恶意负载 - 第 2 | CN-SEC 中文网

安全新闻

Telegram安卓零日漏洞允许伪装成视频发送恶意APK文件

ESET 的研究人员发现了一个名为 EvilVideo 的零日漏洞，该漏洞针对 Android 版的 Telegram 应用程序。该漏洞自 2024 年 6 月 6 日起在一个地下论坛上出售，它允许攻...

07月23日24 views评论

安全新闻

ESET 研究人员发现了一个针对 Android 版 Telegram 的零日漏洞，该漏洞出现在 2024 年 6 月 6 日的一个地下论坛帖子中，以未指定的价格出售。攻击者利用该漏洞滥用我们命名为 ...

07月23日32 views评论

安全文章

在最新版的ATT&CK框架中，观察到windows上一个新增的技术点——LNK Icon Smuggling（LNK 图标走私）。0x01 LNK Icon Smuggling简介根据官方的解...

11月28日132 views评论

安全新闻

安全公司Checkmarx报告称，自今年1月以来，共有八个不同的开发工具中包含隐藏的恶意负载。最近一个是上个月发布的名为"pyobfgood"的工具。与之前的七个软件包一样，pyobfgood伪装成一...

11月15日23 views评论

安全文章

5 月 19 日，Unit 42 的研究人员发现一个上传到 VirusTotal的样本，有 56 家安全商家都认为它是安全的。但Unit 42 的研究人员认为该样本存在恶意负载、命令和控制 (C2) ...

07月16日106 views评论

安全新闻

研究人员最近新发现了一个新的高APT组织，我们称之为EarthBerberoka（又名GamblingPuppet）。该APT组织专门针对Windows、macOS和Linux平台上的赌博网站。该恶意...

05月15日70 views评论