收件人 - 第 2 | CN-SEC 中文网

安全文章

恶意电子邮件深入分析

电子邮件是一种重要的通信工具，但也是网络犯罪中最常被利用的攻击媒介之一。恶意行为者经常使用电子邮件传播恶意软件、执行网络钓鱼攻击和策划复杂的社交工程活动。对于网络安全研究人员来说，了解如何分析这些电子...

11月23日63 views评论

阅读全文

安全百科

网络安全知识：什么是基于域的消息认证、报告和一致性 (DMARC)？

电子邮件仍然是全球企业、个人和组织最重要的沟通方式之一。然而，它也为网络犯罪分子提供了主要的攻击媒介，他们使用网络钓鱼、欺骗和其他基于电子邮件的攻击等各种技术来利用漏洞。为了应对这些威胁，已经引入了几...

11月23日25 views评论

阅读全文

安全新闻

新的网络钓鱼：恶意二维码迅速检索员工凭据

近年来，二维码的使用呈激增之势。事实上，在2012年，97%的消费者还不知道二维码是何物。而到了2022年第一季度，美国以2880960次二维码扫描量领跑全球，这使得这些古怪的代码成为了吸引新型的复杂...

10月10日18 views评论

阅读全文

安全新闻

微软发现文件托管服务在商业电子邮件妥协攻击中的使用越来越多

关键词网络攻击微软警告说，网络攻击活动滥用企业环境中广泛使用的 SharePoint、OneDrive 和 Dropbox 等合法文件托管服务，将其作为一种防御规避策略。这些攻击活动的最终目标广泛而多...

10月10日16 views评论

阅读全文

安全新闻

安全领域最愚蠢的事情：史上最严重的网络钓鱼测试（和国内某红队杜撰无下限低俗信息做测试类似）

员工网络安全培训计划和网络钓鱼测试通常对网络防范有好处，但有一所大学做得太过分，最终引起了恐慌。上周，加州大学圣克鲁斯分校 (UCSC) 的学生和教职员工收到一封主题为“紧急通知：校园出现埃博拉病毒病...

08月31日25 views评论

阅读全文

HW&HVV

钓鱼系列之浅谈攻防演练利剑之社工钓鱼

点击上方蓝字关注我们免责申明"本文档所提供的信息旨在帮助网络安全专业人员更好地理解并维护他们负责的网站和服务器等系统。我们鼓励在获得适当授权的情况下使用这些信息。...

08月29日117 views评论

阅读全文

安全新闻

Sidewinder APT - 针对巴基斯坦的网络钓鱼

介绍7月30日，[StrikeReady 实验室] 报告发现恶意**LNK**文件。此文件旨在从 URL 下载 PowerShell 脚本management.xuzeest[.]buzz/DSC30...

08月21日65 views评论

阅读全文

安全新闻

狡猾的网络钓鱼活动针对 Microsoft OneDrive 用户

过去几周，Trellix 高级研究中心观察到了一起针对 Microsoft OneDrive 用户的复杂网络钓鱼活动。威胁行为者依赖社会工程学手段诱骗用户执行 PowerShell 脚本，从而导致其系...

07月31日17 views评论

阅读全文

安全新闻

GitHub 仓库遭勒索攻击

聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士昵称为 “Gitloker” 的一名未知用户抓取并清除 GitHub 上干净的仓库，以勒索受害者。CronUp 公司的一名安全研究员在上周披露了这起攻...

07月04日28 views评论

阅读全文

安全文章

关于利用电子邮件地址的灵活性进行操作系统命令注入的案例研究

作为安全研究的一部分，我们的同事Michael Imfeld和Pascal Zenker检查了商业和开源垃圾邮件过滤设备 MailCleaner，并发现了多个高严重性漏洞（CVE-202...

07月02日15 views评论

阅读全文

安全新闻

如何避免成为电子邮件诈骗的受害者

真正的电子邮件诈骗：如何避免成为受害者在当今的数字时代，随着商业通信超越传统界限，网络犯罪分子利用毫无戒心的受害者的机会也随之增加。网络攻击的一种普遍形式是网络钓鱼，其中欺诈性电子邮件冒充合法机构或个...

07月01日34 views评论

阅读全文

HW&HVV

简单说说鱼叉式钓鱼

什么是鱼叉式网络钓鱼？鱼叉式网络钓鱼是一种网络钓鱼形式，它针对特定个人或组织发送定制消息，旨在引发特定反应，例如泄露敏感信息或安装恶意软件。这些攻击高度个性化，使用从各种来源收集的信息，例如社交媒体资...

06月30日29 views评论

阅读全文

恶意电子邮件深入分析

网络安全知识：什么是基于域的消息认证、报告和一致性 (DMARC)？

新的网络钓鱼：恶意二维码迅速检索员工凭据

微软发现文件托管服务在商业电子邮件妥协攻击中的使用越来越多

安全领域最愚蠢的事情：史上最严重的网络钓鱼测试（和国内某红队杜撰无下限低俗信息做测试类似）

钓鱼系列之浅谈攻防演练利剑之社工钓鱼

Sidewinder APT - 针对巴基斯坦的网络钓鱼

狡猾的网络钓鱼活动针对 Microsoft OneDrive 用户

GitHub 仓库遭勒索攻击

关于利用电子邮件地址的灵活性进行操作系统命令注入的案例研究

如何避免成为电子邮件诈骗的受害者

简单说说鱼叉式钓鱼

在线咨询

微信