包含"Firewall software"的全部内容
安天产品巡礼(系列二)——探海威胁检测系统 - 作者:antiylab-安全小百科

安天产品巡礼(系列二)——探海威胁检测系统 – 作者:antiylab

1、概述        近日,安天CERT在梳理网络安全事件时发现Phobos勒索软件家族新变种,该勒索软件家族于2019年初被发现,并不断更新病毒变种。此变种最早于2019年9月末被发现,其传播方式...
admin的头像-安全小百科admin3年前
060
Phobos勒索软件变种分析报告 - 作者:antiylab-安全小百科

Phobos勒索软件变种分析报告 – 作者:antiylab

一、概述 近日,安天CERT在梳理网络安全事件时发现Phobos勒索软件家族新变种,该勒索软件家族于2019年初被发现,并不断更新病毒变种。此变种最早于2019年9月末被发现,其传播方式主要为RDP暴...
admin的头像-安全小百科admin3年前
0210
Phorpiex僵尸网络技术分析(一) - 作者:Kriston-安全小百科

Phorpiex僵尸网络技术分析(一) – 作者:Kriston

Phorpiex僵尸网络中有超过1,000,000台被感染的Windows计算机。 在以前的文章中写了关于僵尸网络体系结构,其命令和控制基础架构以及货币化方法的文章:《Phorpiex Breakdown》,《In the Footst...
admin的头像-安全小百科admin3年前
0130
挖矿僵尸网络NSAGluptebaMiner利用永恒之蓝漏洞传播 - 作者:腾讯电脑管家-安全小百科

挖矿僵尸网络NSAGluptebaMiner利用永恒之蓝漏洞传播 – 作者:腾讯电脑管家

一、背景​腾讯安全威胁情报中心检测到挖矿僵尸网络NSAGluptebaMiner变种正在利用永恒之蓝漏洞攻击传播。目前该僵尸网络会控制机器进行门罗币挖矿和搜集用户隐私数据,并具有远程执行命令的功能...
admin的头像-安全小百科admin3年前
0100
收到“订单、付款收据、分析报告”PPT,请勿打开,为GorgonGroup黑客组织投递的攻击邮件 - 作者:腾讯电脑管家-安全小百科

收到“订单、付款收据、分析报告”PPT,请勿打开,为GorgonGroup黑客组织投递的攻击邮件 – 作者:腾讯电脑管家

一、背景近期腾讯安全威胁情报中心检测到多个企业受到以PPT文档为诱饵文档的钓鱼邮件攻击。这些钓鱼邮件投递的PPT文档包均含恶意宏代码,宏代码会启动mshta执行保存在pastebin上的远程脚本代码...
admin的头像-安全小百科admin3年前
060
DT下载器木马感染2万台电脑,中招后频繁弹广告、主页被锁 - 作者:腾讯电脑管家-安全小百科

DT下载器木马感染2万台电脑,中招后频繁弹广告、主页被锁 – 作者:腾讯电脑管家

一、概述腾讯安全威胁情报中心在进行例行高广风险文件排查时,发现一个名为DTCenSvc.exe的文件异常之高,腾讯安全大数据显示中招电脑超过2万台。经分析该文件运行后会在用户机器内安装一系列的...
admin的头像-安全小百科admin3年前
070
超全!CIS Controls中英双语对照 - 作者:吞龙-安全小百科

超全!CIS Controls中英双语对照 – 作者:吞龙

A.什么是CIS?        CIS是一个社区驱动的非营利组织,负责管理维护CIS Controls®和CIS benchmark™,全球公认保护IT系统和数据的最佳实践。CIS领导全球IT专业人士不断...
admin的头像-安全小百科admin3年前
0140
我的主机是不是被gank了?Windows入侵排查初探 - 作者:IceyHac-安全小百科

我的主机是不是被gank了?Windows入侵排查初探 – 作者:IceyHac

所以,凭什么说我的主机被入侵了呢? 0x01 红队渗透流程 知攻击才能懂防守,以作为攻击方的红队视角:作为攻击者,当你拿到主机的一般用户权限后你会做什么?那当然是收集信息,然后...
admin的头像-安全小百科admin3年前
070
数据安全怎么做:合规篇之CCPA - 作者:Mark2019-安全小百科

数据安全怎么做:合规篇之CCPA – 作者:Mark2019

CCPA是一项新的消费者数据隐私法。该法律于2020年1月1日生效,并将在加州总检察长发布最终立法六个月后或2020年7月1日生效,以先到者为准。与欧盟《通用数据保护条例》(GDPR)所进行的激进改革...
admin的头像-安全小百科admin3年前
090
CVE-2014-0160 - 作者:LXNSEC-安全小百科

CVE-2014-0160 – 作者:LXNSEC

CVE-2014-0160 Heartbleed 漏洞 攻击者可以追踪 OpenSSL 所分配的 64KB 缓存、将超出必要范围的字节信息复制到缓存当中再返回缓存内容,这样一来受害者的内存内容就会以每次 64KB 的速度进行泄...
admin的头像-安全小百科admin3年前
080