安全威胁情报周报（2023/03/20-2023/03/24）
#本期热点01热点安全事件攻击者利用硅谷银行倒闭事件发起攻击攻击者利用OneNote文档投递Emotet僵尸网络程序研究人员利用ChatGPT实现动态生成代码的恶意软件新的“Hin...
admin
多种白文件利用，Evilnum近期针对以色列、土耳其地区的攻击活动分析
点击蓝字关注我们一攻击事件概述 Evilnum最早是pwncode于2018年5月披露JavaScript恶意软件。2020年，ESET将恶意软件Evilnum背后的运营...
针对多国政府官员的黑客攻击还在继续……
自2021年以来，被称为Winter Vivern的高级持续威胁与针对印度、立陶宛、斯洛伐克和梵蒂冈政府官员的活动有关。SentinelOne 在与黑客新闻分享的一份报告中称，该活...
赛欧思安全资讯(2023-03-20)
新的"HinataBot"僵尸网络可以发起大规模的3.3Tbps DDoS攻击发现了一个新的恶意软件僵尸网络，其目标是Realtek SDK、华为路由器和Hadoop YARN服务...
安全事件周报 2023-03-13 第11周
赶紧点击上方话题进行订阅吧！报告编号：CERT-R-2023-48报告来源：360CERT报告作者：360CERT更新日期：2023-03-201 事件导览本周收录安全热点55项，...
安全日报（2023.03.17）
赶紧点击上方话题进行订阅吧！报告编号：B6-2023-031799报告来源：360CERT报告作者：360CERT更新日期：2023-03-171 Security Inciden...
超过10%的企业存在恶意DNS流量
根据Akamai最新发布的DNS数据报告，2022年10%到16%的企业产生过C2流量，指向僵尸网络和恶意软件的命令和控制（C2）服务器。报告称，超过四分之一的企业恶意流量流向了初...
每周高级威胁情报解读（2023.03.09～03.16）
2023.03.09~03.16 攻击团伙情报APT29 利用 Notion API 瞄准欧盟委员会进行攻击Saaiwc组织针对印尼政府的攻击活动分析 Dark Pink组织利...
新组织YoroTrooper针对独联体国家政府和能源机构——每周威胁情报动态第119期（03.10-03.16）
APT攻击新组织YoroTrooper针对独联体国家政府和能源机构8220 Gang利用ScrubCrypt的攻击活动UNC2970以虚假的工作机会瞄准安全研究人员Dark Pin...
TAC-040利用Confluence漏洞安装Ljl Backdoor；微软称其最新版本某些Windows系统存在数据损坏问题
每日头条1、TAC-040利用Confluence中漏洞安装Ljl Backdoor 据媒体8月4日报道，Deepwatch发现TAC-040团伙利用Atlassian...