安全分析与研究专注于全球恶意软件的分析与研究前言 RedAlert勒索病毒又称为N13V勒索病毒,是一款2022年新型的勒索病毒,最早于2022年7月被首次曝光,主要针对Windows和Linux V...
微软披露苹果操作系统沙盒逃逸漏洞
近日,微软披露了一个现已修复的影响苹果操作系统的安全漏洞,如果成功利用该漏洞,攻击者可能会提升设备权限并部署恶意软件。  ...
几乎不可能被检测到的Linux恶意软件
研究人员表示,一种“几乎不可能检测到”的新Linux恶意软件已经出现,它不仅可以收集凭据,并且可以通过寄生方式感染目标,为攻击者提供远程访问和rootkit功能。安全研究员Joakim Kennedy...
Google Play中恶意软件Autolycos已被下载300万次;微软披露macOS沙盒逃逸漏洞CVE-2022-26706
每日头条1、Google Play中恶意软件Autolycos已被下载300万次 据媒体7月13日报道,Google Play商店中存在一个新的Android恶意...
Transparent Tribe新样本披露——每周威胁动态第87期(07.08-07.14)
APT攻击Transparent Tribe新样本披露APT-C-01的钓鱼活动Confucius:隐藏在CloudFlare下的垂钓者Luna Moth:虚假订阅骗局背后的攻击者SideCopy利用...
Google Play上的新Android恶意软件安装了300万次
Bleeping Computer网站披露,Google应用商店上出现了一个新的安卓恶意软件,累计下载次数已经超过300万次,该恶意软件会秘密为用户订阅高级服务。据悉,恶意软件名为“Autolycos...
联想修复影响70多种产品型号中的三个UEFI固件漏洞
编辑:左右里本周二,联想发布安全修复程序以解决其UEFI固件中的三个安全漏洞,这些漏洞影响70多种产品型号,包括几种ThinkBook型号。“攻击者可以利用这些漏洞在平台引导的早期阶段实现任意代码执行...
BruteRatel将作为CobaltStrike的替代品
黑客组织和勒索软件组织正在使用替代CobaltStrike的替代后利用工具包。这个名为BruteRatel(又名BRc4)的新工具用于逃避EDR和反恶意软件解决方案的检测。关于BruteRatel该工...
洞见简报【2022/7/12】
2022-07-12 微信公众号精选安全技术文章总览洞见网安 2022-07-12 0x1 Wireshark CLI | 多文件捕获之tsharkEcho Reply 2022-07-12...
Windows恶意代码分析学习笔记
0x00 使用现成工具在没有恶意代码分析所需要的一些知识和技能的情况下,使用现成的杀毒工具无疑是最好的方法。即使拥有这样的能力,如果恶意软件样本的泄露不会造成重要资产的泄露,使用现成的工具进行扫描也能...
不是所有的病毒都是病毒:十大恶意软件术语解释
许多人将恶意软件称为病毒,但从专业的角度讲,这并不准确,实际上病毒只是恶意软件的一种。你也许听说过许多超出病毒范围的词语:恶意软件、蠕虫病毒、特洛伊木马、根访问权限工具、键盘记录工具、间谍软件等等。那...
20170828安全动态&&defcon-25-workshop代码解读
每日安全动态利用xwizard.exe加载dllhttp://www.4hou.com/technology/6969.html安全研究人员警告:超过1700台IoT设备和相关的telnet凭据已被泄...
354