Huntress 的研究人员观察到了一种名为 SocGholish(又称 FakeUpdates)的 JavaScript 下载器恶意软件,该恶意软件被用于传播远程访问木马 AsyncRAT 以及合法...
警告!ConnectWise 漏洞正被广泛利用,数千台服务器面临危险
关键词安全漏洞ConnectWise 周二表示,一个严重的 ConnectWise ScreenConnect 漏洞正在被广泛利用,该漏洞使数千台服务器面临被接管的风险。ConnectWise周一发布...
极易被利用,远程桌面软件ScreenConnect曝10分RCE漏洞
据IT管理软件公司ConnectWise官网公告,其旗下的远程控制软件ScreenConnect存在两个极易被利用的漏洞,可能会允许外部人员轻易入侵,该公司敦促自托管用户应尽快更新。ConnectWi...
重大供应链威胁!这个 Java 开源框架存在严重漏洞
美国网络安全和基础设施安全局(CISA)的安全研究人员报告称,一个受广泛使用的开源Java框架中存在严重漏洞并被攻击者利用,以向未打补丁的服务器部署后门。专家表示,这种情况可能会对未打补丁的软件构成重...
IT 供应链安全中的潜在薄弱环节
Huntress介绍了他们看到的威胁行为者在其供应链攻击中以托管服务提供商(MSP)为目标的方式进行。“ Huntress 的研究人员发现了一个从2022年7月18日开始的Beeper线程,该线程寻找...
防御规避机制解读(The Mechanics of Defense Evasion)
背景近期女猎手(huntress)公司发表了一篇关于Defense Evasion(防御规避)的科普文章,该文章结合了一些安全一线人员在现实中碰到的对抗案例,对于一线的防守人员进行应急响应和威胁狩猎会...
2