再破物理隔离的迷信!卡巴斯基披露定向攻击气隙隔离ICS系统的复杂恶意软件
卡巴斯基ICS CERT于7月31日分享了更多研究成果，披露了继第一阶段植入后用于东欧网络攻击中远程访问和数据收集的第二阶段恶意软件。这种先进的工具从气隙隔离系统中提取数据，为收集...
admin
安全日报（2023.08.01）
赶紧点击上方话题进行订阅吧！1 Security Incident|安全事件美国、澳大利亚就 Web 应用程序中的访问控制漏洞发出警告http://urlqh.cn/n3DISCI...
AI换脸冒充亲戚诈骗 民警及时止付10万元；网络战升级：朝鲜黑客利用美国军方文件瞄准韩国政府官员
“AI”换脸冒充亲戚诈骗 民警及时止付10万元；2023年7月19日，家住重庆市江北区石马河的唐女士遭遇了“AI”换脸诈骗，幸好她报警及时，民警对其转账给骗子的钱成功进行止付。7月...
赛欧思一周资讯分类汇总(2023-07-24 ~ 2023-07-29)
一周资讯分类汇总：1、勒索事件：ALPHV 勒索软件在新的勒索策略中添加了数据泄漏 APIALPHV 勒索软件团伙（也称为 BlackCat）正试图通过为其泄漏站点提供 API 来...
赛欧思一周资讯分类汇总(2023-07-24 ~ 2023-07-29)
一周资讯分类汇总：1、勒索事件：ALPHV 勒索软件在新的勒索策略中添加了数据泄漏 APIALPHV 勒索软件团伙（也称为 BlackCat）正试图通过为其泄漏站点提供 API 来...
警惕！通过谷歌和必应搜索广告传播的新型恶意活动
据观察，一种新的恶意广告活动利用谷歌搜索和必应的广告，以AnyDesk、Cisco AnyConnect VPN和WinSCP等IT工具的用户为目标，诱骗他们下载木马安装程序，目的...
警惕这种恶意广告，正通过谷歌和必应搜索广告传播
关键词恶意广告据观察，一种新的恶意广告活动利用谷歌搜索和必应的广告，以AnyDesk、Cisco AnyConnect VPN和WinSCP等IT工具的用户为目标，诱骗他们下载木马...
赛欧思一周资讯分类汇总(2023-07-24 ~ 2023-07-29)
一周资讯分类汇总：1、勒索事件：ALPHV 勒索软件在新的勒索策略中添加了数据泄漏 APIALPHV 勒索软件团伙（也称为 BlackCat）正试图通过为其泄漏站点提供 API 来...
俄罗斯对乌克兰战争中的网络行动
俄罗斯对乌克兰战争中的网络行动迄今为止的用途、局限性和经验教训俄罗斯入侵乌克兰一年后，有关战时网络行动效用的某些假设现在可以接受考验。俄罗斯的网络齐射拉开了这场战争的序幕，但面对坚...
每周云安全资讯-2023年第31周
1云存储攻防之PutBucketPolicy本文介绍了一种云存储的渗透测试思路：在渗透测试中发现一个OSS，而且默认无法进行读取数据(即桶ACL为"私有")，但是通过查询ACL发...