安全速递 奇安信威胁情报中心XLab近日发现了一种名为“Glutton”的PHP后门程序,该恶意软件被用于针对中国、美国、柬埔寨、巴基斯坦和南非等国的网络攻击,并且攻击目标不仅包括传统的企业和政府机...
最高明的钓鱼方式:冒充品牌和甲方
据Cyber Security News消息,网络安全专家发现了一波针对Youtube创作者的攻击,攻击者利用钓鱼邮件,冒充品牌方与这些创作者进行合作沟通,以此来传播恶意软件。攻击者使用定制的电子邮件...
FBI 发现 HiatusRAT 恶意软件攻击针对网络摄像头、DVR
导 读联邦调查局今天警告称,新的 HiatusRAT 恶意软件攻击正在扫描和感染在线暴露的易受攻击的网络摄像头和 DVR。攻击者将攻击重点放在仍在等待安全补丁或已达到使用寿命的监控摄像头设备上。FBI...
恶意软件的分析与研究
安全分析与研究专注于全球恶意软件的分析与研究前言 笔者从事恶意软件研究十几年了,从05年上大学开始对计算机的病毒研究感兴趣,到后面一直从事与恶意软件相关的工作,涉及到多个不同的平台,分析研究过的恶意软...
恶意软件威胁:新型 Linux Rootkit 使用先进隐身技术躲避检测
网络安全研究人员发现了一种名为 PUMAKIT 的新型 Linux rootkit,它具有升级权限、隐藏文件和目录、从系统工具中隐藏自身等功能,同时还能躲避检测。Elastic 安全实验室的研究人员 ...
2025年 · 网络威胁趋势【预测】
安小圈第568期2025 · 网络威胁 趋势近日,Fortinet发布了《2025年网络威胁趋势预测报告》。这份报告剖析了当前网络攻击的狡猾多变与步步紧逼,以及未来几年网络安全战场上可能潜藏的未知威...
Gamaredon 在中亚多国部署 Android 间谍软件BoneSpy和PlainGnome
导 读与俄罗斯有关联的APT组织 Gamaredon 被发现使用了两款名为BoneSpy和PlainGnome的新型 Android 间谍软件工具,这是首次发现该组织在攻击活动中使用仅适用于移动设备的...
新型 IOCONTROL 恶意软件攻击美以关键基础设施
导 读伊朗黑客组织正在利用一种名为 IOCONTROL 的新型恶意软件来攻击以色列和美国关键基础设施使用的物联网 (IoT) 设备和 OT/SCADA 系统。目标设备包括路由器、可编程逻辑控制器 (P...
新型隐秘 Pumakit Linux rootkit 恶意软件被发现
导 读研究人员发现一种名为 Pumakit 的新型 Linux rootkit 恶意软件,它使用隐身和高级权限提升技术来隐藏其在系统中的存在。该恶意软件是一个多组件集,包括一个投放器、多个内存驻留可执...
Cleo修复严重的0day漏洞
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士Cleo 发布安全更新,修复了位于 LexiCom、VLTransfer 和 Harmony 软件中的一个0day漏洞。该漏洞目前已被用于盗取数据。1...
新的 Linux Rootkit PUMAKIT 使用先进的隐身技术来逃避检测
网络安全研究人员发现了一种名为 PUMAKIT 的新型 Linux Rootkit,它具有提升权限、隐藏文件和目录以及隐藏自身免受系统工具攻击的功能,同时可以逃避检测。“PUMAKIT 是一个复杂的可...
Microsoft Teams 被利用传播 DarkGate 恶意软件
Trend Micro 披露了一起利用 Microsoft Teams 通话部署 DarkGate 恶意软件的社会工程攻击。攻击者诱使用户安装远程访问工具 AnyDesk,以入侵系统、执行恶意命令并尝...
354