南京大学软件学院iSE实验室针对预训练编码器后门防御难题,提出互信息引导的MIMIC方法,无需依赖下游任务,少量干净数据即可实现去毒且保性能,在自监督后门攻击中效果显著,成果被信息安全顶刊TIFS录用...
又一个Confluence倒下了:CVE-2023-22527漏洞导致ELPACO-team勒索软件入侵
2024年6月,一台未打补丁的Atlassian Confluence服务器因CVE-2023-22527模板注入漏洞被攻破,攻击者仅用约62小时完成从初始入侵到部署ELPACO-team(Mimic...
Sophos MDR 追踪针对印度组织的 Mimic 勒索软件活动
在支持主动事件的同时,Sophos MDR 威胁猎手和情报分析人员发现了新的威胁活动集群的更多证据,该集群利用通过默认 TCP/IP 端口 (1433) 直接暴露在公共互联网上的 Microsoft ...
强网拟态2023 By W&M
继强网拟态 2022初赛夺冠后,本次强网拟态 2023最终师傅们经过了一天的奋战再次取得了第一名的成绩!尤其在Mimic方面,W&M成为全场唯一AK的队伍!👍恭喜各位师傅!也辛苦各位师傅们的努...
Mimic勒索软件攻击全球微软SQL服务器
近日,Securonix威胁研究团队发现,一群出于经济动机的土耳其黑客正在攻击全球范围内的微软SQL(MSSQL)服务器,并使用Mimic(N3ww4v3)勒索软件加密受害者的文件。这些正在进行的攻击...
如何使用mimic在LInux中以普通用户身份来隐藏进程
关于mimic mimic是一款针对进程隐藏的安全工具,在该工具的帮助下,广大研究人员可以通过普通用户身份来在Linux操作系统(x86_64)上隐藏某个进程的执行。使用的是一种...

