前言当今时代,甲方对软件系统和服务的依赖程度日益加深。为满足多样化的业务需求,甲方引入了大量来源广泛的产品和服务(如开源软件、供应链产品、第三方服务等),使企业的安全防护面临更复杂的挑战。然而,这看似...
DeepSeek 恶意 Python 包,正在窃取你的数据
点击上方蓝字关注我们研究人员发现,Python 软件包索引(PyPi)中植入了恶意的、模仿 DeepSeek 的软件包,这些代码实际上携带着信息窃取程序。专家警告称,可能不止这一个平台存在伪造的、恶意...
黑客借DeepSeek东风搞事!潜伏在PyPi中的恶意deepseek和deepseekai软件包
2025年2月3日,Positive Technologies 的研究人员发现Python软件包索引(PyPi)中出现了冒充DeepSeek的恶意软件包“deepsekai”和“deepseeek”,...
流行恶意加载器家族专题系列分析一丨XLoader加载器
点击上方"蓝字"关注我们吧!01 引言随着网络攻击技术的不断演变,恶意代码加载器逐渐成为恶意代码执行的关键组成部分。此类加载器是一种用于将各种恶意代码加载到受感染的系统中的恶意工具,通常负责绕过系统安...
等保二级项目需要的设备总结
通过对二级和三级系统的技术要点进行分析,我们可以明显看到,三级等保系统的要求相较于二级等保系统有所提高。这通常意味着在技术方面对安全设备的投资需要进一步增加。从安全管理中心的视角来看,三级系统的安全管...
GitHub开源项目被投毒,后门病毒跟随开发流程传播蔓延
现如今,代码的开放给软件开发提供了诸多便利,GitHub就是其中极具代表性的平台。然而随着“开放”逐渐广泛,其被恶意利用的风险也随之增加。近年来,一种隐蔽又危险的攻击手段——代码投毒,悄悄成了威胁开发...
黑客利用图片隐藏恶意代码,投放VIP Keylogger和0bj3ctivity窃密软件
近期,网络安全研究人员发现,攻击者通过将恶意代码隐藏在图片中,成功投放了VIP Keylogger和0bj3ctivity Stealer等恶意软件。HP Wolf Security在其2024年第三...
新型手法|Telegram 假 Safeguard 骗局
近期,我们收到很多受害者的求助信息,均与 Telegram 上的“假 Safeguard”骗局有关。由于许多用户对这类攻击方式不了解,往往在遇到这种骗局时警惕性不够,无论是新手,还是经验丰富的玩家都很...
Lazarus组织发起Operation 99行动,通过虚假LinkedIn资料瞄准Web3开发者
近日,与朝鲜有关的黑客组织Lazarus Group被指发起了一项名为Operation 99的新型网络攻击行动,目标锁定在寻找Web3和加密货币自由职业工作的软件开发者。此次攻击通过伪造Linked...
开源漏洞扫描器Nuclei 漏洞可使恶意模板绕过签名验证
开源漏洞扫描器 Nuclei 中现已修复的一个漏洞可能允许攻击者绕过签名验证,同时将恶意代码潜入在本地系统上执行的模板中。Nuclei 是由 ProjectDiscovery 创建的流行开源漏洞扫描程...
攻击者在图片中嵌入恶意代码传播窃密程序
据The Hacker News消息,惠普沃尔夫安全公司发现有网络攻击者在图片中隐藏恶意代码,以传播 VIP Keylogger 和 0bj3ctivity Stealer 等恶意软件。 根据该公司与...
攻击者在图片中嵌入恶意代码传播窃密程序
关键词网络攻击据The Hacker News消息,惠普沃尔夫安全公司发现有网络攻击者在图片中隐藏恶意代码,以传播 VIP Keylogger 和 0bj3ctivity Stealer 等恶意软件。...
57