臭名昭著的 FIN7 网络犯罪团伙卷土重来
关键词勒索软件Bleeping Computer 网站披露，上个月，出于经济动机的网络犯罪集团 FIN7 再次浮出水面，微软威胁研究人员将其与在受害者网络上部署 Clop 勒索软件...
admin
Lancefly组织使用定制后门Merdoor针对南亚地区开展攻击——每周威胁情报动态第128期（05.12-05.18）
APT攻击Lancefly组织使用定制后门Merdoor针对南亚地区开展攻击Hagga组织近期针对哥伦比亚的攻击活动追踪Red Stinger组织自2020年针对乌克兰开展攻击与T...
从 SIEM 到下一代 SIEM 的演变
在此文中，我们详细介绍了下一代 SIEM 的演变。传统的 SIEM 主要用于提高网络可见性和网络安全性，同时支持合规性。它们跨应用程序、网络和系统摄取、收集和存储日志数据。SIEM...
维他命每日安全简讯（2023.05.17）
每日头条1、Lancefly利用后门Merdoor攻击南亚和东南亚的组织 Symantec在5月15日披露了APT组织Lancefly针对南亚和东南亚的政府、航空和电信组...
起底国家级APT组织：蔓灵花（APT-Q-37）
，本文 3873字 阅读约需 11钟国家级APT（Advanced Persistent Threat，高级持续性威胁）组织是有国家背景支持的顶尖黑客团伙，专注于针对特定目标...
维他命每日安全简讯（2023.05.12）
每日头条1、安全公司Dragos披露其近期遭到的勒索攻击的详细信息 据媒体5月10日报道，工业网络安全公司Dragos披露了其近期遭到的安全事件的详细信息。该公司表示，某...
维他命每日安全简讯（2023.05.09）
每日头条1、西门子修复可影响电网稳定的漏洞CVE-2023-28489 据媒体5月5日报道，西门子修复了影响Sicam A8000 CP-8031和CP-8050产品的C...
Educated Manticore使用PowerLess针对以色列开展攻击——每周威胁情报动态第125期（4.21-4.27）
APT攻击Educated Manticore组织使用PowerLess后门针对以色列开展攻击新APT组织APT-LY-1007针对俄罗斯军队开展攻击APT组织Tomiris详情披...
Kimsuky组织借助ADS隐藏恶意软件——每周威胁情报动态第122期（03.31-04.06）
APT攻击Kimsuky组织借助ADS隐藏恶意软件双尾蝎组织通过钓鱼网站投递木马程序Winter Vivern利用Zimbra漏洞攻击北约军政和外交机构Mantis利用Microp...
维他命每日安全简讯（2023.04.04）
每日头条1、Western Digital遭到攻击My Cloud服务暂时中断 4月3日报道，Western Digital称其遭到攻击，未经授权的第三方获得了其公司多个...