每周高级威胁情报解读(2024.12.27~2025.01.02)
2024.12.27~2025.01.02 攻击团伙情报APT-C-26（Lazarus）组织使用武器化的IPMsg软件的攻击活动分析Contagious Interview活动使...
admin
特朗普告诉美国国会参议院，他计划达成协议拯救TikTok
...更多情报...16 款 Chrome 插件被黑，60W+ 用户面临数据被盗风险一场针对已知 Chrome 浏览器扩展 程序的新一轮攻击活动已经开始，导致至少 16 款扩展程序...
APT-C-26（Lazarus）组织武器化IPMsg软件攻击金融机构和加密货币交易所
APT-C-26（Lazarus）组织使用武器化的IPMsg软件的攻击活动分析 2024-12-26, APT组织：Lazarus Group, AI评估：7分(APT报告)...
武器化 WDAC：终结 EDR
概念攻击技术本地机器远程机器整个域制作 WDAC 策略寻找攻击向量Krueger 工具检测缓解措施概念Windows Defender 应用程序控制 (WDAC) 是 Window...
在办公环境中开启iPhone 镜像功能或存在严重的隐私和法律违规风险；合法互联网服务武器化正在成为一种流行的攻击趋势 | 牛览
点击蓝字·关注我们 / aqniu新闻速览•在办公环境中开启iPhone 镜像功能或存在严重的隐私和法律违规风险•法国游戏公司育碧因涉嫌与Meta共享用户数据被起诉•澳大利亚将发...
针对 CVE-2023-36874 Windows 错误报告 LPE 的武器化 CobaltStrike BOF
介绍这是 Filip Dragovic (@filip_dragovic) CVE-2023-36874 Windows 错误报告 LPE 漏洞的成熟且可操作的 CobaltStr...
史上最大实体供应链攻击
点击蓝字 关注我们2024年9月17日、18日，黎巴嫩连续两天发生大规模寻呼机、对讲机等通信设备爆炸事件，造成37人丧生，近3000人受伤。当地民众赖以联系的寻呼机等通信设备成为“...
上周网络安全新闻通讯之0916-0922
最近的网络攻击：探索影响全球各行业（包括医疗保健、政府和关键基础设施）的最新攻击事件。新兴趋势：了解人工智能和机器学习如何改变威胁检测和响应机制。专家分析：从行业领袖那里获得有关如...
高级免杀&红队武器化开发五期来袭
本次培训解释权归鬼屋女鬼所有，与公众号运营者无关，公众号不参与盈利，仅帮宣传！ 安全·精英双翼高级杀软对抗与红队开发课程对抗●开发 加入我们，一站式掌握前沿技术！在这里...
CVE-2024-7262（9.3）WPS【漏洞】已经被武器化
安小圈第480期WPS漏洞 被武器化免责声明：本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者及本公众号不为此承担...