近日,工业和信息化部网络安全威胁和漏洞信息共享平台(NVDB)监测发现,Windows MMC存在安全功能绕过高危漏洞,已发现在野利用情况。 Windows MMC(Microsoft ...
持续的威胁分析与风险评估(TARA):适应不断变化的需求和日益演变的网络安全威胁
点击上方蓝色字体,关注我们/ 技术交流群 /添加微信15021948198,申请会员下载ppt & 加入汽车网络信息安全、测试评价、汽车电子、自动驾驶技术交流群、招聘求职群、投融资合作群......
通报丨防范Auto-color恶意软件风险
安小圈第632期预警 · 恶意软件 近日,工业和信息化部网络安全威胁和漏洞信息共享平台(CSTIS)监测发现Auto-color恶意软件持续活跃,其主要攻击目标为Linux系统,尤其是教育及政府相关用...
关于防范Auto-color恶意软件的风险提示
近日,工业和信息化部网络安全威胁和漏洞信息共享平台(CSTIS)监测发现Auto-color恶意软件持续活跃,其主要攻击目标为Linux系统,尤其是教育及政府相关用户,可能导致敏感信息泄露、业...
防范针对DeepSeek本地化部署实施网络攻击的风险
近日,工业和信息化部网络安全威胁和漏洞信息共享平台(CSTIS)监测发现,攻击者针对大语言模型DeepSeek本地化部署场景实施钓鱼攻击,传播恶意程序,危害严重。攻击者通过“DeepSeek本地部署”...
工信部:警惕针对DeepSeek等网络攻击的风险提示
点击上方蓝字关注我们关于防范针对DeepSeek本地化部署实施网络攻击的风险提示近日,工业和信息化部网络安全威胁和漏洞信息共享平台(CSTIS)监测发现,攻击者针对大语言模型DeepSeek本地化部署...
工信部:关于防范针对DeepSeek本地化部署实施网络攻击的风险提示
近日,工业和信息化部网络安全威胁和漏洞信息共享平台(CSTIS)监测发现,攻击者针对大语言模型DeepSeek本地化部署场景实施钓鱼攻击,传播恶意程序,危害严重。攻击者通过“DeepSeek本地部署”...
关于防范Murdoc_Botnet僵尸网络的风险提示
近日,工业和信息化部网络安全威胁和漏洞信息共享平台(CSTIS)监测发现Murdoc_Botnet僵尸网络持续活跃,其主要攻击目标为类Unix系统,尤其是物联网相关设备,可能导致敏感信息泄露、...
2025红队报告:AI被夸大,并未颠覆网络安全威胁格局
虽然AI应用热潮产生了大量新的攻击媒介和数据安全威胁,但AI并未颠覆网络安全威胁格局,2025年的现实威胁仍以传统TTPs为主。据网络安全公司Picus Labs发布的《2025年红队报告》(Red ...
2024 年全球网络安全威胁及趋势分析
点击上方蓝字关注我们2024年,全球网络安全局势在技术革新与地缘博弈的双重推动下,呈现出前所未有的复杂性和挑战性。从国家级APT攻击的猖獗到人工智能滥用的威胁,从物理世界的数字化武器化到国际联合执法行...
关于防范PLAYFULGHOST恶意软件的风险提示
近日,工业和信息化部网络安全威胁和漏洞信息共享平台(CSTIS)监测发现PLAYFULGHOST恶意软件持续活跃,主要针对Windows用户实施攻击窃取敏感信息。 PLAYFULGHOS...
关于防范开源文件同步工具rsync多个安全漏洞的风险提示
近日,工业和信息化部网络安全威胁和漏洞信息共享平台(NVDB)监测发现,开源文件同步工具rsync存在堆缓冲区溢出等多个漏洞,危害严重。 Rsync是一款开源文件同步与数据传输工具,被广...