根据国家信息安全漏洞库（CNNVD）统计，CNNVD一周内接报漏洞1376个，其中信息技术产品漏洞（通用型漏洞）28个，网络信息系统漏洞（事件型漏洞）1348个。（数据来源于CNNVD）本周重点关注漏洞包...

1、概述近日，安天CERT捕获到一种通过伪装为常见Windows应用的安装程序进行传播的Vovalex勒索软件。该勒索软件最早出现于2021年1月，它是目前发现的首个使用D语言编写的勒索软件。D语言源自C/C+...

01 背景2020年12月中旬，安恒威胁情报中心猎影实验室发布了《蔓灵花（BITTER）组织近期针对我国政府部门、科研机构发起攻击》，文中已经给出并分析了该组织攻击的一些组件。在后续的跟进分析中...

美国司法部近日表示，反病毒软件先驱、创办 McAfee 公司的 John McAfee 被指控犯有加密货币欺诈和洗钱两项指控。当局指出 McAfee 及其顾问 Jimmy Gale Watson Jr. 利用 McAfee 的 Twitter 账号...

关于wmic：WMIC可以描述为一组管理Windows系统的方法和功能。我们可以把它当作API来与Windows系统进行相互交流，Wmic在渗透测试中的价值在于它不需要下载和安装，因为wmic是Windows系统自带的功...

安全厂商 McAfee 宣布计划以 40 亿美元的价格将其企业安全业务出售给以 Symphony Technology Group（STG）为首的财团。业务出售业内分析人员认为，这个决定并不令人惊讶。但大家认为这对消费者...

一、PE文件结构1.1 可执行文件可执行文件（executable file） 指的是可以由操作系统进行加载的=执行的文件。可执行文件格式：windows 平台： PE（Portable Executable） 文件结构。Linux 平台：...

HW期间，为防范钓鱼，即日起FreeBuf将取消投稿文章的一切外部链接。给您带来的不便，敬请谅解~一、概述近日，安天CERT捕获到一种具备可移动介质传播功能的BleachGap勒索软件。该勒索软件最早出...

初始感染初始感染可以有三种方式:攻击者发送恶意软件电子邮件给一个组织内部的收件人。例如，Cryptolocker就是一种感染方式，它也称为勒索软件，其攻击目标是Windows个人电脑，会在看似正常的电...

一年前一切都变了，为了阻止病毒传播，整个世界按下了暂停键。国家严格封锁，商店被迫关门，各地的学校停课，绝大多数公司改用远程办公。因为大部分人的生活完全在放在了网上进行，网络犯罪分子...