【CTI】网络威胁情报培训案例学习之毒卷风行动
毒卷风行动Poisoned HurricaneDNS域名劫持的典型案例一简介2014年8月，Fireeye的研究人员通过部署在全球的威胁探针发现了一起针对互联网基础设施提供商、媒体...
admin
华云安漏洞安全周报【第182期】
根据，本周（2024.04.08~2024.04.14）CNNVD接报漏洞320个，其中信息技术产品漏洞（通用型漏洞）285个，网络信息系统漏洞（事件型漏洞）35个，其中华云安报送...
从PDF到有效载荷：虚假的Adobe Acrobat Reader安装程序分发Byakugan恶意软件
Bogus installers for Adobe Acrobat Reader are being used to distribute a new multi-functio...
虚假Adobe Acrobat Reader安装程序传播白眼病恶意软件
最近发现一种恶意软件，利用虚假的Adobe Acrobat Reader安装程序进行传播。这种恶意软件被称为白眼病（Byakugan），它通过伪装成合法的PDF文件来欺骗用户，并在...
安全热点周报（2024.3.25-2024.3.31）
安全资讯导视 • XZ Utilѕ工具库恶意后门植入漏洞安全风险通告• 首个公开针对AI工作负载的大规模攻击：数千台服务器被黑• 越南头部券商遭黑后服务中断，当地股市交易量骤降10...
由AI生成的巴以冲突虚假图片正在Adobe图库上售卖
随着巴以冲突的持续，相关新闻事件报道层出不穷，一些虚假内容也开始混入其中，让人真假难辨。最近，由AI生成、反映巴以冲突现场的图片出现在知名图片库 Adobe Stock 中，并被一...
AI生成的虚假图片竟能以假乱真，被媒体引用
关键词AI技术随着巴以冲突的持续，相关新闻事件报道层出不穷，一些虚假内容也开始混入其中，让人真假难辨。最近，由AI生成、反映巴以冲突现场的图片出现在知名图片库 Adobe Stoc...
Microsoft 2023 年 11 月补丁日修复了 58个漏洞，其中包括5个0day
今天是微软的 2023 年 11 月补丁日，微软修复了58 个缺陷，其中包括 5 个0day。本月更新修复了 14 个远程代码执行 (RCE) 漏洞，微软将其中一个评为严重级。今天...
上周关注度较高的产品安全漏洞(20240122-20240128)
一、境外厂商产品漏洞1、Trend Micro Apex Central跨站脚本漏洞（CNVD-2024-04936）Trend Micro Apex Central是美国趋势科技...
上周关注度较高的产品安全漏洞(20240115-20240121)
一、境外厂商产品漏洞1、Adobe Experience Manager跨站脚本漏洞（CNVD-2024-02979）Adobe Experience Manager（AEM）是美...