员工下载恶意文件后,Ascension 遭黑客攻击美国最大的医疗保健系统之一 Ascension 披露,2024 年 5 月的勒索软件攻击是由一名员工将恶意文件下载到公司设备上引起的。来源: Blee...
啥?接下来每天都能钓鱼?
钓鱼佬最开心的事情,莫过于可以像上班一样,进行常态化钓鱼。你要是问他们今天钓没钓到鱼,只会换来一句回答:钓鱼佬永不空军。点还是不点,这是一个问题“这简历看起来不错啊。”作为一名招聘HR,他在朋友圈发了...
应急响应篇——恶意文件分析
恶意文件分析在应急响应中也是十分重要的一环,up把恶意文件分析分为两个大类来讲。一、常见病毒木马样本分析这类简而言之,那就是市面上拥有姓名的病毒or木马文件,什么老一辈的灰鸽子啊,现在新型的银狐,还有...
Apache ActiveMQ 漏洞导致隐秘 哥斯拉 Webshell
Trustwave 发现利用 Apache ActiveMQ 主机漏洞的攻击数量激增。在某些情况下,这些主机会托管恶意 Java Server Pages (JSP) Web Shell。 这些 We...
关于WinRAR存在高危漏洞的预警通报
近期,WinRAR被发现存在高危漏洞,可导致遭受恶意文件攻击。请各单位高度重视,组织本行业、本单位开展安全排查工作,及时采取整改加固措施,消除安全隐患。 一、漏洞基本情况 WinRAR是一款功能强大的...
让ChatGPT帮忙输出恶意文件分析报告
“有利于提高社会生产力的方式均是有价值的” 想节省一些时间,一直在偷懒的方向上前进。今天遇到一个需要分析下为啥沙箱跑不出行为的样本,文件名为“重点稽查名单-终端.exe”(文件md5为0d28182b...
【未公开】万户ezEIP-文件上传-AjaxUpload
0x01 产品简介 万户协同办公平台 ezEIP 是一个综合信息基础应用平台。系统完善的用户、权限、角色、对象多层分离权限管理体系,实现分站点、分栏目、分对象的分权管理体系,将站点维护工...
【恶意文件】wpsupdate钓鱼分析
事件名称: wpsupdate钓鱼分析 威胁类型: 后门 简单描述: 近日,深盾实验室在运营工作中发现攻击者通过伪装WPS更新执行钓鱼攻击的行为。 恶意文件描述 近期,深盾实验室在运营工作中发现攻击者...
蓝队技术 | 使用Sysmon日志识别和分析Windows恶意活动
在这篇文章中,我们将演示如何使用Sysmon日志来分析和了解恶意软件的各种行为,其中包括如何通过Firefox从Dropbox下载、运行、并使用Windows工具进行安装。本文将介绍Sysmon日志中...
供应链投毒预警 | 开源供应链投毒202404月报发布(含投毒案例分析)
概述 悬镜供应链安全情报中心通过持续监测全网主流开源软件仓库,结合程序动静态分析方式对潜在风险的开源组件包进行动态跟踪和捕获,发现大量的开源组件恶意包投毒攻击事件。在2024年4月份,悬镜供应链安全情...
文件上传漏洞与安全绕过技术
文件上传漏洞一直是Web应用程序中常见的安全问题之一。黑客可以通过利用这些漏洞,上传恶意文件并执行远程代码,造成严重的安全威胁。本文将介绍一些常见的文件上传漏洞技术和如何绕过这些技术的方法,同时也提供...
红海云ehr-RedseaPlatform-文件上传-PtFjk
0x01 产品简介 红海eHR,致力于为企业提供新一代人力资源数字化解决方案,帮助企业以自动化、智能化打破业务壁垒,将各自孤立的工作通过流程与数据串联,形成智能联动的企业人才选育用留一体化解决方案,帮...
15