每周网络安全简讯 ( 2025年 第25周 )
2025年6月14日至2025年6月20日，国家信息技术安全研究中心威胁监测部对境内外互联网上的网络安全信息进行了搜集和整理，并按APT攻击、网络动态、漏洞资讯、木马病毒进行了归类...
admin
朝鲜Kimsuky组织伪装成学术论文进行恶意软件分发——每周威胁情报动态第227期 （06.13-06.19）
APT攻击朝鲜Kimsuky组织伪装成学术论文进行恶意软件分发XDSpy组织利用Windows LNK0day漏洞实施高级网络间谍活动攻击活动柬泰边境争端升级，亲柬埔寨黑客组织针对...
紧急！朝鲜Kimsuky组织利用BlueKeep漏洞，疯狂攻击日韩！
大家好，我是紫队安全研究。建议大家把公众号“紫队安全研究”设为星标，否则可能就无法及时看到啦！因为公众号只对常读和星标的公众号才能大图推送。操作方法：先点击上面的“紫队安全研究”，...
疑似朝鲜Kimsuky组织利用ClickFix手法诱导受害者运行恶意PowerShell命令
朝鲜黑客组织“Kimsuky”采用新型社工攻击手法 2025-02-12, APT组织：Kimsuky, AI评估：6分(APT报告) 安全研究人员发现朝鲜黑客组织“K...
韩国Kimsuky组织利用RDP Wrapper发起持续性网络攻击
Kimsuky组织攻击手段分析：RDP Wrapper与多种恶意软件的结合使用 2025-02-04, APT组织：Kimsuky, AI评估：7分(APT报告) 安全...
Kimsuky武器库更新：利用新冠疫情为诱饵针对韩国地区的攻击活动分析
概述Kimsuky，别名Mystery Baby、Baby Coin、Smoke Screen、Black Banshe等。是疑似具有东亚国家背景的APT组织。该团伙长期针对韩国...
网络安全资讯周报（9/9- 9/13）
目录/contents全球动态波兰捣毁与俄罗斯、白俄罗斯有关的网络行动与 Kimsuky 有关的黑客Konni 使用类似策略攻击俄罗斯和韩国Ivanti修复多个产品中的安全漏洞安全...
APT组织Kimsuky使用HWP和MSC恶意软件的攻击分析——每周威胁情报动态第179期（06.07-06.13）
APT攻击APT组织Kimsuky使用HWP和MSC恶意软件的攻击分析APT组织UTG-Q-008针对全球科研教育领域长达十年的窃密活动攻击组织Sticky Werewolf针对俄...
APT组织Kimsuky利用Facebook和MS管理控制台展开攻击——每周威胁情报动态第175期（05.10-05.16）
APT攻击APT组织Kimsuky利用Facebook和MS管理控制台展开攻击APT组织Turla使用的攻击武器“Lunar”工具集分析疑似APT组织Lazarus网络窃密攻击行动...
安全简讯（2024.03.22）
1. Windows Server 更新导致域控制器崩溃并重新启动3月21日，由于 Windows Server 2016 和 Windows Server 2022 的 2024...