物联网恶意软件Zerobot快速升级：新增暴力破解和DDoS攻击
微软安全分析师近日发文表示，最近发现的一个通过物联网(IoT)漏洞实施网络攻击的僵尸网络增加了暴力破解和分布式拒绝服务(DDoS)攻击向量，以及将新漏洞武器化以丰富强大其武器库。据微软安全威胁情报中心...
admin
思科安全团队：黑客正利用 XLL 文件攻击 Excel 用户
IT之家 12 月 23 日消息，微软于今年 7 月开始为了防止针对 Microsoft 365 的网络攻击，阻止 Word、Excel 和 PowerPoint 使用某些宏（Macro）。微软封堵这...
总结2022年威胁隐私和安全的6大“罪魁祸首”
随着对技术的依赖不断增加，我们对技术的信任也在随之增加。如今，我们习惯将自己的私人数据委托给各种在线平台，如银行账户、电子商务零售商、加密货币交易所和电子邮件服务提供商。但我们的隐私也继续以各种形式处...
微软安全研究人员发现 macOS 漏洞 可让恶意软件绕过安全检查
苹果公司已经修复了一个漏洞，攻击者可以通过能够绕过Gatekeeper应用程序执行限制的不受信任的应用程序在脆弱的macOS设备上部署恶意软件。该安全漏洞Achilles由微软首席安全研究员Jonat...
绿盟科技威胁周报（2022.12.19-2022.12.25）
阅读： 14一、 威胁通告Splunk Enterprise 远程代码执行漏洞（CVE-2022-43571）【发布时间】2022-12-23 10:00:00 GMT【概述】12月22日，绿盟科技C...
Raspberry Robin蠕虫病毒攻击电信和政府
Raspberry Robin蠕虫攻击被发现针对拉丁美洲、澳大利亚和欧洲的电信和政府办公系统。日前，有安全研究人员披露称，捕获了针对拉丁美洲、澳大利亚和欧洲的电信和政府办公系统的Raspberry R...
GuLoader恶意软件利用新技术逃避安全软件
网络安全研究人员揭示了名为GuLoader的高级恶意软件下载器采用多种技术来逃避安全软件。日前，CrowdStrike 研究人员 Sarang Sonawane 和 Donato Onofri在上周发...
爆火出圈的chatGPT如何在逆向和恶意软件分析中发挥作用
ChatGPT是人工智能研究实验室OpenAI新推出的一种人工智能技术驱动的自然语言处理工具，使用了Transformer神经网络架构，也是GPT-3.5架构，这是一种用于处理序列数据的模型，拥有语言...