更多全球网络安全资讯尽在邑安全0x00 前言测试程序版本为 11.0.0.32806 从蛛丝马迹中追根溯源.0x01 upx 脱壳向日葵为C++编写,使用UPX3加壳所以分析前需要进行脱壳处理.upx...
Oracle WebLogic CVE-2022-21350 漏洞分析
更多全球网络安全资讯尽在邑安全漏洞简述这是一个反序列化漏洞,是一条新的gadget,在低版本的JDK中可能会造成RCE风险。漏洞分析测试环境weblogic14c版本,测试JDK 1.8版本。首先会调...
攻击者利用新型ClickFix技术,诱导用户执行恶意代码
更多全球网络安全资讯尽在邑安全网络安全研究人员发现了一种新型高级社会工程攻击活动,该攻击利用人们对日常计算机操作的基本信任心理。自2024年3月以来活跃的ClickFix技术,代表了网络犯罪战术的危险...
美国将悬赏 1000 万美元,提供有关 RedLine 恶意软件开发商的详细信息
更多全球网络安全资讯尽在邑安全美国国务院的正义奖励计划已宣布提供高达 1000 万美元的巨额赏金,以奖励有助于识别或定位参与针对美国关键基础设施的恶意网络活动的个人的信息。该奖励专门针对那些在外国政府...
Dell PowerScale 漏洞让攻击者能够获得未经授权的文件系统访问权限
更多全球网络安全资讯尽在邑安全影响 Dell PowerScale OneFS 存储作系统的两个重大安全漏洞,其中最严重的缺陷可能允许未经身份验证的攻击者获得对企业文件系统数据的完全未经授权的访问。该...
新型Clearfake变种利用虚假reCAPTCHA诱骗用户传递恶意PowerShell代码
更多全球网络安全资讯尽在邑安全ClearFake 是一个恶意 JavaScript 框架,于 2023 年 7 月首次被发现,它已经随着复杂的新社会工程策略而发展。该框架最初旨在显示虚假的浏览器更新页...
Chrome扩展内藏安全隐患,硬编码API密钥致全球2千万用户面临风险
更多全球网络安全资讯尽在邑安全赛门铁克(Symantec)在近期一项大规模安全调查中发现,Chrome应用商店存在一个令人担忧的现象:大量浏览器扩展的源代码中直接嵌入了硬编码的API密钥、密钥凭证和令...
思科ISE关键漏洞影响AWS、微软Azure及Oracle云基础设施部署
更多全球网络安全资讯尽在邑安全漏洞概况思科已修复身份服务引擎(Identity Services Engine,ISE)中的一项关键漏洞(CVE-2025-20286,CVSS评分9.9),该漏洞存在...
Windows认证强制攻击对企业网络构成重大威胁
更多全球网络安全资讯尽在邑安全尽管微软持续实施防护措施,Windows认证强制攻击在2025年仍对企业Active Directory(活动目录)环境构成重大风险。这类复杂攻击使仅具备最低权限的威胁行...
开源供应链攻击持续发酵:PyPI、npm和Ruby软件包仓库惊现恶意组件
更多全球网络安全资讯尽在邑安全近期在npm、Python和Ruby软件包仓库中相继发现多组恶意组件,这些组件能够清空加密货币钱包资金、安装后删除整个代码库并窃取Telegram API令牌,再次印证了...
Sophos揭露Sakura RAT:黑客用后门恶意软件黑吃黑
更多全球网络安全资讯尽在邑安全Sophos X-Ops 团队在近期调查中发现了一场针对黑客和游戏作弊者的复杂攻击活动,其源头是一个名为 Sakura RAT 的后门远程访问木马。伪装的开源项目事件始于...
新的恶意软件攻击部署恶意的 Chrome 和 Edge 扩展来窃取敏感数据
更多全球网络安全资讯尽在邑安全网络安全研究人员发现了一个复杂的恶意软件活动,该活动通过恶意浏览器扩展针对巴西用户,旨在窃取敏感的银行凭证和财务数据。该作被称为“Operation Phantom En...
18