击了 300 多家俄罗斯公司。该组织的目标包括俄罗斯的教育、制造业、科技、国防和航空航天工程行业。目前尚不清楚...
SoumniBot恶意软件非常规分析和检测规避方法
更多全球网络安全资讯尽在邑安全本文由DMITRY KALININ与2024年4月份发表于Securelist网站,介绍并分析了一款名为“SoumniBot”的Android恶意软件,主要重点围绕着该恶...
Telegram 上泄露的 3.61 亿个账户已被添加到 HIBP 中
关键词信息泄露近日,Have I Been Pwned 上突然添加了 3.61 亿个电子邮件地址,允许任何人核查自身账户是否被盗。安全研究员从许多 Telegram 网络犯罪频道收集了这些凭证信息,被...
美国企业面临的十大网络安全威胁
十大网络安全威胁造成 86 亿美元的企业损失。了解哪些网络事件会对您的企业构成风险技术进步和数字化转型的快速发展带来了更复杂、更危险的网络安全风险。随着这些威胁的增长和演变,保险公司和企业需要知道他们...
351