包含"kaspersky it"的全部内容
某网军买完0day网络武器后,居然拷贝到有杀软的计算机中 - 作者:黑鸟-安全小百科

某网军买完0day网络武器后,居然拷贝到有杀软的计算机中 – 作者:黑鸟

从标题来看,这在“受害方”眼中,这将是一个伤心的故事,但从威胁分析的角度来看,这将是一次成功归因攻击组织幕后归属网军的一大利好消息。『背景研判』首先,介绍一下题目中的某网军。乌兹别...
admin的头像-安全小百科admin3年前
0120
疑似Group123 (APT37)针对中韩外贸人士的攻击活动分析 - 作者:腾讯电脑管家-安全小百科

疑似Group123 (APT37)针对中韩外贸人士的攻击活动分析 – 作者:腾讯电脑管家

一、事件概述腾讯御见威胁情报中心在2019年8月底到9月中旬,检测到一批针对疑似中韩贸易等相关人士的钓鱼攻击活动。经过分析溯源发现,疑似是Group123攻击组织的最新攻击活动。Group123,又被称...
admin的头像-安全小百科admin3年前
0140
FreeBuf早报|伊拉克再次切断互联网;加拿大Nunavut政府系统被勒索软件瘫痪;布鲁克林医院在勒索软件攻击中丢失患者数据 - 作者:shidongqi-安全小百科

FreeBuf早报|伊拉克再次切断互联网;加拿大Nunavut政府系统被勒索软件瘫痪;布鲁克林医院在勒索软件攻击中丢失患者数据 – 作者:shidongqi

FreeBuf早报,安全圈值得关注的每日大事件 【全球动态】1.伊拉克再次切断互联网愈演愈烈的抗议促使伊拉克政府再次切断了互联网。巴格达当地时间 11 月 5 日 00:00(UTC 时间 4 日 21:00),...
admin的头像-安全小百科admin3年前
0740
FreeBuf早报|普京签署了强制性预装应用的法律;北约举行大规模网络军演;Android 漏洞 StrandHogg 正被利用 - 作者:shidongqi-安全小百科

FreeBuf早报|普京签署了强制性预装应用的法律;北约举行大规模网络军演;Android 漏洞 StrandHogg 正被利用 – 作者:shidongqi

【全球动态】1.普京签署了强制性预装应用的法律俄罗斯总统普京周一签署了要求在该国销售的所有智能手机、计算机和智能电视都必须强制性预装本国应用的法案。新的法律将于 2020 年 7 月 1 日生效...
admin的头像-安全小百科admin3年前
070
卡巴斯基和趋势科技安全产品的DLL劫持漏洞 - 作者:白帽汇-安全小百科

卡巴斯基和趋势科技安全产品的DLL劫持漏洞 – 作者:白帽汇

近期,SafeBreach的安全研究人员发现了卡巴斯基Secure Connection、趋势科技Maximum Security和Autodesk桌面应用的DLL劫持漏洞。攻击者可以利用这些漏洞进行DLL预加载、命令执行和非法提权。第...
admin的头像-安全小百科admin3年前
0150
FreeBuf早报|物联网供应商Wyze确认服务器数据泄漏;犯罪分子在圣诞节前袭击美国卫生产业;新型木马Lampion瞄准了葡萄牙 - 作者:shidongqi-安全小百科

FreeBuf早报|物联网供应商Wyze确认服务器数据泄漏;犯罪分子在圣诞节前袭击美国卫生产业;新型木马Lampion瞄准了葡萄牙 – 作者:shidongqi

【全球动态】1.犯罪分子在圣诞节前袭击美国卫生产业根据圣诞节前发布的报告和披露,攻击者没有休息,甚至在假期前会更加频繁行动,例如圣安东尼奥精神卫生服务提供商和新墨西哥州医院受到恶意软...
admin的头像-安全小百科admin3年前
0130
瑞星2019年中国网络安全报告 - 作者:瑞星-安全小百科

瑞星2019年中国网络安全报告 – 作者:瑞星

一、恶意软件与恶意网址 (一)恶意软件 1. 2019年病毒概述 (1)病毒疫情总体概述 2019年瑞星“云安全”系统共截获病毒样本总量1.03亿个,病毒感染次数4.38亿次,病毒总体数量比2018年同期...
admin的头像-安全小百科admin3年前
0130
冠状病毒:行走的互联网威胁制造机 - 作者:0day情报局-安全小百科

冠状病毒:行走的互联网威胁制造机 – 作者:0day情报局

 大家好,我是 零日情报局。本文首发于公众号 零日情报局,微信ID:lingriqingbaoju。真正让我们恐惧的是恐惧本身。——罗斯福 截止至2月3日20时25分,始于武汉的新型肺炎,全球感染人数已累...
admin的头像-安全小百科admin3年前
0100
全球高级持续性威胁(APT)2019年报告 - 作者:奇安信威胁情报中心-安全小百科

全球高级持续性威胁(APT)2019年报告 – 作者:奇安信威胁情报中心

序  言过去的一年,在网络威胁(Cyber Threat)领域度过了颇为不平静的一年。网络威胁和攻击似乎更为广泛的应用于地缘政治和军事冲突之下,其作为除了军事打击之外更为有效的手段。通常,实行...
admin的头像-安全小百科admin3年前
0200
更新:增加了IOC列表输出 | 美国中央情报局网络武器库分析与披露 - 作者:奇安信威胁情报中心-安全小百科

更新:增加了IOC列表输出 | 美国中央情报局网络武器库分析与披露 – 作者:奇安信威胁情报中心

引言    2017年3月7日,维基解密首次在其网站对外曝光了美国中央情报局(CIA)相关资料,并且代号为Vault7[参考链接: 5],并且从当月直至9月7日每周都会对外披露其中一个项目的相关资料内容[...
admin的头像-安全小百科admin3年前
0270