维他命每日安全简讯（2023.06.29）
每日头条1、欧洲执法当局成功捣毁EncroChat并已逮捕6600多人 据媒体6月27日报道，欧洲刑警组织宣布已捣毁加密移动通信平台EncroCha，并逮捕了6600多人...
admin
维他命每日安全简讯（2023.05.29）
每日头条1、Emby远程关闭部分遭到攻击的用户媒体服务器实例 据媒体5月26日报道，Emby远程关闭了部分遭到攻击的用户托管媒体服务器实例。攻击活动始于5月中旬，当时攻击...
安天网络行为检测能力升级通告（20230528）
点击上方"蓝字"关注我们吧！安天长期基于流量侧数据跟踪分析网络攻击活动，识别和捕获恶意网络行为，研发相应的检测机制与方法，积累沉淀形成了安天自主创新的网络行为检测引擎。安天定期发布...
冒牌剪映官网暗藏大量恶意软件
近日，Cyble的安全研究者发现黑客正利用假冒CapCut（剪映的海外版）官网将大量恶意软件推送给毫无戒备的受害者。CapCut是字节跳动旗下TikTok的官方视频编辑器和制作工具...
臭名昭著的 FIN7 网络犯罪团伙卷土重来
关键词勒索软件Bleeping Computer 网站披露，上个月，出于经济动机的网络犯罪集团 FIN7 再次浮出水面，微软威胁研究人员将其与在受害者网络上部署 Clop 勒索软件...
Lancefly组织使用定制后门Merdoor针对南亚地区开展攻击——每周威胁情报动态第128期（05.12-05.18）
APT攻击Lancefly组织使用定制后门Merdoor针对南亚地区开展攻击Hagga组织近期针对哥伦比亚的攻击活动追踪Red Stinger组织自2020年针对乌克兰开展攻击与T...
从 SIEM 到下一代 SIEM 的演变
在此文中，我们详细介绍了下一代 SIEM 的演变。传统的 SIEM 主要用于提高网络可见性和网络安全性，同时支持合规性。它们跨应用程序、网络和系统摄取、收集和存储日志数据。SIEM...
维他命每日安全简讯（2023.05.17）
每日头条1、Lancefly利用后门Merdoor攻击南亚和东南亚的组织 Symantec在5月15日披露了APT组织Lancefly针对南亚和东南亚的政府、航空和电信组...
起底国家级APT组织：蔓灵花（APT-Q-37）
，本文 3873字 阅读约需 11钟国家级APT（Advanced Persistent Threat，高级持续性威胁）组织是有国家背景支持的顶尖黑客团伙，专注于针对特定目标...
维他命每日安全简讯（2023.05.12）
每日头条1、安全公司Dragos披露其近期遭到的勒索攻击的详细信息 据媒体5月10日报道，工业网络安全公司Dragos披露了其近期遭到的安全事件的详细信息。该公司表示，某...