目录 事件背景事情开端应急排查漏洞验证业务恢复总结一次关于某医院“Log4j勒索病毒”事件的应急响应 事件背景 在Log4j漏洞席卷整个互联网,勒索团伙也在此时将漏洞武器化,在互联网上大肆撒网,开展有...
【技术分享】无人机中断的拒绝服务攻击(3DOS)
01Absert根据美国联邦航空管理局(FAA)的说法,在不久的将来,远程遥控飞行器系统(RPAS,Remotely Piloted Aerial Systems,俗称无人机)的数量将迅速增加。无人机...
吃瓜!网传拼夕夕内核提权攻击用户手机事件
微博原文👇以及之前的 Flanker 事件文章来源:刨洞技术交流原文始发于微信公众号(EchoSec):吃瓜!网传拼夕夕内核提权攻击用户手机事件
巧用Windows事件日志“隐藏”载荷
点击蓝字 关注我们 背景根据卡巴斯基发布的研究报告发现一项恶意活动,其中的技术涉及将shellcode直接放入Windows事件日志,Windows事件日志可以被攻击者用来掩盖特洛伊木马病...
CNVD漏洞周报2023年第8期
2023年02月20日-2023年02月26日本周漏洞态势研判情况本周信息安全漏洞威胁整体评价级别为中。国家信息安全漏洞共享平台(以下简称CNVD)本周共收集、整理信息安全漏洞345个,其中高危漏洞2...
应急响应 全流程解读
应急响应( Incident Response/ Emergency Response )通常是指,一个组织为了应对各种意外事件的发生所做的准备工作,以及在突发事件发生时或者发生后所采取的措施。计算机...
网络洞察 2023 | 供应链安全
国外安全媒体安全周刊称“与来自 100 多个不同组织的 300 多名网络安全专家进行了联络,以深入了解当今的安全问题——以及这些问题在 2023 年及以后可能会如何演变。其结果是关于从人工智能、量子加...
全球水果巨头都乐遭受勒索攻击影响运营
都乐食品公司是全球最大的新鲜水果和蔬菜生产商和分销商之一,已宣布其正在应对影响其运营的勒索软件攻击。目前细节很少,该公司目前正在调查“事件的范围”,并指出影响有限。该公司拥有约 38,000 名员工,...
C++监视磁盘活动进程信息(ETW同理适用其他性能监控)
一、目的为了实现监控磁盘活动的进程信息(微软自带资源监视器软件)二、了解ETWETW是Event Tracing for Windows的简称,它是Windows提供的原生的事件跟踪日志系统。由于采用...
FBI纽约计算机网络遭到黑客攻击
美国联邦调查局纽约办事处的计算机遭到黑客攻击,目前尚不清楚网络事件发生的时间,事件的起因仍在调查中。据报道,美国联邦调查局 (FBI) 正在调查该机构网络上的恶意网络活动。美国国内情报和安全部门称:联...
如何借助eBPF打造隐蔽的后门
如何借助eBPF打造隐蔽的后门eBPF技术简介Linux 内核本质上是内核驱动的,下图表现了这一过程:图片来自Cilium 项目的创始人和核心开发者在 2019 年的一个技术分享 如何使用 ...
安全热点 | 某安全公司被挂黑页事件
旨在带大家了解更多安全事件,如文章有问题,可联系删除。声明:本文内容仅对安全类事件进行收集整理,所有内容均来源于互联网,不代表作者任何立场。注意:每个事件的文本框内的内容可上下滑动查看更多内容。本期热...
30