关键点Check Point Research 发现了一种新技术,利用流行的开源游戏引擎 Godot Engine 来执行精心设计的 GDScript 代码,该代码会触发恶意命令并传播恶意软件。Vir...
揭露隐藏的网络仇恨:新技术可帮助捕捉恶意评论
由新西兰奥克兰大学的Johnny Chan和Yuming Li开发的研究项目“Specialis Revelio”提出了一种创新的文本预处理模块,该模块专门设计用于增强在线通信中伪装有害内容的检测能力...
浅析全球网络安全的8个主流岗位(2024)
本文阅读大约需要20分钟;网络安全领域,机遇与挑战并存,吸引着越来越多的年轻人跃跃欲试。然而,面对种类繁多的岗位,如何选择合适的职业发展方向,成为许多新人的困惑。今天,我们就来深入探讨网络安全行业的八...
俄罗斯 APT28 组织利用Nearest Neighbor Attack(最近邻攻击)的新技术针对美国
导 读俄罗斯黑客组织 APT28(Fancy Bear/Forest Blizzard/Sofacy)利用一种名为“Nearest Neighbor Attack(最近邻攻击)”的新技术,通过数千英里...
一种可用于绕过内存扫描仪的新技术
描述:这是内存扫描器的一种新绕过技术。它有助于隐藏可能被防病毒软件供应商标记的问题代码。这基本上是Voidgate的改进版本,但没有所有以前的限制。该技术与所有 C2 信标兼容,它可以处理多线程有效负...
觉醒 Likho 已苏醒:APT 组织的新技术
介绍2021 年 7 月,一项主要针对俄罗斯政府机构和工业企业的攻击活动启动。攻击活动开始后不久,我们就开始对其进行跟踪,并于 2024 年 8 月和 9 月通过我们的威胁研究订阅发布了三份报告,报告...
Linux系统安全告急:新技术绕过noexec,任意代码执行风险激增
安全研究人员近日披露了一种全新的技术,攻击者可以利用该技术绕过Linux系统中的“noexec”标志,甚至在配置了此标志以防止执行恶意代码的分区上,也能执行恶意代码。“noexec”标志是Linux中...
APT 组织的新技术
介绍 ✦ Introduction 2021 年 7 月,发起了一项主要针对俄罗斯政府机构和工业企业的活动。活动开始后不久,我们就开始跟踪它,并于 2024 年 8 月和 9 月通过我们的威胁研究订阅...
Selenium Grid Rce、红队新技术、spring Skipper组件rce
目录 0x01 【2024-0726】利用PDF文件注入恶意代码攻击技术 0x02 【2024-0726】利用线程名称进行攻击的新技术 0x03 【2024-0726】Spring Cl...
针对机器学习模型的新技术:Sleepy Pickle
01—新闻 随着一种名为Sleepy Pickle的新“混合机器学习(ML)模型利用技术”的发现,Pickle格式带来的安全风险再次凸显出来。 根据Trail of Bits,这...
新时期工业互联网安全风险研究
当前,工业互联网基础设施建设不断加快,云计算、5G、人工智能等新技术广泛应用,工业互联网已经成为制造、能源、交通等行业的核心支撑技术。工业互联网将传统的生产线以及设备系统与先进的信息技术相结合,创造了...
云计算安全:寻找云安全之路
当今的云安全导航可能很难理解。许多安全专业人士问自己,保护云安全的最佳方法是什么?Black Hat USA 2023约有400家供应商,今年RSA Conference 约有500家供应商,选择可能...
5