每周高级威胁情报解读（2022.12.08～12.15）
2022.12.08~12.15 攻击团伙情报南亚地区隐藏的獠牙—响尾蛇组织近期攻击活动简报详细分析APT42组织及与其他伊朗APT组织的关联DeathStalker组织利用Jan...
admin
MuddyWater使用远程管理工具Syncro开展攻击——每周威胁情报动态第108期（12.09-12.15）
APT攻击MuddyWater使用远程管理工具Syncro开展攻击COBALT MIRAGE使用Drokbk开展攻击Evilnum使用新的Janicab变种针对旅行社和金融实体AP...
网络盾牌 | 1215-日本新版国家安全战略引入主动网络防御原则-LockBit组织攻击加州财政部-谷歌推出最大的开源漏洞数据库
点击上方蓝色文字关注我们今日全球网安资讯摘要特别关注日本新版国家安全战略引入“主动网络防御”原则；政府资讯《关于欧盟-美国数据隐私框架的充分性决定草案》发布；LockBit勒索组织...
网络盾牌 | 1213-美国国务院资助印太地区网络安全教育项目-Pwn2Own 2022闭幕-Hive勒索组织攻击欧洲零售商
点击上方蓝色文字关注我们今日全球网安资讯摘要特别关注美国国务院资助印太地区面向未来的网络安全教育项目；流行资讯Pwn2Own 2022闭幕，参赛者累积获得近百万美元奖金；Hive...
喜报 | 研究成果被国际顶级会议IEEE S&P 2023录用
近日，由奇安信技术研究院、清华大学、东南大学、中国海洋大学和特拉华大学合作完成的论文被国际顶级学术会议IEEE S&P‘23（44th IEEE Symposium on...
雷神众测漏洞周报2022.12.5-2022.12.11
以下内容，均摘自于互联网，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，雷神众测以及文章作者不承担任何责任。雷神众测拥有该文章的修改和解释权...
上周关注度较高的产品安全漏洞(20221205-20221211)
一、境外厂商产品漏洞1、GNU Emacs命令注入漏洞GNU Emacs是美国GNU社区的一个文本编辑器家族。GNU Emacs 28.2版本及之前版本存在命令注入漏洞，该漏洞源于...
赛门铁克发现新APT组织，针对阿富汗电信、IT及政府机构
编辑：左右里近日，赛门铁克新发现了一个APT组织，称之为“Harvester”，该组织在受害者设备上部署一个名为“Backdoor.Graphon”的定制后门，配合其他工具能实现...
日本跨国公遭勒索软件攻击，被勒索700万美金赎金
近日，日本跨国公司JVCKenwood遭到了Conti 勒索软件攻击，攻击者声称窃取了1.7TB的数据，并勒索700 万美元的赎金。JVCKenwood 是一家总部位于日本的跨国...
CNNVD最新漏洞（2018-10-23）
今日CNNVD共发布安全漏洞52个。主要影响厂商为美国F5（5个）、美国Splunk（4个）、美国Symantec（1个）。主要影响产品为F5 BIG-IP AFM防火墙（2个）...