导 读趋势科技在一篇分析报告中表示: “Earth Minotaur 使用 MOONSHINE 将 DarkNimbus 后门传送到 Android 和 Windows 设备,使其成为跨平台威胁。”“...
尽快升级7-Zip:打开特定7Z文件可能触发任意代码
导 读趋势科技零日计划 (ZDI) 披露,流行的文件压缩程序 7-Zip 目前受到高严重性漏洞的影响,该漏洞允许攻击者在受害者的机器上执行代码。该漏洞的严重程度评分为 7.8(满分 10 分),影响 ...
黑客将数千个物联网设备变成住宅代理
据趋势科技报告称,威胁行为者利用恶意软件感染易受攻击的物联网 (IoT) 设备,并在几分钟内将其列为住宅代理,从而从中牟利。该攻击者被称为 Water Barghest,迄今已入侵超过 20,000 ...
马自达 CMU 车机系统曝多项高危漏洞,可导致黑客远程执行代码
11 月 10 日消息,安全公司趋势科技近日发现日本汽车制造商马自达旗下多款车型的 CMU 车机系统(Connect Connectivity Master Unit)存在多项高危漏洞,可能导致黑客远...
快讯 | 马自达被曝存在多个漏洞,黑客可执行任意代码
趋势科技披露,多个马自达汽车型号的信息娱乐系统存在漏洞,可能会让攻击者以root权限执行任意代码。这些未修补的漏洞影响多个车型,包括但不限于马自达3、马自达6和马自达CX-5。趋势科技表示,原因是马自...
马自达被曝存在多个漏洞,黑客可执行任意代码
趋势科技披露,多个马自达汽车型号的信息娱乐系统存在漏洞,可能会让攻击者以root权限执行任意代码。这些未修补的漏洞影响多个车型,包括但不限于马自达3、马自达6和马自达CX-5。趋势科技表示,原因是马自...
Red Team 利用 EDRSilencer 工具绕过安全工具进行攻击
在恶意攻击事件中,我们观察到一种名为 EDRSilencer 的红队操作工具,它试图识别安全工具并将其警报静音到管理控制台。网络安全公司趋势科技的研究人员表示,攻击者正试图将 EDRSilencer ...
黑客滥用 EDRSilencer 工具绕过安全并隐藏恶意活动
威胁行为者正试图滥用开源 EDRSilencer 工具,以篡改端点检测和响应 (EDR) 解决方案并隐藏恶意活动。趋势科技表示,它检测到“威胁行为者试图将 EDRSilencer 整合到他们的攻击中,...
可绕过安全防护!EDR Silencer红队工具遭黑客利用
近日,研究人员在恶意事件中观察到一种名为 EDRSilencer 的红队操作工具。EDRSilencer 识别安全工具后会将其向管理控制台发出的警报变更为静音状态。网络安全公司 Trend Micro...
趋势科技报告红队工具 EDRSilencer 被威胁组织利用,以绕过安全措施进行攻击
导 读趋势科技观察到一种名为 EDRSilencer 的红队工具,它试图识别安全工具并关闭其警报。研究人员表示,攻击者正试图将 EDRSilencer 整合到攻击中以逃避检测。阻止 EDR 产品上报检...
黑客利用 GeoServer 漏洞传播 EAGLEDOOR 后门针对亚太目标
导 读趋势科技发现高级威胁组织利用最近修补的 OSGeo GeoServer GeoTools 严重安全漏洞,针对亚太敏感地区。此次攻击活动由趋势科技于 2024 年 7 月检测到,并被归属于一个名为...
趋势科技披露针对无人机制造商的黑客活动
导 读一名此前未被记录的黑客组织自 2024 年开始的网络攻击活动中主要针对敏感地区的无人机制造商。趋势科技以TIDRONE为名追踪该对手,并表示由于其专注于军事相关产业链,评估该活动与间谍活动相关。...
4