欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页blacklotus
      安全新闻

      微软发布脚本更新可启动媒体以应对BlackLotus UEFI启动工具包威胁

      更多全球网络安全资讯尽在邑安全微软近日发布了一款PowerShell脚本，旨在帮助Windows用户和管理员更新可启动媒体，使其在BlackLotus UEFI启动工具包的缓解措施于今年晚些时候生效之...
      admin 02月08日8 views评论CVE-2020-0796 管理器
      阅读全文
      安全新闻

      ​透析恶意软件四大家族

      在数字化时代，网络安全的威胁日益严峻，恶意软件的种类和复杂性不断增加。2024 年，恶意软件家族BlackLotus 、Emotet 、Beep 和Dark Pink正以其独特的攻击手法和隐蔽性，成为...
      admin 11月20日61 views评论恶意软件 电子邮件
      阅读全文
      安全新闻

      Windows Downdate：利用 Windows 更新进行降级攻击

      作者：  Alon Leviev降级攻击（也称为版本回滚攻击）是一种旨在将免疫的、完全最新的软件恢复到旧版本的攻击。它们允许恶意行为者暴露和利用之前修复/修补的漏洞来破坏系统并获得未经授权的访问。 例...
      admin 09月27日97 views评论guard uefi
      阅读全文
      安全新闻

      Black Hat USA 2024：研究人员发现Windows致命漏洞，可通过降级攻击绕过核心安全防护

      降级攻击（也称为版本回滚攻击）是一种旨在将免疫的、完全最新的软件恢复到旧版本的攻击。它们允许恶意行为者暴露和利用之前修复/修补的漏洞来破坏系统并获得未经授权的访问。 例如，2023 年，BlackLo...
      admin 08月08日72 views评论uefi 安全防护
      阅读全文
      安全新闻

      内存安全周报第142期 | 微软称黑客利用特洛伊OpenSSH版本攻击Linux系统

      安芯网盾内存安全周报专栏，希望帮助企业更好地理解内存安全相关问题。让用户更好地认识、发现问题，防止外部入侵等威胁、有效地对系统进行安全设计，以实时防御并终止无文件攻击、0day /Nday攻击、缓冲区...
      admin 06月26日42 views评论加密货币 恶意软件
      阅读全文
      安全新闻

      【威胁情报】黑莲花 - UEFI Bootkit 2.3.1

      关注我们 | 发现更多精彩内容 网络犯罪世界在不断发展，最新出现的威胁之一是 BlackLotus bootkit。该恶意软件是已知的第一个能够 绕过 Microsoft Windows 11 系统安...
      admin 06月22日52 views评论uefi 恶意软件
      阅读全文
      安全新闻

      微软修复Windows 10/Windows 11上BlackLotus UEFI漏洞

      关键词漏洞ESET 安全研究人员于今年 3 月发现了 BlackLotus，被认为是首个可以在 Win11 系统上绕过 Secure Boot 的 UEFI bootkit 恶意软件。微软于今天面向 ...
      admin 05月11日49 views评论uefi 恶意软件
      阅读全文
      安全新闻

      首个可绕过Win11安全启动保护UEFI恶意软件分析（下）

      01 Bootkit持久化 ‍现在，MokInstaller可以通过将攻击者的 MOK 注册到 NVRAM 变量并将合法的 Mic...
      admin 03月30日200 views评论uefi 驱动程序
      阅读全文
      安全新闻

      首个可绕过Win11安全启动保护UEFI恶意软件分析（上）

      近年来发现的UEFI 漏洞数量以及未能在合理的时间窗口内修补或撤销易受攻击的二进制文件并没有被威胁者忽视。因此，第一个绕过基本平台安全功能（UEFI 安全启动）的公开 U...
      admin 03月29日92 views评论uefi 二进制文件
      阅读全文
      安全新闻

      ESET发现了BlackLotus恶意软件：首个可在Win11上绕过Secure Boot的UEFI bootkit（二）

             绕过安全启动并建立持久性在本部分中，我们将详细了解BlackLotus如何在启用UEFI Secure Boot的系统上实现持久性。由于我们将要描...
      admin 03月28日73 views评论boot uefi
      阅读全文
      安全新闻

      【高级威胁追踪】黑莲花BlackLotus UEFI BootKit分析与检测

      概述去年10月份，一名恶意软件开发者在地下论坛上出售一款名称为黑莲花BlackLotus的新型UEFI BootKit恶意软件，该UEFI BootKit植入系统固件当中，在系统启动序列的初始阶段加载...
      admin 03月15日209 views评论uefi 恶意软件
      阅读全文
      安全新闻

      【安全头条】Parallax RAT利用注入技术瞄准加密货币公司

      第468期你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎哒~如果对本小站的内容还有更多建议，也欢迎...
      admin 03月03日37 views评论加密货币 恶意软件
      阅读全文

      最新文章

      •  漏洞挖掘之从开发者视角解析Gin框架中的逻辑漏洞与越权问题 04/09 1 views
      • Src实战分享-某汽车公司小程序越权漏洞 04/09 1 views
      • Windows 平台高效文本工具实测：EmEditor 与 Sublime Text对比 04/09 1 views
      • Lazarus 黑客使用 ClickFix 技术针对币圈开发者部署恶意软件 04/09 1 views
      • 钓鱼平台Lucid是全球诈骗短信攻击浪潮的幕后推手 04/09 1 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章140635
      • 分类47
      • 标签150618
      • 留言685
      • 链接0
      • 浏览21271925
      • 今日141
      • 本周370
      • 运行6460 天
      • 更新2025-4-9

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章140635 留言 685 访客21271925

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章140635
      • 分类47
      • 标签150618
      • 留言685
      • 链接0
      • 浏览21271925
      • 今日141
      • 本周370
      • 运行3297 天
      • 更新2025-4-9
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码