每周网络安全简讯 ( 2025年 第30周 )
2025年7月19日至2025年7月25日，国家信息技术安全研究中心威胁监测部对境内外互联网上的网络安全信息进行了搜集和整理，并按APT攻击、网络动态、漏洞资讯、木马病毒进行了归类...
admin
每周典型移动恶意APP安全监测报告Android勒索类病毒篇（2021-10-25-2021-10-31）
2021年10月25日至2021年10月31日，国家互联网应急中心(简称“CNCERT”)通过自主监测和样本交换形式共发现18个锁屏勒索类的恶意程序变种，历史累计通报该类恶意程序...
每周移动恶意程序传播渠道安全监测报告（2021年09月20日—2021年09月26日）
自2014年起，国家互联网应急中心（以下简称“CNCERT”）形成了基于全国31个分中心联动的移动互联网恶意程序传播渠道监测处置体系，建立了“移动APP预置与分发渠道安全监测平台...
权限维持一招鲜：通过 Windows 屏幕保护程序实现目标权限持久化
在渗透测试和红队攻击中，持久化是攻击者确保在系统重启或安全检测后仍能继续访问目标系统的一种关键技术。通过保持对目标系统的长期控制，攻击者可以在不被发现的情况下获取敏感信息或执行其他...
每周网络安全简讯 ( 2025年 第23周 )
2025年5月31日至2025年6月6日，国家信息技术安全研究中心威胁监测部对境内外互联网上的网络安全信息进行了搜集和整理，并按APT攻击、网络动态、漏洞资讯、木马病毒进行了归类，...
好用！OpenArk 一款适用于 Windows 的恶意程序对抗工具
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权...
主机入侵防御系统（HIPS）apptable
apptable是面向企业的Linux系统上的轻量级主机入侵防御系统(HIPS)。根据威胁情报或者用户自定义配置阻止已知（恶意）软件的执行，阻止（恶意）域名解析，阻止到（恶意）ip...
APT攻击：网络空间的隐形杀手与纵深防御体系构建
一、APT攻击概述：🎉1.高级持续性威胁（Advanced Persistent Threat，APT）是指一种高度复杂、有组织、持续性的网络攻击，通常由具有高度专业知识和资源的攻...
广州某科技公司遭境外黑客组织攻击，公安机关全力侦办中
5月20日，广州市公安局天河区分局发布通报，辖区一科技公司自助设备系统遭到境外黑客组织攻击。经警方初步侦查，这是一起具有网络战特征的有组织网络攻击行为。事件经过显示，攻击者利用技术...
游蛇黑产攻击肆虐，速启专项排查与处置
点击上方"蓝字"关注我们吧！01概览“游蛇”黑产团伙（又名“银狐”、“谷堕大盗”、“UTG-Q-1000”等）自2022年下半年开始活跃至今，针对国内用户发起了大量攻击活动，以图窃...