字数 543,阅读大约需 3 分钟今天我们将使用完全无法检测的cobaltstrike来pk各大杀毒软件,以测试完全去除特征后的免杀效果。技术采用:编号技术详细版本1加载器《完全无法检测的Cobalt...
卡巴斯基公布奔驰汽车十几个漏洞
卡巴斯基披露了在梅赛德斯—奔驰信息娱乐系统中发现的十多个漏洞的细节,但这家汽车制造商向客户保证,这些安全漏洞已经得到修复,且不易被利用。上周,俄罗斯网络安全公司卡巴斯基发布了一篇博客文章(梅赛德斯-奔...
梅赛德斯—奔驰信息娱乐系统漏洞详细信息披露
卡巴斯基披露了在梅赛德斯—奔驰信息娱乐系统中发现的十多个漏洞的细节,但这家汽车制造商向客户保证,这些安全漏洞已经得到修复,且不易被利用。上周,俄罗斯网络安全公司卡巴斯基发布了一篇博客文章(梅赛德斯-奔...
梅赛德斯—奔驰信息娱乐系统漏洞详细信息披露
关键词安全漏洞卡巴斯基披露了在梅赛德斯—奔驰信息娱乐系统中发现的十多个漏洞的细节,但这家汽车制造商向客户保证,这些安全漏洞已经得到修复,且不易被利用。上周,俄罗斯网络安全公司卡巴斯基发布了一篇博客文章...
Eagerbee后门攻击中东政府与ISP,全球威胁升级!
近期,卡巴斯基实验室发布报告称,新型Eagerbee恶意软件框架正在针对中东地区的政府组织和互联网服务提供商(ISP)发起攻击。这一恶意软件此前曾与中国国家支持的黑客组织“Crimson Palace...
警惕!Eagerbee后门攻击席卷中东,政府机构和互联网服务提供商成目标
卡巴斯基研究人员近期发现,新型“Eagerbee”恶意软件框架变种正被用于攻击中东地区的政府机构和互联网服务提供商(ISP)。此前,该恶意软件曾被中国国家支持的黑客组织“Crimson Palace”...
2024 年网络安全攻击事件影响力盘点
2024 年网络攻击、数据泄露事件、新威胁团体及零日漏洞不断出现,以下是对2024 年最具影响力的网络安全故事盘点,并对每个故事进行了简单概述。13. 互联网档案馆被黑10 月 9 日,互联网档案馆同...
2024 年度安全事件盘点
2024 年对于网络安全领域来说是重要的一年,网络攻击、数据泄露、新威胁组织的出现以及0day漏洞的发现都成为了标志。在众多事件中,有几个最引人注目的案例。黑客攻击互联网档案馆:3300万用户数据被盗...
朝鲜黑客Lazarus利用新型恶意软件攻击核组织
臭名昭著的 Lazarus Group 已经改进了其入侵策略,使用“CookiePlus”等更新和新型恶意软件来渗透国防、航空航天、加密货币和核工业的目标。卡巴斯基的最新分析揭示了该组织如何使用复杂的...
2024 年最大的网络安全和网络攻击事件
关键词网络安全2024 年是网络安全的重要一年,出现了重大网络攻击、数据泄露、新的威胁团体,当然还有零日漏洞。以下是 BleepingComputer 认为 2024 年最具影响力的 网络安全新闻,并...
神秘APT组织The Mask重现江湖:十年沉寂后的再度崛起
大家好,我是紫队安全研究。建议大家把公众号“紫队安全研究”设为星标,否则可能就无法及时看到啦!因为公众号只对常读和星标的公众号才能大图推送。操作方法:先点击上面的“紫队安全研究”,然后点击右上角的【....
泰国警方遭Yokai后门袭击,部分执法数据安全性或面临威胁
12月23日,星期一,您好!中科汇能与您分享信息安全快讯:01泰国警方遭“Yokai”后门袭击,部分执法数据安全性或面临威胁日前,泰国警方系统遭“妖怪”(Yokai)后门软件攻击。Netskope的安...
31