关于MeleeMelee是一款针对MySQL的安全监测工具,该工具专为蓝队阵营设计,旨在帮助安全研究人员、渗透测试人员和威胁情报专家检测MySQL实例中的潜在感染,以及是否运行了恶意代码。 很多威胁行...
FreeBuf 周报 | Telegram泄露3.61亿条记录;纽交所IT系统出现重大技术故障
各位 Buffer 周末好,以下是本周「FreeBuf周报」,我们总结推荐了本周的热点资讯、安全事件、一周好文和省心工具,保证大家不错过本周的每一个重点!热点资讯1. 国际货币基金组织警告:网络攻击影...
恶意软件在 SickSync 活动中针对国防军
乌克兰计算机应急响应小组 (CERT-UA) 警告说,针对该国国防军的网络攻击使用名为 SPECTR 的恶意软件,作为名为 SickSync 的间谍活动的一部分。 该机构将这些攻击归咎于其以绰号UAC...
俄罗斯电力公司、IT 公司和政府机构遭受HellHounds(地狱猎犬)APT组织攻击
导 读俄罗斯机构正遭受网络攻击,这些攻击被发现传播一种名为“Decoy Dog”的恶意软件的 Windows 版本。网络安全公司 Positive Technologies 正在追踪代号为 Opera...
边缘服务正在成为黑客攻击的新目标;基于PDF的恶意软件威胁持续上升 | 牛览
点击蓝字·关注我们 / aqniu新闻速览ㆍ新版本《美国国家网络安全战略实施计划》更新发布ㆍ西班牙警方打击非法流媒体网络ㆍSkyBridge路由器产品系列被曝存在严重安全缺陷ㆍEmbed AI缺陷或导...
国家安全部:警惕云存储泄密风险
6月6日,星期四,您好!中科汇能与您分享信息安全快讯:01新型 V3B 网络钓鱼工具包曝光,曾针对 54 家欧洲银行发起攻击近日,有网络犯罪分子开始在 Telegram 上推广一种名为 “V3B ”的...
2024 年第一季度 IT 威胁演变趋势分析
有针对性的攻击 三角测量行动:最后的谜团去年六月,有关“三角行动”的一系列报告被正式发布。这是一个之前未知的 iOS 恶意软件平台,通过零点击 iMessage 漏洞进行传播,允许攻击者浏览和修改设备...
慎用 macOS 破解版应用,黑客用于分发恶意软件
关键词数据泄露网络安全公司 MacPaw 旗下 Moonlock Lab 于 6 月 4 日发布博文,表示近期有黑客通过 macOS 破解版 CleanMyMac 或 Photoshop 等主流应用,...
研究员展示恶意软件如何窃取 Windows Recall 数据
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士多名网络安全研究员展示了恶意软件如何可窃取由微软最近推出的Recall特性所收集的数据。Recall 是新型 Copilot + 个人电脑的默认启用特...
研究人员展示新款 Copilot+ PC Recall功能收集的数据如何被轻松窃取
几位网络安全研究人员演示了恶意软件如何窃取微软最近推出的召回功能收集的数据。Recall功能是新款 Copilot+ PC 的默认功能,它使 Windows 用户能够轻松找到他们知道以前在 PC 上见...
俄罗斯电力公司、IT 公司和政府机构遭受 HellHounds(地狱猎犬)APT 组织攻击
关键词黑客攻击俄罗斯机构正遭受网络攻击,这些攻击被发现传播一种名为“Decoy Dog”的恶意软件的 Windows 版本。网络安全公司 Positive Technologies 正在追踪代号为 O...
Andariel APT利用DoraRAT和Nestdoor恶意软件监视韩国企业
研究人员发现,朝鲜高级持续威胁行动者Andariel APT集团针对韩国企业和其他组织发起了新的攻击。受害者包括教育机构以及制造业和建筑业的公司。AhnLab安全情报中心(ASEC)的研究人员表示,攻...
352