精华版 | 2024 Q1全球威胁报告一览
概要Q1最热门的安全事件是XZ/liblzma后门高危漏洞。开发人员Andres Freund一次偶然情况下，发现了XZ/liblzma存在后门并对该漏洞进行报告。XZ/liblz...
admin
安全热点周报：Black Basta 团伙利用 Windows 零日漏洞全球勒索，多个在野漏洞引发广泛关注
安全资讯导视 • 美国政府发布2023网络安全年报披露11起重大事件• 勒索攻击迫使越南国家邮政服务瘫痪超3天• 《网络安全标准实践指南—敏感个人信息识别指南》公开征求意见PART...
每日安全动态推送(6-14)
Tencent Security Xuanwu Lab Daily News• Introducing YetiHunter: An open-source tool to det...
Windows | AV/EDR对抗之BYOVD技术
BYOVD为Bring Your Own Vulnerable Driver缩写，该缩写为业内共识，解释为向目标环境植入一个带有漏洞的合法驱动程序，利用驱动漏洞获得内核权限，实现任...
Windows | AV/EDR对抗之BYOVD技术
BYOVD为Bring Your Own Vulnerable Driver缩写，该缩写为业内共识，解释为向目标环境植入一个带有漏洞的合法驱动程序，利用驱动漏洞获得内核权限，实现任...
朝鲜APT Lazarus利用AppLocker零日漏洞部署rootkit
大家好，我是紫队安全研究。建议大家把公众号“紫队安全研究”设为星标，否则可能就无法及时看到啦！因为公众号现在只对常读和星标的公众号才能大图推送。操作方法：先点击上面的“紫队安全研究...
每日安全动态推送(4-11)
Tencent Security Xuanwu Lab Daily News• KatWalk C2: p.5: overclocking and bugfixing: ・ 介...
每日安全动态推送(3-26)
Tencent Security Xuanwu Lab Daily News• Solving SandboxAQ's Post-Quantum Crypto CTF: ・ 讨...
乌克兰国防部情报局（GUR）声称它入侵了俄罗斯国防部——每周威胁情报动态第167期（03.01-03.07）
APT攻击APT组织Lazarus 在Rootkit（获取内核权限）攻击中使用了微软的0day漏洞APT组织Kimsuky利用软件公司产品安装程序进行伪装展开攻击NoName057...
每日安全动态推送(3-8)
Tencent Security Xuanwu Lab Daily News• oss-security - Django: CVE-2024-27351: Potential r...