紧急！朝鲜Kimsuky组织利用BlueKeep漏洞，疯狂攻击日韩！
大家好，我是紫队安全研究。建议大家把公众号“紫队安全研究”设为星标，否则可能就无法及时看到啦！因为公众号只对常读和星标的公众号才能大图推送。操作方法：先点击上面的“紫队安全研究”，...
admin
【风险通告】针对Microsoft SQL 数据库安装Cobalt Strike
0x00 风险概述2022年2月21日，ASEC分析团队披露最近发现在Microsoft SQL Server 上安装Cobalt Strike的新一波攻击活动，该活动导致进一步...
黑客滥用谷歌虚假广告传播恶意软件
近日，有安全人员发现有黑客再次滥用谷歌广告向目标用户发送信息窃取恶意软件，这次他们利用广告跟踪功能，向企业用户发送 Slack 和 Notion 等流行协作群件的虚假广告。本周，A...
黑客滥用谷歌虚假广告传播恶意软件
关键词恶意软件近日，有安全人员发现有黑客再次滥用谷歌广告向目标用户发送信息窃取恶意软件，这次他们利用广告跟踪功能，向企业用户发送 Slack 和 Notion 等流行协作群件的虚假...
安全威胁情报周报（2024/03/30-2024/04/05）
#本期热点01热点安全事件黑客滥用谷歌虚假广告传播恶意软件Vultur 安卓银行木马“卷士重来”，新增远程控制功能俄罗斯称利用 WinRAR 漏洞的攻击活动与乌克兰有关攻击者利用选...
从PDF到有效载荷：虚假的Adobe Acrobat Reader安装程序分发Byakugan恶意软件
Bogus installers for Adobe Acrobat Reader are being used to distribute a new multi-functio...
抖音发布清明期间内容创作提醒：慎用AI 复活技术；|黑客滥用谷歌虚假广告传播恶意软件
抖音发布清明期间内容创作提醒：慎用“AI 复活”技术；4 月 3 日消息，抖音安全中心日前发布公告，清明是我国慎终追远、访春踏青的节日，许多用户会在清明期间祭扫、出游并通过网络与亲...
加密货币挖矿威胁：Linux SSH服务器安全漏洞
Poorly secured Linux SSH servers are being targeted by bad actors to install port scanners...
威胁情报信息分享|朝鲜APT组织Lazarus针对微软IIS服务器部署间谍软件
臭名昭著的APT组织Lazarus已经开始将易受攻击的微软Internet信息服务（IIS）服务器作为首次攻击路径，以在目标系统上部署恶意软件。这些发现来自AhnLab安全应急响应...
Lazarus Group利用零日漏洞攻击韩国金融实体
与朝鲜有联系的Lazarus Group被观察到在一年内两次将一个未公开的软件中的漏洞武器化，以破坏韩国的一家金融企业实体。虽然2022年5月的第一次攻击涉及使用公共机构和大学广泛...