安全文章

WPS 0day EDR检测规则

近日，微步旗下的“X漏洞奖励计划”收录 Windows 平台下 WPS Office 个人版和企业版的RCE（远程代码执行）0day 漏洞，协助金山官方修复该漏洞后，微步情报局第一时间发布了相关的漏洞...
admin 08月04日180 views评论0day edr
阅读全文
安全文章

针对Office宏病毒的高级检测

前言在之前的文章——《威胁狩猎的最佳实践》里提到过一个针对钓鱼邮件的检测场景，本文会详细分享下当时使用的技巧遵循前文提到的威胁狩猎流程，让我们从威胁假设(hypothesis)出发：攻击者可能发送带有...
admin 02月23日70 views评论exe name
阅读全文