黑客窃取全球证券交易所高管邮箱数据，持续五个月未被发现
一家全球主要证券交易所的一名高管Outlook邮箱遭到不明攻击者入侵，其收件箱数据被分批次窃取，并通过Dropbox和OneDrive传输，整个过程持续至少五个月。攻击者刻意将数据...
admin
网络攻击新时代：OpenAI Agent 首次【自主】完成钓鱼攻击
安小圈第625期OpenAI · 自主钓鱼攻击只需输入基本的攻击目标和步骤，便能自动化发起针对攻击目标的钓鱼攻击，执行包括信息收集、攻击代码、诱饵邮件、发送邮件等操作；随着AI代理...
多款百万下载量移动应用被曝安全隐患！
据赛门铁克发布博文，报告多款热门移动应用程序由于开发阶段的错误和不良实践，导致其内置了未加密的硬编码凭证，危及用户数据。硬编码凭证是指在源代码中直接嵌入的明文密码或其他敏感信息（如...
医疗保健和企业用户：勒索软件卷土重来
对名为 RansomHub 的新生勒索软件菌株的分析表明，它是 Knight 勒索软件的更新和更名版本，它本身就是另一种称为 Cyclops 的勒索软件的演变。Knight（又名独...
国外：一周网络安全态势回顾之第31期
以下是本周回顾黑客从美国卫生部窃取了数百万美元的补助金黑客从美国卫生与公众服务部 (HHS)窃取了数百万美元的补助金。据彭博社报道，攻击者侵入了处理民事拨款的 HHS 系统，并提取...
网络安全资讯周报（11/27- 1201）
目录/contents全球动态欧洲刑警捣毁乌克兰勒索软件组织 赛门铁克发布间谍软件利用各种技术绕过分析的报告 安全事件日本宇宙航空研究开发机构JAXA的AD服务器遭到攻击 攻击者通...
俄罗斯WhisperGate黑客正使用新的数据窃取恶意软件攻击乌克兰
最新资讯俄罗斯"WhisperGate"黑客正使用新的数据窃取恶意软件攻击乌克兰安全研究人员说，他们最近观察到一个俄罗斯黑客团队，他们是破坏性的WhisperGate恶意软件网络攻...
赛门铁克发现新APT组织，针对阿富汗电信、IT及政府机构
编辑：左右里近日，赛门铁克新发现了一个APT组织，称之为“Harvester”，该组织在受害者设备上部署一个名为“Backdoor.Graphon”的定制后门，配合其他工具能实现...
赛欧思安全资讯(2022-10-19)
赎金卡特尔与臭名昭著的REvil勒索软件行动有关威胁分析家们已经将赎金卡特尔RaaS（赎金软件即服务）与REvil团伙联系起来，REvil是近年来最臭名昭著和多产的赎金软件集团之一...
【高级持续性威胁追踪】TrickBot黑客集团利用Bootkit技术再次发起新一轮的网络攻击
| 样本简介TrickBot是世界上最臭名昭著且适应性最强的僵尸网络恶意软件之一，该恶意软件在《》排名在第二位。据报道和微软赛门铁克、ESET、FS-ISAC和Lumen的合作伙...