安全简讯（2024.10.08）
1. 美国水务公司遭网络攻击，部分系统关闭并启动调查10月7日，美国水务公司，作为该国最大的上市水务和污水处理公用事业公司，近期遭受了网络攻击，导致部分系统被迫关闭。公司已聘请第三...
admin
安全简讯（2024.09.27）
1. SloppyLemming利用Cloudflare Workers等工具发动间谍攻击9月25日，高级持续性威胁（APT）组织“SloppyLemming”近期被发现利用Clo...
[0927] 一周重点威胁情报｜天际友盟情报站
热点情报银狐木马再升级，利用Python实现远控瞄准国内政企的Rast gang勒索软件运营商揭秘Necro木马通过Google Play感染1100万台设备Confucius组织...
每周高级威胁情报解读(2024.09.20~09.26)
2024.09.20~09.26 攻击团伙情报SloppyLemming 使用 Cloudflare Workers 针对南亚地区Confucius 组织利用 ADS 隐藏载荷攻击...
与印度有关的黑客针对巴基斯坦政府和执法部门
导 读Cloudflare 报告称，一个可能在印度开展活动的黑客组织正在依靠各种云服务对巴基斯坦的能源、国防、政府、电信和技术实体发动网络攻击。该组织被追踪为SloppyLemmi...
国际头部网安企业2024半年度市场重点与产品方向盘点
本文13929字 阅读约需 35分钟CrowdStrike、Palo Alto Networks等全球头部网安公司发力重点与产品方向。概要今年上半年刚刚结束，现在正...
深度：头部网安企业半年度市场重点与产品方向盘点
本文13929字 阅读约需 35分钟CrowdStrike、Palo Alto Networks等全球头部网安公司发力重点与产品方向。概要今年上半年刚刚结束，现在正是反思行业现...
仅22分钟，漏洞PoC刚公开就被黑客利用
根据 Cloudflare 发布的 2024 年应用安全报告，攻击者正越发快速地利用被公开的漏洞，甚至仅在公开后 22 分钟就将可用的概念验证（PoC）漏洞武器化。报告涵盖了 20...
ClamAV 1.4.0 即将发布以及什么是模糊图像哈希
最近写技术的少了些，所以这篇比较技术向，重点是要关注 ClamAV 的新版本，及时更新自己网络内部署的 ClamAV。笔者：国际认证信息系统审计师（CISA）软考系统分析师软件工程...
WinRAR漏洞造利用，俄罗斯黑客向乌克兰发送恶意软件
摘要与俄罗斯有关的威胁行为者FlyingYeti正在以乌克兰为目标进行网络钓鱼活动，以提供PowerShell恶意软件COOKBOX。Cloudflare研究人员发现了一名与俄罗斯...