点击蓝字·关注我们 / aqniu新闻速览•工信部等十四部门联合印发《关于加强极端场景应急通信能力建设的意见》•一前中情局分析员承认泄露机密文件•研究人员揭秘APT组织Ghostwriter 的基础设...
印度APT组织与新的安卓恶意软件情报收集有关
导 读名为DoNot Team 的威胁组织被发现与一种新的 Android 恶意软件有关,这是高度针对性的网络攻击的一部分。涉案软件名为 Tanzeem(乌尔都语中意为“组织”)和 Tanzeem U...
师夷长技以制夷 | 国外知名黑客论坛盘点
综合型漏洞挖掘论坛Hackforums:https://hackforums.net/成立时间较早,是一个非常活跃的黑客论坛。这里不仅有各种黑客工具、技术的分享,还有关于漏洞挖掘的讨论、黑客培训教程等...
Otelier 数据泄露,数百万酒店预订信息被曝光
酒店管理平台 Otelier 遭遇数据泄露,攻击者入侵其 Amazon S3 云存储,窃取了数百万客人的个人信息以及万豪、希尔顿、凯悦等知名酒店品牌的预订信息。据称,此次入侵事件最早发生在 2024 ...
俄罗斯关联APT组织UAC-0063利用HATVIBE恶意软件对哈萨克斯坦发起双击间谍行动
大家好,我是紫队安全研究。建议大家把公众号“紫队安全研究”设为星标,否则可能就无法及时看到啦!因为公众号只对常读和星标的公众号才能大图推送。操作方法:先点击上面的“紫队安全研究”,然后点击右上角的【....
R3 RootKit病毒技术研究入门
安全分析与研究专注于全球恶意软件的分析与研究RootKit简介 RootKit是一种特殊的恶意软件,它的功能是在安装目标上隐藏自身及指定的文件、进程和网络连接等信息,比较多见到的是Rootkit一般都...
Google Ads用户成恶意广告诈骗新目标,凭据及双因素认证码被盗
网络安全研究人员最近注意到一项新的恶意广告活动,该活动针对通过Google Ads进行推广的个人和企业,试图通过在Google上投放虚假广告来窃取他们的凭据。Malwarebytes威胁情报高级总监J...
攻击者在图片中嵌入恶意代码传播窃密程序
据The Hacker News消息,惠普沃尔夫安全公司发现有网络攻击者在图片中隐藏恶意代码,以传播 VIP Keylogger 和 0bj3ctivity Stealer 等恶意软件。 根据该公司与...
攻击者在图片中嵌入恶意代码传播窃密程序
关键词网络攻击据The Hacker News消息,惠普沃尔夫安全公司发现有网络攻击者在图片中隐藏恶意代码,以传播 VIP Keylogger 和 0bj3ctivity Stealer 等恶意软件。...
CVE-2023-24860 拒绝服务攻击
CVE-2024-24860这个漏洞是用于拒绝服务攻击的漏洞。利用该漏洞可以删除Windows事件日志,删除主机上的VMX文件,Web服务日志,数据库等等。 那么该漏洞非常简单,其实就是利用了EDR的...
朝鲜黑客团体发起‘99号行动’ 精准攻击Web3与加密开发者
PANews 1月16日消息,据STRIKE团队研究,朝鲜黑客组织Lazarus Group近日发起“99号行动”,通过伪装招聘人员在LinkedIn等平台引诱Web3和加密货币开发者,诱导其克隆包含...
美日韩称朝鲜黑客去年窃取了超过 6.59 亿美元加密货币
关键词网络攻击美日韩三国于1月14日发表了一份联合声明,称受朝鲜国家支持的黑客在去年窃取了6.59亿美元的加密货币,并强调这一过程仍在持续。声明中称,美国政府于2024年9月观察到朝鲜黑客通过伪装良好...
353