概述我中心技术支撑单位 “深信服“ 蓝军APT研究团队一直致力于研究各种APT组织攻击手法TTPs等，基于一些真实的攻击事件对软件供应链攻击活动进行了深入的研究，分析了基于开源软件...
03月09日49 views评论恶意代码
源代码
【威胁追踪】解析APT攻击事件之软件供应链攻击
03月09日49 views评论恶意代码
源代码
03月09日49 views评论恶意代码
源代码
追踪TrickGate：一种用来部署最臭名昭著的恶意软件的打包器
TrickGate最初于2016年7月被发现，这种基于外壳代码（shellcode）的打包器（packer）作为一项服务来提供，用于隐藏恶意软件以免被端点检测和响应（EDR）以及杀毒软件发现。在过去六...
03月09日13 views评论恶意代码
恶意软件
java审计之xss漏洞审计
XSS漏洞原理攻击者在被攻击的web服务器网页中嵌入恶意脚本，通常使用js编写的恶意代码，当用户使用浏览器访问被嵌入恶意代码的网页时，恶意代码将会在用户的浏览器上执行。XSS其实也是注入的一种，前端注...
03月08日35 views评论http
servlet
【高级持续性威胁追踪】解析APT攻击事件之软件供应链攻击
概述供应链攻击技术是APT攻击组织常用的攻击技术之一，也是最近一些年APT攻击组织使用最多的攻击方式之一，主要针对特定的企业和用户进行定向攻击活动，供应链攻击方式多种多样，软件供应链攻击是供应链攻击当...
03月07日33 views评论恶意代码
软件
Docker镜像漏洞怎么破；云桌面开发与安全如何平衡 | FB甲方群话题讨论
▎各位 Buffer 晚上好，FreeBuf 甲方群话题讨论第208期来了！FB甲方社群不定期围绕安全热点事件、前沿技术、运营体系建设等话题展开讨论，Kiki 群助手每周整理精华、干货讨论内容，为您提...
03月03日17 views评论恶意代码
漏洞
细述SQL注入攻击杀伤链的七个步骤
网络攻击会对一家组织的系统造成巨大的破坏，而且近些年来越来越频繁。SQL注入攻击是一种破坏性特别大的攻击。这种形式的攻击指，通过使用结构化查询语言（SQL），利用网站或应用程序代码的漏洞。SQL注入攻...
02月27日47 views评论攻击者
漏洞
安天AVL SDK反病毒引擎升级通告（20230225）
点击上方"蓝字"关注我们吧！本着安全能力透明化，易达、易用、可验、可感的原则，安天每周对公众发布AVL SDK反病毒引擎周度更新和能力全集情况。1周度更新情况统计周期：2023年2月18日~2023年...
02月26日54 views评论反病毒
恶意代码
未然公告丨某流行企业财务软件用户被批量勒索事件分析
勒索病毒日益猖獗，攻击范围日渐广泛，一旦感染会给用户带来无法估量的巨额损失。勒索病毒重点在于防，华为安全事件快速处置闭环团队秉承“安全需防患于未然”的安全理念，致力于网络空间的安全治理。针对近期某厂商...
02月24日70 views评论加密
勒索
新发现！卡巴斯基称ChatGPT可用于恶意代码识别
随着近日大型语言模型 (LLM) ChatGPT的流行，许多网络安全工作者也开始实验它在抵御安全威胁方面的能力。目前已有多项实验表明，ChatGPT不仅能够对潜在的安全事件进行分类，还能从中发现代码的...
02月24日20 views评论chatgpt
powershell
【漏洞预警】CNNVD 关于Apache Struts 2远程代码执行漏洞的通报
近日，国家信息安全漏洞库（CNNVD）收到关于Apache Struts2 S2-061远程代码执行漏洞（CNNVD-202012-449、CVE-2020-17530）情况的报送。成功利用漏洞的攻击...
02月23日安全漏洞36 views评论漏洞预警
远程代码执行漏洞
Frebniis恶意软件滥用Microsoft IIS功能创建后门
据赛门铁克报道，Broadcom Symantec研究人员发现了一种新的恶意软件，名为Frebniis，它滥用Microsoft Internet Information Services（IIS）部...
02月23日68 views评论microsoft
恶意软件
勒索病毒预防指南
点击蓝字关注我们勒索病毒是黑客通过锁屏、加密文件等方式劫持用户文件并以此敲诈用户钱财的恶意软件。黑客利用系统漏洞、网络钓鱼等方式，向受害电脑或服务器植入病毒，进以加密硬盘上的关键文档乃至整个硬盘，然后...
02月21日34 views评论恶意代码
网络安全
41