绿盟科技威胁周报（20220404-20220410）
阅读：18一、热点资讯黑客利用勒索软件对英国工厂商店发起网络攻击【标签】企业【概述】疑似勒索软件变种的网络攻击针对英国零售连锁店“The Works”，迫使该公司暂时关闭其在英国的所有 526 家商店...
admin
对Windows内核威胁的全面分析
我们将在本文讨论攻击者在其攻击中是否选择内核级访问的原因。Windows内核威胁长期以来一直受到攻击者的青睐，因为它可以让攻击者获得高特权访问和检测规避能力。时至今日，这些难以消除的威胁仍然是恶意活动...
太空网络安全：“来自世外”的挑战
人们可能会问：“太空时代给我们带来了什么？”但从电信到 GPS，以及为全球无数人提供互联网连接，卫星及其提供的太空服务是确保我们现代社会正常运转的重要环节。 不过就因为卫星在太空轨道上并不意味着它们不...
Windows内核威胁深入分析
我们将在本文讨论攻击者在其攻击中是否选择内核级访问的原因。Windows内核威胁长期以来一直受到攻击者的青睐，因为它可以让攻击者获得高特权访问和检测规避能力。时至今日，这些难以消除的威胁仍然是恶意活动...
DupeFS：利用文件系统去重功能以侧信道攻击的方式泄露用户数据
本篇论文发表于FAST 2022上。文件系统的去重功能数据去重的主要思想是，当遇到重复的文件块时，这些文件块只会有一份被物理地存放在磁盘上，剩下的块都只会存储索引来指向该文件块。现在一些文件系统，如Z...
漏洞学习之PWN-绿城杯uaf_pwn 分析
10月11日～10月15日前期回顾漏洞免费实战部分-安卓应用层getLastPathSegment函数问题漏洞实战部分2-安卓应用ZipEntry对象问题实战一、信息收集 •RELRO：在Linux系...
SharkTeam：十大智能合约安全威胁之提案攻击
问：我们常提到的智能合约漏洞真的是实际中威胁最大、发生最频繁的安全漏洞吗？答：完全不是那样。例如“溢出”、“外部调用”等常提到的智能合约安全漏洞并不是最常发生，威胁最大的。到底哪些安全威胁从发生频率和...
针对乌克兰的新型雨刷式和蠕虫攻击在战争前就开始了
ESET 研究人员发现了一种攻击乌克兰组织的新Wiper以及在本地网络中传播 HermeticWiper 的蠕虫组件。随着最近俄罗斯和乌克兰之间战争的进行，ESET 研究人员发现了几个针对乌克兰组织的...
俄乌冲突：非国家行为体乌“IT志愿军”解码
阅读：23一、事件背景上月23日，绿盟科技伏影实验室对外发布了《乌克兰遭受大规模网络攻击：政府银行中招》报告，文章发出后的第二天，俄罗斯在顿巴斯地区展开军事行动，俄乌战争全面爆发。俄罗斯虽然在现实世界...
绿盟威胁情报月报-2022年12月
阅读： 2412月，绿盟科技威胁情报中心（NTI）发布了多个漏洞和威胁事件通告，其中，Fortinet FortiOS sslvpnd远程代码执行漏洞通告：由于sslvpnd对用户输入的内容验证存在缺...