近日,亚信安全正式发布《2025年3月威胁态势报告》(以下简称“报告”),报告显示,3月份新增漏洞916个:其中高危漏洞388个、中危漏洞480个、低危漏洞48个。漏洞平均分值为6.26;监测发现当前...
戎码翼龙NG-EDR揭秘泄露版红队工具Nighthawk C2 投毒事件
近期,戎码安全运营团队捕获到一款针对信息安全技术人员的恶意软件样本。经过详细分析发现,该样本通过对泄露工具中的客户端程序进行修改,并捆绑具有窃密功能的PE文件,从而完成了完整的攻击链。这表明该样本属于...
警惕黑客组织通过开源组件投毒
关注兰花豆,探讨网络安全01背景近年来,随着软件开发的快速发展和技术的不断革新,开源组件已成为企业和开发者的重要资源。企业使用开源组件的原因多种多样,包括提高开发效率、减少开发成本、避免重复造轮子,以...
实习生向模型投毒事件后续:字节跳动起诉该实习生索赔800万元
关键词字节跳动此前有消息称因内部矛盾字节跳动实习生在训练 AI 模型时故意投毒,导致训练出来的 AI 模型始终存在各种问题,而训练使用超过 8000 张 AI 加速卡、损失达到上千万美元。后来字节跳动...
供应链投毒事件调查:一个免杀爱好者沦为肉鸡的全过程!
免责声明由于传播、利用本公众号听风安全所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号听风安全及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立即...
开源投毒紧急提醒!!!!
转载于知名安全大佬曾哥社交平台。近期又发现一起开源投毒事件,CVE-2024-27198在Github的Poc存在投毒,且该项目被很多漏洞库和合集收录,运行后会自动下载挖矿脚本!同时根据关键代码进行搜...
多年社区潜伏,一朝功亏一篑 | xz事件思考与技术分析
前言近日开源软件和供应链安全圈被一个叫做xz/liblzma中存在后门的漏洞CVE-2024-3094给刷屏了,这个漏洞引起诸多研究者和吃瓜群众的关注,甚至出现了多个帖子在“实时文字同步直播分析进展”...
对于xz投毒事件始作俑者身份的分析
首先我得说,对于吃瓜而言发布这篇文章的时间比较过气。但是笔者向来笃信的是没有调查就没有发言权,本公众号所有原创内容都是笔者一个字一个字写的,写得慢很正常嘛^ ^。首先,我们都知道xz后门是由githu...
近期oneinstack供应链投毒事件分析
事件概述近日,奇安信威胁情报中心注意到一起oneinstack供应链投毒事件,于是对这起事件进行了分析和关联。经分析,此次投毒事件与2023年4月份oneinstack供应链投毒事件、2023年9月份...
HW战报 0818 【深度】最新办公软件投毒手段分析及应对策略
一、投毒事件8月16日11时左右某办公软件云端官方升级文件被投毒为攻击队注册的某里云助手软件(远控程序),请检查Windows终端是否存在公有云助手软件(进程名为aliyun_assist_servi...
网传某 vpn 漏洞投毒事件
0x00前言昨天正在日站,一顿输出,error,关站,waf,gg &nb...
针对安全研究人员的POC投毒事件
事件概述近日,奇安信威胁情报中心监测到一例以在github上发布CVE-2023-35829的POC为名,对安全研究人员进行钓鱼的代码投毒事件。攻击者在推特上分享了自己在代码仓库上传附带后门程序的PO...