Mallox 勒索软件行动的附属机构(也称为 TargetCompany)被发现使用稍微修改过的 Kryptina 勒索软件版本攻击 Linux 系统。SentinelLabs 表示,此版本与其他针对...
潜伏在ISP网络中数月的新黑客组织Metador
研究人员称之为“Metador”的一个以前未知的威胁因素已经入侵电信、互联网服务提供商(ISP)和大学大约两年了。Metador的目标是中东和非洲的组织,他们的目的似乎是长期坚持间谍活动。该组织使用了...
Metador之谜| 隐藏在电信公司、ISP和大学中的未知威胁
执行摘要SentinelLabs 研究人员发现了一个我们称之为“Metador”的前所未见的高级威胁参与者。Metador 主要针对中东和非洲几个国家的电信、互联网服务提供商和大学。运营商高度关注运营...
Avast & AVG Antivirus代码执行漏洞(CVE-2022-26522)
点击上方蓝字“Ots安全”一起玩耍×01 漏洞描述Avast 的“Anti Rootkit”驱动程序(也被 AVG 使用)被发现容易受到两种严重程度较高的攻击,这些攻击可能会通过在内核中运行...
微软Azure密码还原机制存在漏洞,攻击者可以远程控制设备
SentinelLabs 在 Microsoft Azure Defender for IoT 中发现了许多影响云和本地客户的严重漏洞。未经身份验证的攻击者可以通过滥用 Azure 密码恢复机制中的漏...
酸雨蚀星:Viasat网络攻击事件源于恶意数据擦除攻击
编者按美国网络安全公司SentinelLabs于3月31日发布题为《酸雨:调制解调器擦除软件浇淋欧洲》的报告。报告称,美国卫星通信提供商Viasat于2月底遭受的网络攻击可能源于名为“酸雨”的恶意擦除...
被忽视的卫星通信系统网络安全-史上经典的卫星网络攻击案例
俄乌军事冲突以来最大的网络安全事件当属Viasat卫星通信系统遭攻击事件。针对Viasat的KA-SAT网络的事件发生在2月24日,也就是俄罗斯打击乌克兰的同一天。根据Viasat的事件摘要,当大量集...