RedLine、RecordBreaker、ArkeiStealer、Vidar、Satacom、BatLoader 等窃密类恶意软件通常使用恶意软件即服务(MaaS)模式进行销售,并且不断更新升级攻...
APT37利用IE 0 day漏洞攻击韩国用户
谷歌研究人员发现朝鲜黑客组织APT 37利用IE 0 day漏洞攻击韩国用户。今年10月,谷歌TAG研究人员在IE 浏览器Jscript 引擎中发现一个0 day漏洞,漏洞CVE编号CVE-2022-...
一种新的Zerobot变种通过利用Apache缺陷进行传播
微软威胁情报中心(MSTIC)的研究人员发现了Zerobot僵尸网络(又名ZeroStresser)的一个新变种,该变种经过改进,具有针对更多物联网(IoT)设备的能力。这家IT巨头正在跟踪这组威胁活...
G.O.S.S.I.P 阅读推荐 2022-12-19 IoTProfiler
图片转自直播吧今天凌晨熬夜看球的你,想必经历了一场令人难忘的世界杯决赛。作为众多80后一路走来的青春陪伴,里昂内尔·梅西在最初经历了人生的诸多高光,又承受了无数质疑和挫折之后,终于在职业生涯的末期登上...
亚马逊云曝出“超级漏洞”,攻击者可删除任何镜像
关注我们带你读懂网络安全近日,Lightspin安全分析师在Amazon ECR(弹性容器注册表)公共库中发现一个严重漏洞,允许攻击者删除任何容器映像或将恶意代码注入其他AWS账户的镜像。Amazon...
基于JSON的SQL注入攻击触发需要更新Web应用程序防火墙
©网络研究院安全研究人员开发了一种通用的 SQL 注入技术,可以绕过多个 Web 应用程序防火墙 (WAF)。问题的核心是 WAF 供应商未能在 SQL 语句中添加对 JSON 的支持,从而使潜在的攻...
警告,多国Pulse Connect Secure主机暴露在互联网上
Censys的研究人员警告说,超过4000台易受攻击的Pulse Connect Secure暴露在互联网上。Pulse Connect Secure(简称PCS,前称Juniper Junos Pu...
APT37利用IE浏览器0Day漏洞开展攻击——每周威胁情报动态第107期(12.02-12.08)
APT攻击APT37利用IE浏览器0Day漏洞开展攻击Agrius在供应链攻击中使用了新的Fantasy Wiper DEV-0139利用Telegram攻击加密货币公司疑似APT-C-56...
App漏洞可远程解锁启动汽车,影响现代、捷尼赛思汽车
汽车APP漏洞可远程解锁启动汽车,影响2012年之后部分型号汽车。Yuga Labs安全研究人员发现了现代汽车APP中的安全漏洞,并在丰田、宏达、尼桑、英菲尼迪等汽车制造商使用的SiriusXM "s...
G.O.S.S.I.P 阅读推荐 2022-11-28
猛然发现,00后已经成长起来,而著名的冠希老师艳照门事件已和我们相隔快15年了,我们经历了计算机数据保护技术的日益发展,同时也在忍受个人信息日渐被搜集和滥用。最近,一篇来自加拿大安大略省Guelph大...
提高警惕!黑客在GitHub上利用虚假 PoC 漏洞钓鱼
莱顿高级计算机科学研究所的研究人员在GitHub上发现了数以千计存在问题的存储库,这些存储库为各种漏洞提供虚假的概念验证(PoC),并借此隐藏传播恶意软件。GitHub是最大的代码托管平台之一,研究人...
GitHub账户重命名可引发供应链攻击
聚焦源代码安全,网罗国内外最新资讯!专栏·供应链安全数字化时代,软件无处不在。软件如同社会中的“虚拟人”,已经成为支撑社会正常运转的最基本元素之一,软件的安全性问题也正在成为当今社会的根本...
26