據(jù)谷歌威脅分析小組稱，Predator 間諜軟件已利用 iOS 和 Chrome 零日漏洞和中間人 (MitM) 攻擊傳播到 iPhone 和 Android 設(shè)備。

贊(0)狗舍管家2023-09-25漏洞閱讀(970)

ESET 研究人員分析了 OilRig APT 組織的兩項(xiàng)活動(dòng)：Outer Space (2021) 和 Juicy Mix (2022)。這兩項(xiàng)網(wǎng)絡(luò)間諜活動(dòng)均專門針對以色列組織，這符合該組織對中東的關(guān)注，并使用相同的策略：OilRig 首...

贊(0)狗崽子的大姨2023-09-22APT安全數(shù)據(jù)泄露網(wǎng)絡(luò)安全網(wǎng)絡(luò)間諜活動(dòng)閱讀(1069)

執(zhí)行摘要 SentinelLabs 觀察到由未知威脅行為者發(fā)起的新威脅活動(dòng)集群，我們將其稱為“桑德曼”。 Sandman 主要針對中東、西歐和南亞次大陸的電信提供商。 這些活動(dòng)的特點(diǎn)是戰(zhàn)略性橫向移動(dòng)和最少的接觸，可能最大限度地降低被發(fā)現(xiàn)的風(fēng)...

贊(0)狗崽子的大姨2023-09-22高級持續(xù)威脅閱讀(1013)

電信公司可以在已經(jīng)很長的高級持續(xù)威脅 (APT) 攻擊者名單中添加一個(gè)更復(fù)雜的對手，以保護(hù)其數(shù)據(jù)和網(wǎng)絡(luò)免受攻擊。 新的威脅是“Sandman”，這是一個(gè)來源不明的組織，在 8 月份如海市蜃樓般出現(xiàn)，并一直在使用 LuaJIT（一種用于 Lu...

贊(0)狗崽子的大姨2023-09-22網(wǎng)絡(luò)安全閱讀(1141)

此前，一名被稱為“桑德曼”（Sandman）的無證威脅參與者發(fā)起了一系列針對中東、西歐和南亞次大陸電信運(yùn)營商的網(wǎng)絡(luò)攻擊。 值得注意的是，這些入侵利用 Lua 編程語言的即時(shí) (JIT) 編譯器（稱為 LuaJIT）作為部署名為LuaDrea...

贊(0)狗崽子的大姨2023-09-22電信安全，網(wǎng)絡(luò)攻擊閱讀(1017)

Apple 發(fā)布了又一輪安全補(bǔ)丁，以解決影響 iOS、iPadOS、macOS、watchOS 和 Safari 的三個(gè)被積極利用的零日漏洞，使今年在其軟件中發(fā)現(xiàn)的零日漏洞總數(shù)達(dá)到 16 個(gè)。 安全漏洞列表如下： CVE-2023-4199...

贊(0)狗崽子的大姨2023-09-22漏洞零日閱讀(1060)

一種新型混合數(shù)據(jù)盜竊勒索軟件威脅通過在攻擊中重新啟動(dòng) Windows 計(jì)算機(jī)來禁用安全保護(hù) Sophos 托管威脅響應(yīng) (MTR) 團(tuán)隊(duì)和 SophosLabs 研究人員一直在調(diào)查一系列正在進(jìn)行的勒索軟件攻擊，其中勒索軟件可執(zhí)行文件會(huì)強(qiáng)制 ...

贊(0)狗崽子的大姨2023-09-21SOPHOSLABS勒索軟件威脅研究搶奪閱讀(1225)

執(zhí)行摘要 研究人員應(yīng)該意識(shí)到威脅行為者會(huì)利用舊的概念驗(yàn)證（PoC）代碼，為新發(fā)布的漏洞快速產(chǎn)生威脅的PoC。2023年8月17日，零日計(jì)劃公開報(bào)告了WinRAR中的一個(gè)遠(yuǎn)程代碼執(zhí)行（RCE）漏洞，編號為CVE-2023-40477。他們已于...

贊(0)狗崽子的大姨2023-09-21CVE-2023-25157CVE-2023-40477VenomRATWildFireWinRAR威脅情報(bào)概念論證社會(huì)工程網(wǎng)絡(luò)威脅遠(yuǎn)程代碼執(zhí)行遠(yuǎn)程訪問木馬高級 URL 過濾閱讀(1098)

要點(diǎn) Proofpoint 觀察到針對中文使用者的特定惡意軟件系列的活動(dòng)有所增加。 活動(dòng)包括通常與中國網(wǎng)絡(luò)犯罪活動(dòng)相關(guān)的中文誘餌和惡意軟件。 新觀察到的 ValleyRAT 正在成為以中國為主題的網(wǎng)絡(luò)犯罪活動(dòng)中的一種新惡意軟件，而 Sain...

贊(0)狗崽子的大姨2023-09-21惡意軟件攻擊網(wǎng)絡(luò)威脅閱讀(1261)

賭場巨頭米高梅度假村周三表示，分析師和學(xué)者正在評估該事件的影響，該公司結(jié)束了為期 10 天的計(jì)算機(jī)關(guān)閉，該關(guān)閉是為了屏蔽包括酒店預(yù)訂和信用卡處理在內(nèi)的網(wǎng)絡(luò)攻擊數(shù)據(jù)而采取的措施。 這家總部位于拉斯維加斯的公司在 X（該平臺(tái)以前稱為 Twitt...

贊(2)狗崽子的大姨2023-09-21勒索軟件網(wǎng)絡(luò)攻擊閱讀(1098)

加密消息應(yīng)用程序 Signal 宣布更新 Signal 協(xié)議，通過將擴(kuò)展三重 Diffie-Hellman ( X3DH ) 規(guī)范升級為后量子擴(kuò)展 Diffie-Hellman ( PQXDH ) 來增加對量子電阻的支持。 Signal 的...

贊(0)狗崽子的大姨2023-09-20加密隱私閱讀(1402)

執(zhí)行摘要 SentinelLabs 發(fā)現(xiàn)了三個(gè)與透明部落的 CapraRAT 移動(dòng)遠(yuǎn)程訪問木馬 (RAT) 鏈接的 Android 應(yīng)用程序包 (APK)。 這些應(yīng)用程序模仿 YouTube 的外觀，盡管它們的功能不如合法的原生 Andro...

贊(0)狗崽子的大姨2023-09-19惡意軟件移動(dòng)安全高級持續(xù)威脅閱讀(1226)

執(zhí)行摘要 電子傳感器全球頂級托管檢測和響應(yīng) (MDR) 安全服務(wù)提供商攔截并阻止了臭名昭著的、與俄羅斯有關(guān)的 LockBit 勒索軟件團(tuán)伙的附屬機(jī)構(gòu)發(fā)起的三起獨(dú)立的勒索軟件攻擊。這聯(lián)邦調(diào)查局據(jù)估計(jì)，自該組織成立以來，LockBit 運(yùn)營商及...

贊(0)狗崽子的大姨2023-09-19勒索軟件威脅情報(bào)網(wǎng)絡(luò)安全遠(yuǎn)程安全閱讀(1129)

一年多來，一個(gè)講中文的威脅行為者一直在亞太地區(qū)的電子商務(wù)網(wǎng)站和銷售點(diǎn)服務(wù)提供商處竊取信用卡號碼，現(xiàn)在也開始瞄準(zhǔn)北美和拉丁美洲的類似目標(biāo)。 在至少自 2023 年 5 月以來的一系列攻擊中，攻擊者利用 Web 應(yīng)用程序中的漏洞（包括中國鉿集團(tuán)...

贊(0)狗崽子的大姨2023-09-19威脅情報(bào)閱讀(863)

Microsoft周一表示，已采取措施糾正導(dǎo)致38TB私人數(shù)據(jù)暴露的明顯安全失誤。 Wiz說，泄漏是在該公司的AI GitHub存儲(chǔ)庫中發(fā)現(xiàn)的，據(jù)說是在發(fā)布一桶開源訓(xùn)練數(shù)據(jù)時(shí)無意中公開的。它還包括兩個(gè)前員工工作站的磁盤備份，其中包含機(jī)密、密...

贊(0)狗崽子的大姨2023-09-19數(shù)據(jù)安全網(wǎng)絡(luò)安全閱讀(1011)