0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述天问互联科技有限公司以软件开发和技术服务为基础,建立物业ERP应用系统,向物管公司提供旨在降低成本、保障品质、提升效能为目标的智慧物管整体...
应急实战(13):被上传了一堆恶意程序
目录1. Preparation 1.1 部署安全设备2. Detection 2.1 安全设备告警3. Containment 3.1 终止进程相关恶意程序 /usr/sbin/h...
失陷Windows主机下载恶意文件的姿势
声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由用户承担全部法律及连带责任,文章作者不承担任何法律及连带责任。宝子们现在只对常读和星标的公众号才展示大图...
热门PDF阅读器曝安全隐患,攻击者可能通过恶意文件入侵系统
10月15日,星期二,您好!中科汇能与您分享信息安全快讯:01科沃斯扫地机器人被黑客入侵,追逐宠物并辱骂主人10 月 13 日消息,据 ABC News 报道,今年早些时候,黑客入侵了美国多个城市的科...
Water Hydra APT组织最新攻击链攻击样本详细分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述 原文首发出处:https://xz.aliyun.com/t/14711先知社区 作者:熊猫正正Water Hydra APT组织于2021年首次...
新型恶意软件通过YouTube传播,卡巴斯基实验室揭露攻击细节
卡巴斯基实验室近日揭露了一种新型恶意软件的传播方式,该软件通过YouTube平台进行传播,对用户构成严重威胁。黑客通过控制YouTube上的热门频道,冒充频道所有者发布带有恶意链接的视频,诱使观众点击...
恶意文件对抗AI检测模型的反思
这个标题咋一看其实是很大的,涉及了两个不同的背景知识与门槛,AI与恶意文件,AI这里指的是机器学习领域(包含传统机器学习与新近的由神经网络延伸出的深度学习),依靠机器与算法学习到数据中的模式,然后实现...
金山wps恶意文件执行复现,附poc
有小伙伴反馈看不到最新的推文,微信公众号推送机制改变,解决办法:给公众号设为星标0x01 漏洞描述 WPS Office for windows的内置浏览界存在逻辑漏洞,攻击者可以利用该漏洞专门...
APT 组织也在利用云存储进行攻击
研究人员发现,各类攻击者都在攻击行动中将恶意脚本、远控木马和诱饵文档等恶意文件上传到云服务器上,各种恶意文件组合起来完成恶意攻击。某个攻击组织从发送钓鱼邮件到植入远控木马的过程如下所示:攻击链多个恶意...
攻击者将恶意软件分解成小块并绕过您的安全网关
近二十年来,安全 Web 网关 (SWG) 一直用于监控网络流量、拦截恶意文件和网站以及保护企业免受 Web 威胁。如今,许多企业都相信他们的 SWG 能够捕获所有已知恶意软件,正如其 SLA (服务...
HVV技战法 | 破解横向攻击与恶意程序的主机防御之道
一、技战法概述 在现代企业的日常运营中,服务器是支撑业务运行的核心,无论是物理服务器、虚拟化服务器,还是容器化的环境,它们都是独立的存在。随着网络的互联互通,主机之间的通信...
DouPHP 1.7 Release 20220822 远程代码执行漏洞
02文章正文 漏洞描述 DouPHP是一个开源的PHP开发框架,广泛应用于快速开发Web应用。其设计目标是简单、快速、灵活、安全。 DouPHP 1.7Release20220822版本中存在一个远程...
15