根据Sophos发布的一项最新调查,近一半在过去12个月遭遇勒索软件攻击的组织选择支付赎金以恢复对其数据的访问。该调查覆盖2025年1月至3月期间的勒索事件,调查对象包括来自全球17个国家的3,400...
Sophos 发布《2025勒索软件状况报告》:赎金腰斩 加密率六年新低
Sophos 于近日发布《2025勒索软件状况报告》,报告基于第三方专家执行的独立调查,覆盖17个国家、3400名来自规模在100-5000名员工企业的IT及网络安全领导者,并且所有受访者均在过去12...
黑吃黑!Sakura RAT 事件揭示黑客如何反过来猎杀黑客
关键词恶意软件最近,Sophos X-Ops 团队曝光了一起极为特殊的恶意软件事件:这次中招的不是企业、政府、普通网民,而是——其他黑客和游戏作弊者。故事的主角是一款名为 Sakura RAT 的开源...
Sophos揭露Sakura RAT:黑客用后门恶意软件黑吃黑
更多全球网络安全资讯尽在邑安全Sophos X-Ops 团队在近期调查中发现了一场针对黑客和游戏作弊者的复杂攻击活动,其源头是一个名为 Sakura RAT 的后门远程访问木马。伪装的开源项目事件始于...
黑客通过GitHub项目的后门代码攻击其它黑客和游戏玩家
聚焦源代码安全,网罗国内外最新资讯!专栏·供应链安全数字化时代,软件无处不在。软件如同社会中的“虚拟人”,已经成为支撑社会正常运转的最基本元素之一,软件的安全性问题也正在成为当今社会的根本性、基础性...
DragonForce操作者利用SimpleHelp漏洞链式攻击某MSP服务商及其客户
网络安全公司Sophos研究人员披露,某DragonForce勒索软件运营者利用远程管理软件SimpleHelp中的三个漏洞链(CVE-2024-57727、CVE-2024-57728、CVE-20...
DragonForce 勒索团伙瞄准MSP,发动供应链攻击
聚焦源代码安全,网罗国内外最新资讯!专栏·供应链安全数字化时代,软件无处不在。软件如同社会中的“虚拟人”,已经成为支撑社会正常运转的最基本元素之一,软件的安全性问题也正在成为当今社会的根本性、基础性...
Sophos 发现基于 SVG 的网络钓鱼攻击威胁日益严重
Sophos 披露了一种创新型网络钓鱼手段:攻击者利用可缩放矢量图形(SVG)文件突破反垃圾邮件与反网络钓鱼防护机制,借此传播恶意链接实施凭证盗窃。Sophos 指出,当前电子邮件钓鱼攻击愈发猖獗,不...
Google《M-Trends 2025》报告解读
网络安全趋势洞察基于Google《M-Trends 2025》报告的关键发现首先,报告依然未提及生成式AI(GenAI)。这与Sophos、ESET等其他事件响应报告一致。看完数据你就知道原因了。关键...
CISA将Microsoft Outlook、Sophos XG Firewall等漏洞列入已知被利用漏洞目录
更多全球网络安全资讯尽在邑安全美国网络安全与基础设施安全局(CISA)将Microsoft Outlook、Sophos XG Firewall等漏洞列入已知被利用漏洞目录美国网络安全与基础设施安全局...
CISA将Microsoft Outlook等漏洞列入已知被利用漏洞目录
美国网络安全与基础设施安全局(CISA)近日将以下漏洞添加至其已知被利用漏洞(KEV)目录中:CVE-2025-0411:7-Zip Mark of the Web 绕过漏洞CVE-2022-2374...
CISA将Microsoft Outlook、Sophos XG Firewall等漏洞列入已知被利用漏洞目录
关键词安全漏洞美国网络安全和基础设施安全局 (CISA) 将 Microsoft Outlook、Sophos XG 防火墙和其他漏洞添加到其已知被利用的漏洞目录中。美国网络安全和基础设施安全局(CI...