在安全攻防的工作过程中,往往需要对情报进行分析和定位,市场稳定成熟的情报中心是利用可大大提高工作效率,下面推荐下平时工作过程中经常会使用到的威胁情报中心。计算机病毒防御技术国家工程实验室:HTTPS:...
检测OpenSSH远程代码执行漏洞CVE-2024-6387(行为和流量)
背景: Qualys团队在OpenSSH服务器(sshd)中发现了一个漏洞(信号处理程序竞争条件):如果客户端未能在LoginGraceTime秒内完成身份验证(默认为120秒,旧版OpenSSH为6...
蓝队分析、溯源、反制总结
监测/分析经验小结 在护网期间,蓝队主要就是通过安全设备看告警信息,后续进行分析研判得出结论及处置建议,在此期间要注意以下内容。 内网攻击莫忽视 内网攻击告警需格外谨慎,可能是进行内网渗...
防御任意SSH远程代码执行漏洞
近期,OpenSSH服务器(sshd)中发现了一个严重的远程代码执行漏洞(CVE-2024-6387),被称为"regreSSHion"。这个漏洞影响了大量互联网上的SSH服务器,可能导致未经授权的远...
攻防演练指南:如何用威胁情报领先一步?
兵马未动,情报先行!年度攻防大考前夕,红蓝队在情报收集上各显神通,红队从全网、全方位寻找情报和突破点,既关心物(如业务系统)也关心人(如人员信息);而蓝队不仅仅要关注本地自身业务和网络,还要关心互联网...
利用云助手进行演练和黑产攻击事件频发
1概述微步情报局通过近期的威胁狩猎发现了多起利用具备“远控”功能的合法软件进行攻击的攻击事件,相关事件既包括真实的黑产攻击事件,也包括各类攻防演练活动相关的攻击事件。鉴于24年演练在即,为了更好的帮助...
“躺在”微软内网里的黑客
2024年6月28日,微软正在警告更多客户,称他们与微软之间的电子邮件通信已被入侵该公司系统并窥探员工收件箱的黑客组织获取。今年1月,微软披露 "午夜暴雪"(Midnight Blizzard,又名A...
基于威胁情报语义规则抽取的智能变电站告警分析方法
摘 要:威胁情报作为一种弥补攻防信息不对称的安全技术,能够帮助安防人员发现威胁行为,并采取相应的预防措施。近年来,威胁情报研究受到业界广泛关注,然而现有的研究对威胁情报的利用率较低,为此,提出了一种基...
你存在,在我们的攻击画像里
写在最前面:这是顺丰“威胁情报作战三部曲”的第一篇,三篇分别是:攻击者画像、情报拓线和威胁狩猎。我们的心愿,就是把顺丰使用威胁情报的经验掰开了、揉碎了、明明白白写出来,希望对屏幕前每一个你都能有所帮助...
【威胁情报】二维码钓鱼攻击浪潮不断涌现:我国网民遭假冒官方文件攻击
关键要点 2024 年二维码网络钓鱼攻击显著增加,网络犯罪分子利用该技术窃取个人和财务信息。 威胁行为者 (TA) 正在使用嵌入二维码的办公文档,将用户重定向到旨在获取敏感数据的欺诈网站。 近期,一场...
什么是基于风险的漏洞管理RBVM及其优势
一、什么是漏洞管理安全漏洞是网络或网络资产的结构、功能或实现中的任何缺陷或弱点,黑客可以利用这些缺陷或弱点发起网络攻击,获得对系统或数据的未经授权的访问,或以其他方式损害组织。常见漏洞的示例包括可能允...
渣打银行CEO谈银行网络安全建设
渣打银行(全球最大银行之一)的首席执行官,比尔·温特斯(Bill Winters)一直在识别、评估风险并采取措施降低风险。在过去十年总部位于伦敦的渣打银行(Standard Chartered)工作期...
54