一大批恶意应用程序冒充安卓文件管理器，使成千上万用户中招
一批新的恶意安卓应用程序冒充无害的文件管理器，渗入到了官方的Google Play应用程序商店中，用Sharkbot银行木马感染众多用户。这些应用程序在安装时并不携带恶意攻击载荷，以便在Google...
admin
APT37利用IE 0 day漏洞攻击韩国用户
谷歌研究人员发现朝鲜黑客组织APT 37利用IE 0 day漏洞攻击韩国用户。今年10月，谷歌TAG研究人员在IE 浏览器Jscript 引擎中发现一个0 day漏洞，漏洞CVE编号CVE-2022-...
Shell中的幽灵王者—JAVAWEB 内存马 【认知篇】
Goby社区第 21 篇技术分享文章全文共：6700 字 预计阅读时间：17 分钟自我介绍：大家好，我是 su18。无论是个人博客还是社区，已经很久没写技术文章了，原因有很多，时间、精力、心态等等。但...
【数据安全小剧场】食品企业的终端安全管理
客户简要介绍某食品有限公司是一家集生产销售蛋糕、面包、西点、月饼为一体的公司。公司秉承烘焙20年的专业经验，以国际先进的工艺技术为依托，始终坚持不断的推陈出新，造就口感与质感的完美结合。公司旗下产...
CVE-2018-18988：LAquis SCADA 输入验证错误漏洞
LAquis SCADA是巴西LCDS公司的一套SCADA（数据采集与监视控制）系统。该系统主要用于对设备进行数据采集和过程控制。 4.1.0.4150之前版本的LCDS Laquis SCADA 允...
行业首款 RISC-V 物联网安全芯片“港华芯”发布，用于智能燃气表
IT之家 12 月 13 日消息，据港华燃气消息，11 月 29 日，由港华集团名气家主办的“港华芯暨生态合作发布会”于苏州港华大厦顺利举行。名气家战略合作伙伴赛昉科技、微五科技、芯昇科技、爱旗科技、...
IDC：Q3 中国 IT 安全硬件市场规模约 9.3 亿美元，同比下降 5.3%
IT之家 12 月 13 日消息，IDC 今日发布报告称，2022 年第三季度中国 IT 安全硬件市场厂商整体收入约为 9.3 亿美元（约 64.91 亿元人民币），规模同比下降 5.3%。报告指出，...
Royal 勒索软件攻击瞄准美国医疗系统
美国卫生与公众服务部（HHS）发出警告称：名为Royal的勒索软件组织正对国家医疗保健系统发起攻击。该机构的卫生部门网络安全协调中心（HC3）说：虽然大多数已知的勒索软件运营商都提供勒索软件服务，但...
伊朗黑客组织 MuddyWater 将采用全新技术攻击多国
Deep Instinct的威胁研究团队发现了MuddyWater APT(又名SeedWorm、TEMP.Zagros和Static Kitten)进行的一项新活动，目标是亚美尼亚、阿塞拜疆、埃及、...
印度Global Pravasi Rishta门户网站泄露外籍人士护照信息
Cybernews 研究团队报告称，印度政府平台Global Pravasi Rishta Portal正在泄露敏感的用户数据。日前，有安全研究团队披露称，印度政府与海外人口联系的平台 Globa...