2022年9月,安全研究人员发现了一种较罕见的新型攻击方法——Hyperjacking(超级劫持)攻击,攻击者在 VMware 虚拟化软件中部署了一种感染后植入程序,以控制受感染的虚拟机系统并逃避检测...
一种前所未见的恶意软件正在大肆清除俄罗斯重要数据
卡巴斯基的研究人员发现了一种以前不为人知的恶意软件,称为CryWiper,用于对俄罗斯市长办公室和法院进行破坏性攻击。这种恶意软件会伪装成勒索软件,但实际上是一种数据擦除恶意软件,可以永久销毁受感染系...
谷歌披露安卓严重安全问题,恶意软件能够获取系统级权限
上星期,谷歌在Android合作伙伴漏洞倡议(APVI,Android Partner Vulnerability Initiative)上披露了一类需要特别注意的安全事件:部分Android原始设备...
黑客利用Redis漏洞在服务器上部署新的Redigo恶意软件
一个以前未被记录的基于Go的恶意软件以Redis服务器为目标,目的是控制受感染的系统,并可能构建僵尸网络。据云安全公司Aqua称,这些攻击涉及利用今年早些时候披露的开源内存密钥值存储中的一个关键安全漏...
健康码的新骗局出现了,99%的人都会上当
11月30日,星期三,您好!中科汇能与您分享信息安全快讯:01俄罗斯 RansomBoggs勒索软件“盯上”乌克兰实体近日,乌克兰遭受新一轮勒索软件攻击,斯洛伐克网络安全公司 ESET 将新型勒索软件...
通过网空搜索引擎发现恶意软件登录页面
安全研究员 BushidoToken 最近利用 Shodan 网空搜索引擎,发现了三个新的信息窃密类恶意软件:Titan Stealer、Patriot Stealer 和 Raxnet Steale...
了不起的Rootkit
什么是Rootkit?什么是Rootkit?Rootkit是一种通过破坏操作系统并隐藏在操作系统深处来逃避检测的恶意软件,通常存在于内核空间中。术语“Rootkit”来自于Unix 术语,其中“roo...
网络安全搜索引擎备忘录
1. 搜索连接到互联网的设备 https://www.shodan.io/2. 无线网络数据库,带有统计信息 https://www.wigle.net/3. 搜索...
宏碁电脑存在驱动程序漏洞,启动过程中可部署恶意软件
关键词UEFI固件此前ESET安全团队多次发现联想 UEFI 固件里的漏洞 , 现在该团队在宏碁UEFI固件里也发现高位级别的漏洞。根据说明宏碁UEFI固件也可以通过修改NVRAM变量以禁用安全启动,...
停用UEFI安全启动,宏碁多款电脑存在严重安全漏洞
11月29日消息,ESET恶意软件研究员Martin Smolar报告,宏碁某些笔记本电脑设备的驱动程序存在高危漏洞,可停用UEFI安全启动功能,导致攻击者在启动过程中部署恶意软件。受影响的宏碁笔记本...
内部和外部渗透测试之间的差异
网络安全知识:什么是社会工程学网络安全等级保护:信息安全服务提供方管理要求北京、云南各一家测评机构被要求限期整改人,永远是网络安全的关键数据泄露的全球平均成本为 386 万美元,一名金融服务员工可以访...
Linux中这些杀毒软件你听说过吗?
在下方公众号后台回复:【网络安全】,可获取给你准备的最新网安教程全家桶。或许你会有所疑问:如果 Linux 如此安全,为什么我们还需要安装防病毒软件呢?你的想法是对的!但是,Linux 为全球超过 7...
354