此版本提供了 Burp 浏览器的升级和一些错误修复。 浏览器升级 已将 Burp 的浏览器升级到 Chromium 105.0.5195.125,修补了许多高严重性的安全问题。 Bug修复 修复了一些...
CVE-2022-39197 Cobalt Strike <= 4.7 RCE
Cobalt Strike 到 4.7 中发现了一个 XSS(跨站点脚本)漏洞,允许远程攻击者在 Cobalt S...
复杂的隐秘网络攻击以国防承包商为目标
一场可能倾向于网络间谍活动的网络攻击行动,突显出针对美国和其他地区国防承包商的网络威胁日趋复杂。Securonix的研究人员发现并追踪到的秘密行动名为“陡然#特立独行”(STEEP#MAVERICK)...
【漏洞速递 |附PoC】Cobalt Strike RCE漏洞| CVE-2022-39197
Cobalt Strike 到 4.7 中发现了一个 XSS(跨站点脚本)漏洞,允许远程攻击者在 Cobalt S...
为什么攻击者喜欢使用PowerShell
连续第二年,PowerShell 在我们最流行的 ATT&CK 子技术列表中名列前茅。它对攻击者很有吸引力,因为它用途广泛、无处不在,并且与正常的操作系统活动融为一体。分析为什么攻击者使用 P...
新型隐形恶意软件Shikitega正针对Linux系统
一种名为 Shikitega 的新型Linux 恶意软件,可利用多阶段感染链来针对端点和物联网设备。据Security affairs 9月7日消息,AT&T Alien Labs 的研究人员...
NETGEAR R6700v3:1 天分析 (CVE-2021-34982) 缓冲区溢出 RCE 漏洞
关于漏洞此漏洞允许网络相邻攻击者在多个 NETGEAR 路由器的受影响安装上执行任意代码。利用此漏洞不需要身份验证。该特定缺陷存在于 httpd 服务中,该服务默认侦听 TCP 端口 80。解析字符串...
微软披露苹果操作系统沙盒逃逸漏洞
近日,微软披露了一个现已修复的影响苹果操作系统的安全漏洞,如果成功利用该漏洞,攻击者可能会提升设备权限并部署恶意软件。  ...
Process Doppelganging (Mitre:T1055.013)
文章前言尤金·科岗和塔尔·利伯曼在Blackhat EU 2017上展示了一种称为"Process Doppelganging"的入侵检测规避技术,在这种方法中NTFS事务被用来创建一个包含我们的有效...
直指word附件,勒索软件AstraLocker 2.0来袭!
近期,一种鲜为人知的名为AstraLocker的勒索软件发布了它的第二个主要版本,据威胁分析师称,它能快速发动攻击,并直接从电子邮件附件中删除其有效负载。这种方法是很少见的,因为所有典型的电子邮件攻击...
恶意软件和攻击技术(九):恶意软件检测及识别恶意软件的存在
《网络安全知识体系》恶意软件和攻击技术(九):恶意软件检测及识别恶意软件的存在4 恶意软件检测 4.1识别恶意软件的存在查找驻留在主机内的恶意程序的过程涉及识别指示恶意软件在计算...
BlackCat 勒索案例分析
BlackCat 勒索软件,也称为 ALPHV,是一种普遍的威胁,也是日益增长的勒索软件即服务 (RaaS) 经济的典型代表。值得注意的是,它的非传统编程语言(Rust)、多个目标设备和可能的入口点,...
19