Play勒索软件声称对德国连锁酒店H-Hotels进行攻击
近日，Play 勒索软件团伙发表称对 H-Hotels (h-hotels.com) 进行了网络攻击，该攻击导致该公司通信中断。H-Hotels上周披露了该网络攻击事件，并表示安全事件发生在2022年...
admin
俄罗斯黑客在俄乌战争期间瞄准了北约的炼油厂
今年早些时候，在持续的俄乌战争中，与俄罗斯有联系的 Gamaredon 集团试图侵入北约成员国的一家大型石油精炼公司，但未获成功。这次攻击发生在 2022 年 8 月 30 日，是俄罗斯联邦安全局 (...
斗象科技"DayBreak破晓"业界首款社区版BAS正式发布
随着信息化技术的飞速发展，企业和组织虽然多年来长期投入网络安全防御的建设，但如何才能有效度量和掌握组织网络安全防御实际的建设成效、能力水准和运行效能呢？如何才能提高网络安全建设的投入产出收益呢？入侵和...
给“白帽子”的礼物清单
虽然黑客经常与犯罪行为联系在一起，但重要的是要记住“白帽”和“黑帽”活动之间的区别。如今，随着网络攻击的范围和复杂性不断增加，我们需要专业、有道德的“白帽”黑客来帮助我们保护日常使用的服务。我们尤其需...
DeathStalker组织实施的VileRAT攻击持续对加密货币交易组织发起攻击（下）
VileRAT：一个复杂的Python植入物VileRAT是来自DeathStalker的复杂同名攻击链的最后一个已知阶段。它是一个经过混淆和打包的Python3 RAT，与py2exe捆绑为一个独立...
实战 | 对象存储(OSS)攻防案例
对象存储攻防案例云上存储己经是企业中常见的一款云上产品，伴随着云上业务的发展，对象存储作为云原生一项重要的能力，暴露出一系列的安全问题，其中的权限配置是管理人员不可忽视的，从攻击者的视角来看几大云存储...
针对ESXi虚拟化平台勒索攻击威胁通告
阅读： 2一、事件概述绿盟科技CERT团队近期陆续接到多个行业客户反馈遭受勒索病毒攻击，具体表现为企业内网部署的ESXi虚拟化平台遭受攻击，VMware虚拟磁盘等文件后缀被修改为.mario，同时存在...
Fortinet FortiOS sslvpnd远程代码执行漏洞(CVE-2022-42475)
阅读： 7一、漏洞概述近日，绿盟科技CERT监测到Fortinet官方修复了一个FortiOS sslvpnd中的远程代码执行漏洞(CVE-2022-42475)。由于sslvpnd对用户输入的内容验...
无恒实验室|深入分析SEAndroid中的安全风险与关闭姿势
一、背景SEAndroid是Google在Android系统上应用的一套以SELinux为基础核心的系统安全机制(下统称SElinux)。其最早发布于Android 4.3， 经过多年的发展， 目前已...