星闻周报每周安全资讯全知道 周报速览 全球 49,000 多个门禁管理系统存在巨大安全漏洞幽灵勒索软件入侵了 70 个国家的组织机构谷歌的 SafetyCore 应用程序秘密扫描 Android ...
从最近国内多起疑似数据勒索事件对照等保标准要求研读美国执法机构发布的勒索软件防范网络安全公告
有些自媒体喜欢设置非常长的文章标题,笔者也试一下。最近多方信源显示,进入2025年以来,国内疑似发生多起境外勒索软件组织实施的数据勒索事件,据称的受害者不乏有高科技企业甚至是网络安全相关企业。而也是在...
幽灵勒索软件入侵了 70 个国家的组织机构
CISA 和 FBI 表示,部署“幽灵”勒索软件的攻击者已入侵了来自 70 多个国家多个行业领域的受害者,其中包括关键基础设施组织。受影响的其他行业包括医疗保健、政府、教育、科技、制造业以及众多中小型...
CISA 和 FBI:Ghost 勒索软件入侵 70 个国家/地区
关键词勒索软件CISA 和 FBI 表示,部署 Ghost 勒索软件的攻击者已经攻击了 70 多个国家多个行业的受害者,其中包括关键基础设施组织。受影响的其他行业包括医疗保健、政府、教育、科技、制造业...
Ghost(Cring)勒索病毒样本分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述最近几年勒索病毒已经席卷全球,全球范围内越来越多的政府、企业,组织机构等受到勒索病毒黑客组织的攻击,几乎每天都有企业被勒索病毒攻击的新闻被曝光,可能...
FBI:Ghost勒索软件已入侵包括中国在内的70个国家/地区组织
CISA和FBI表示,部署Ghost勒索软件的攻击者已经入侵了来自70多个国家/地区的多个行业部门的受害者,包括关键基础设施组织。其他受影响的行业还包括医疗保健、政府、教育、技术、制造业以及众多中小型...
CISA 称 BianLian 勒索软件团伙目前仅专注于数据盗窃
根据美国网络安全和基础设施安全局、联邦调查局和澳大利亚网络安全中心的最新警告,BianLian 勒索软件行动已改变策略,主要成为一个数据盗窃勒索组织。这一新信息是对这些机构 5 月份发布的联合公告的更...
2024 年最新关键 CVE
1. CVE-2024-38189:Microsoft Project 中的关键远程代码执行- 严重性:严重(CVSS 8.8)- 允许攻击者通过诱骗用户打开恶意项目文件来执行任意代码2. CVE-2...
一次攻防Exchange艰难getshell
免责说明 本文章仅供学习交流和安全研究使用,请勿用于违法行为,否则后果自负! 由于最近几个月忙着hw没时间写更新,现在闲下来了写写hw的时候遇到有趣的一些漏洞。 在一次市级hw中遇到CVE-202...
记一次攻防Exchange艰难getshell
由于最近几个月忙着hw没时间写更新,现在闲下来了写写hw的时候遇到有趣的一些漏洞。 在一次市级hw中遇到CVE-2021-34473,edr+杀软绕的我好辛苦。 这个exchange是需要配合这三个漏...
HVV前夕,速查12个最常被利用的漏洞
感谢师傅 · 关注我们由于,微信公众号推送机制改变,现在需要设置为星标才能收到推送消息。大家就动动发财小手设置一下呗!啾咪~~~纯技术交流群(blacklove备注进群杜绝一切形式广告群哦!),想加在...
12个最常被利用的漏洞
五眼情报联盟成员国的网络安全机构近日联合发布了2022年最常被利用的12个漏洞清单,另外还公布了30个受到攻击者“欢迎”的漏洞。 CISA在公告中强调: 到2022年,恶意网络攻击者利用旧软件漏洞的频...