每周高级威胁情报解读(2023.12.08~12.14)
2023.12.08~12.14 攻击团伙情报APT29在大规模利用漏洞CVE -2023-42793以瞄准 JetBrains TeamCityOperation Blacksm...
admin
每周安全速递²⁸⁷|Apache Struts2中发现严重远程代码执行漏洞
第287期 本周热点事件威胁情报1Apache Struts2中发现严重远程代码执行漏洞Apache发布了安全咨询警告，警告Struts 2开源Web应用程序框架中存在严重安全缺陷...
APT组织Lazarus使用基于D语言的恶意软件针对多个行业开展攻击——每周威胁情报动态第156期（12.08-12.14）
APT攻击APT组织透明部落利用OLE对象部署CrimsonRAT木马的攻击活动分析疑似APT组织Lazarus涉及npm包供应链的攻击样本分析Sandman组织使用LuaDrea...
虎符智库 │ 威胁情报成高位安全能力，大型机构如何完善威胁情报体系？
本文3591字 阅读约需 9分钟威胁情报是网络威胁防御体系的基石之一，作为高位能力已经成为帮助用户从传统“被动防御”转型为积极的“主动防御”的核心关键，全面赋能威胁检测和响应，...
开拓港澳！天际友盟亮相CISO高峰研讨会
12月7日，香港第六届CISO高峰研讨会（The 6th CISO Executive Summit 2023）在Cordis 圆满举行。天际友盟携手3家网安明星厂商，跟随斯元咨询...
安全威胁情报周报（12.4~12.10）
一周威胁情报摘要金融威胁情报朝鲜威胁组织加大力度攻击加密货币行业，盗窃超30亿美元能源威胁情报伊朗威胁组织利用以色列制造的PLC攻击美国供水设施工控威胁情报Sierra Wirel...
研究人员发现针对macOS的勒索软件Turtle——每周威胁情报动态第155期（12.01-12.07）
APT攻击Konni组织伪装为韩国网络监管人员分发网络钓鱼邮件韩国Higaisa组织近期钓鱼攻击活动追踪Rare Wolf组织使用Mipko Employee Monitor开展攻...
让安全没有边界 | 微步专家受邀出席网络安全沙龙研讨会并作主旨演讲
2023年12月3日上午，“建设体系化防护、让安全没有边界”—网络安全沙龙研讨会在武汉成功举办。此次研讨会采取现场交流研讨的方式进行，邀请了省卫健委领导、市卫健委领导，华中科技大学...
小议IOC生命周期及其核心环节
本文3164 字 阅读约需 8分钟近期，标准机构互联网工程任务组 (IETF)公布了RFC9424，这一关于IOC（Indicator Of Compromise）的文件总体写...
[1201] 一周重点威胁情报｜天际友盟情报站
热点情报UTG-Q-001勒索软件运营商揭秘叙利亚军人遭遇复合式钓鱼木马攻击摩诃草组织借助Spyder下载器投递Remcos木马SugarGh0st远控木马瞄准乌兹别克斯坦及韩国地...