聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士网络安全公司 Securonix 指出,一起社工活动正在通过npm 恶意包以招聘为由攻击软件开发人员,诱骗他们下载 Python 后门。这起活动被称为...
采用模块化设计逃避检测,安全公司披露恶意载入器 HijackLoader
关键词黑客攻击安全公司 Zscaler 近日发布报告,披露了一款采用“模块化设计”的恶意载入器 HijackLoader,这款载入器可以加装各种模块以进行脚本注入、远程命令执行等操作,同时还能够根据用...
linux病毒扫描工具ClamAV使用
前言: ClamAV是Linux平台上领先的开源病毒扫描程序,如果你要为Linux桌面或服务器找到一个好的病毒扫描程序,这个应用程序应该是你的首选。它在命令行中运行,可以在Linux服务器和台式机上...
lockhunter:对抗恶意软件和其他阻止文件的程序非常有用
LockHunter是一款免费的Windows工具,用于解决在操作系统中无法删除、移动或重命名文件的问题。它可以帮助用户找出并解锁被其他程序占用的文件,让用户能够轻松地处理这些文件。这对于对抗恶意软件...
戴尔警告数据泄露,据称影响 4900 万客户
摘要在一名威胁行为者声称窃取了大约 4900 万客户的信息后,戴尔向客户发出数据泄露警告。这家计算机制造商昨天开始通过电子邮件向客户发送数据泄露通知,称包含与购买相关的客户信息的戴尔门户遭到泄露。“我...
恶意安卓应用程序假冒谷歌、Instagram 、WhatsApp 窃取用户凭证
关键词恶意软件近日,研究人员发现有恶意安卓软件伪装成谷歌、Instagram、Snapchat、WhatsApp 和 X(前 Twitter)从受攻击的设备上窃取用户的凭据。SonicWall Cap...
朝鲜黑客部署 Golang 恶意软件Durian攻击加密货币公司
关键词恶意软件据观察,朝鲜黑客Kimsuky部署了一种全新的Golang恶意软件“Durian”,针对两家韩国加密货币公司进行高度定向网络攻击。“Durian具有全面的后门功能,可以执行传送的命令、下...
俄罗斯APT在东欧攻击中部署新的Kapeka后门
大家好,我是紫队安全研究。建议大家把公众号“紫队安全研究”设为星标,否则可能就无法及时看到啦!因为公众号现在只对常读和星标的公众号才能大图推送。操作方法:先点击上面的“紫队安全研究”,然后点击右上角的...
戴尔泄露4900万用户购物数据:疑涉及大量中国用户
点击上方蓝字谈思实验室获取更多汽车网络安全资讯泄露数据包括姓名、收件地址、订单信息等,不涉及联络方式或支付信息,但仍可用作针对用户的钓鱼攻击;数据售卖者称,该数据库中用户归属最多的国家依次为美国、中国...
影响4900万客户!戴尔数据遭泄露,涉及姓名、住址等信息
关键词数据泄露近日,戴尔公司称有黑客窃取了约 4900 万客户的信息,并同时向客户发出数据泄露警告。该公司表示目前事件正在调查中,黑客入侵的门户网站包含一个数据库,其中包含与从戴尔购买产品相关的有限类...
戴尔:黑客窃取了4900万用户的敏感信息
左右滑动查看更多近日,戴尔公司称有黑客窃取了约 4900 万客户的信息,并同时向客户发出数据泄露警告。该公司表示目前事件正在调查中,黑客入侵的门户网站包含一个数据库,其中包含与从戴尔购买产品相关的有限...
俄罗斯APT组织及其常见攻击策略和技术解析
大家好,我是紫队安全研究。建议大家把公众号“紫队安全研究”设为星标,否则可能就无法及时看到啦!因为公众号现在只对常读和星标的公众号才能大图推送。操作方法:先点击上面的“紫队安全研究”,然后点击右上角的...
351