ZONE.CI 全球网

Google Play上的Joker家族

事件概要
2020年7月3日推特上有移动安全人员披露一起拥有1w+下载量的Joker家族样本，其家族名源于其早期使用的C2域名，提取了其中的特征字符串Joker

2023-11-302评论

DNSMon：用DNS数据进行威胁发现

用DNS数据做安全
DNS协议作为互联网的基础和核心协议，其承载的数据在一定程度上能够反映使用域名提供服务的业务发展情况。使用了DNS服务的恶意行为也不例外，对

2023-11-292评论

DNSMon：用DNS数据进行威胁发现

2023-11-293评论

缺乏 DMA 访问保护 (CVE-2023-29063)

缺乏 DMA 访问保护 (CVE-2023-29063)CVE编号
CVE-2023-29063利用情况
暂无补丁情况 N/A披露时间 2023-11-29

2023-11-290评论

浏览器内置密码管理器真的安全吗？第三方脚本程序正在窃取你存储的密码数据

近日，据外媒报道称，安全研究人员发现，已经有市场营销公司开始利用浏览器内置的密码管理器中一个存在长达11年的安全漏洞，偷偷地窃取你的电子邮件地址，以便在不同的浏

2023-11-252评论

训练AI模型来对抗恶意行为所面临的挑战

训练分类器来检测欺骗和滥用其实就是处理对抗数据。有对抗数据的话，主要会面临4个挑战：一是滥用的应对将变成一个非静态化的问题；二是很难搜集到准确的训练数据；三是需

2023-11-250评论

又一个PDF文档的新技能：可通过PDF文件窃取NTLM

就在报道说恶意行为者可以利用MS outlook using OLE中的漏洞来窃取Windows用户的NTLM Hash后几天，Check Point研究小组还

2023-11-250评论

威胁行为者利用Drupalgeddon漏洞大规模破坏网站和底层服务器

IBM Security的托管安全服务（MSS）团队持续监控企业威胁状况，检测并映射新威胁。在最近的一次调查中，我们的MSS情报分析人员发现恶意行为者利用最新的

2023-11-252评论

FakeTelegram木马分析报告

概述
今年3月份，360安全大脑反病毒团队发现了一起伪装成Telegram通讯软件安装包进行的攻击。“安装包”执行后，会下载合法的Telegram安装包进行安装

2023-11-252评论

shellcode分析技巧总结

1.摘要
很多恶意代码会使用在内存中解密shellcode来执行其主要的恶意行为，使用这种技术不会在磁盘留下任何痕迹，从而来躲避杀软的检测，还有的恶意代码使用多

2023-11-2512评论

如何利用Elkeid发现生产网内恶意行为

Elkeid简介
Elkeid HIDS 是一款经受百万级主机稳定性考验的主机安全产品。Elkeid提供从内核级别的防护能力，其基于内核态采集进程、网络、文件相

2023-11-241评论

制造一款能绕开杀毒软件的恶意软件需要多长时间?

一群桑尼奥大学的研究人员最近演示了制造一款绕开反恶意软件的恶意软件是多么的简单。要想“写”一个能够绕开反恶意软件检测和其他防护软件的新恶意软件并不容易，但是“制

2023-11-240评论

FBI：伊朗黑客在阿尔巴尼亚政府网络潜伏长达14个月

联邦调查局 (FBI) 和 CISA 调查表示，7 月份对阿尔巴尼亚政府网络的破坏性攻击事件中，伊朗黑客在其政府网络系统潜伏约14个月。此次攻击背后的恶意行为者

2023-11-242评论

FBI：伊朗黑客在阿尔巴尼亚政府网络潜伏长达14个月

第371期你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。
欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎

2023-11-241评论

“盲区”攻击从Windows内核破坏EDR平台

一项新开创的技术可以通过从硬件断点上解除 Windows 内核 (NTDLL) 面向用户的模式，从而使端点检测和响应 (EDR) 平台“失明”。
据悉，该技术加载一个不受监控且未挂钩的 DLL，并利用

2023-11-232评论

Git用户敦促更新软件以防止远程代码执行攻击

Git源代码版本控制系统的维护人员已发布更新，以修复两个可能被恶意行为者利用以实现远程代码执行的严重漏洞。
这些缺陷被跟踪为CVE-2022-23521和CVE-2022-41903，影响以下 Git

2023-11-230评论

专家披露谷歌云平台数据泄露漏洞

一项新的研究发现，恶意行为者可以利用对谷歌云平台 (GCP) 的“不充分”取证可见性来泄露敏感数据。
云事件响应公司Mitiga在一份报告中说：“不幸的是，GCP 没有在其存储日志中提供允许任何有效取

2023-11-231评论

利用同一漏洞，多个黑客组织入侵美国联邦机构

近日多个威胁行为者，包括一个民族国家组织，利用Progress Telerik中存在三年的严重安全漏洞闯入美国一个未命名的联邦实体。据悉，利用此漏洞允许恶意行为者在联邦文职行政部门(FCEB)机构的M

2023-11-231评论

微软发布Windows屏幕截图工具中隐私漏洞的补丁

微软发布更新，以解决其适用于Windows 10和Windows 11的屏幕截图编辑工具中一个破坏隐私的漏洞。该问题被称为aCropalypse，可能使恶意行为者能够恢复屏幕截图的编辑部分，从而可能泄

2023-11-231评论

MCPA协会敦促美军建立独立网络部队

第487期你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。
欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎哒~如果对本小站的内容还有更多建议，也欢

2023-11-232评论