一项新的分析显示，上个季度，依靠传统基于签名的工具来检测安全威胁的企业可能错过了袭击其网络和系统的大约四分之三的恶意软件样本。因攻击者已经改进了对旧恶意软件的调整，使其逃过传统的威...

【金融威胁情报】金融软件公司 Intuit 的 TurboTax 账户被黑，致使数据泄露攻击Tag：TurboTax，金融，账户接管，数据泄露外媒Bleeping computer 于近日披露金融软件公司 Intuit 遭受账户接管攻...

一、概述Kimsuky组织为境外APT组织，该组织长期针对韩国政府、新闻、医疗、金融等机构进行攻击活动，经常以政府相关热点事件为诱饵进行定向攻击，窃取高价值情报是其主要攻击目的之一。微步情报...

话说安全大势，日新月异，东西贯通。前有勒索软件，后有漏洞追击。安全运营借势高楼起，横扫天下，人人趋之若鹜。四杰出世，引领风骚；零信任之父，独占鳌头。锦马超一枪决战攻防，孙伯符霸略溯...

微软微软发现了由俄罗斯国家支持的Nobelium黑客组织实施的新攻击，其中包括微软保障人员的电脑暴露了客户的订阅信息。Nobelium是微软对一个国家支持的黑客组织的称呼，该组织被认为在俄罗斯运作...

“授人以鱼不如授人以渔”，为了提升黑盒模型的透明度，提升模型在高度动态网络环境下的鲁棒性、可维护性，我们通过无监督学习、可解释人工智能（eXplainable AI, XAI）、字符序列相似性分析等...

全球动态1.四个州提出要禁止勒索软件付款一些州立法机构正在讨论可能限制或禁止支付赎金的法案。专家表示，更好的选择是强制受害者报告勒索软件攻击。[外刊-阅读原文]2.PowerISO的DMG处理程序中...

一周情报摘要金融威胁情报继内蒙古、青海之后，四川清理关停虚拟货币“挖矿”虚拟货币遭致命重击：央行约谈六大机构香港证券交易所在内的多家金融机构因网络服务中断遭受影响FIN7 冒充美国证券...

什么是Trickbot?Trickbot，也被称为Trickster、TheTrick或TrickLoader，是一个自2016年底以来一直活跃的僵尸网络。这种威胁只包含特洛伊木马的特征，用于窃取访问在线银行账户的凭证，然后试图...

全球动态1. 勒索软件团伙的“得力助手” DoubleVPN 的服务器被查封执法部门查封了 DoubleVPN (doublevpn.com) 的服务器，这是一项基于俄罗斯的 VPN 服务，提供双重加密服务，攻击者们广泛使用该...