趋势科技(Trend Micro)警告说,由于设备上预装了恶意软件,威胁行为者已经控制了分布在全球的数百万部智能手机。多年来,众所周知,智能手机,尤其是廉价设备,可能会附带可疑固件,使公司或其他实体能...
连载:演化的高级威胁治理(二)
2. 第二章 规划回顾2015年,趋势科技“演化的高级威胁治理战略2.0(Custom Defense)”正式发布。从战略高度提出了高级威胁治理的理论模型、体系支撑和系统架构。也就是我们今天...
群晖修复其路由器中的多个关键漏洞
台湾 NAS 制造商群晖科技在 12 月发布了两份新的重要建议。第一个公告与该公司解决的最严重漏洞有关,这是一个严重的越界写入问题,跟踪为 CVE-2022-43931(CVSS3 基本分数10)。该...
抵御7种初始攻击方式的完整指南
2022年11月15日 数字化转型和远程工作迅速扩大了攻击面。随着应用程序、网站、帐户、设备、云基础设施、服务器和操作技术(OT)的集合不断增加,...
工业4.0时代数控机床(CNC)面临严重网络安全威胁
计算机数字控制(CNC)广泛应用于生产工厂,是全球组织的关键资产。数控机床,如自动钻头,车床和铣床的主要好处是,它们被编程来执行重复的任务,目的是提高产量,同时降低成本。在过去的十年中,工业4.0范式...
攻击者滥用《原神》反作弊驱动程序来阻止杀毒软件
趋势科技研究人员调查了《原神》的易受攻击的反作弊驱动程序 mhyprot2.sys。原神反作弊服务mhyprot2.sys,在游戏关闭后甚至卸载后,都不会退出,并且由于反作弊服务的特殊性,这个服务存在...
趋势科技的一篇会议报告学习【如何监控粗心的攻击者】
前言2021年上半年忙了大半年在工作的方向上,面对业务去努力,有时候顾不上自己的提升与学习。那一段时间以来,思路枯竭,确实是到了需要多读读相关安全论文以及相关优秀文章针对性学习来开阔思路的时刻了,认真...
假冒移动应用程序窃取Facebook凭据和加密货币相关密钥
趋势科技研究人员最近观察到Google Play上的一些应用程序可以执行恶意活动,比如窃取用户凭证和其他敏感的用户信息,包括私钥。其中一些已经被安装了超过10万次。Facestealer 的变体伪装成...
恶意软件Mirai正积极利用Spring4Shell漏洞
更多全球网络安全资讯尽在邑安全近日,有研究显示,Mirai恶意软件正在利用Spring4Shell漏洞感染易受攻击的web服务器,并进行DDoS(分布式拒绝服务)攻击。Spring4Shell是一个关...
通过趋势科技 Managed XDR (MDR) 分析与 ProxyShell 相关的攻击示例
更多全球网络安全资讯尽在邑安全我们将在本文中介绍攻击示例中被利用的 ProxyShell 漏洞,并深入探讨在涉及这些 Web Shell 攻击的四个独立示例中使用的Post-exploitation示...
华硕告警:Cyclops Blink恶意软件攻击路由器
据BLEEPINGCOMPUTER网站报道,多款华硕路由器型号容易受到与俄罗斯有关的Cyclops Blink恶意软件的威胁,导致该厂商发布了一份包含安全风险缓解措施的公告。Cyclops Blink...
4