AnQuanKeInfo 信息窃取木马 Predator the Thief v3.3.2 版本分析 样本信息:MD5 a90e06e85ded2ee6df5f906e04c54b72SHA1 2dd5cafeab2ab25d9022c2d8a11f920219 2024-01-080评论
AnQuanKeInfo 勒索病毒 Phobos v2.9.1 版本分析 样本信息:MD5 003bcff6e2fc2dd692631b7461cc516cSHA1 da15cf4fafe2760dc29c01e8f0ba0e803a 2024-01-080评论
AnQuanKeInfo 云原生容器安全|容器全生命周期的漏洞防治实践 一前言 漏洞实质是系统安全策略上的缺陷,攻击者能够利用漏洞在未授权的情况下访问或破坏系统。云原生环境中的配置缺陷属于漏洞的一种形式,同时由于开发人员在写代码时会 2024-01-087评论
AnQuanKeInfo 百事可乐供应商因恶意软件攻击遭数据泄露 Pepsi Bottling Ventures LLC 因网络入侵而遭受数据泄露,导致恶意软件从从其 IT 系统中提取了数据。Pepsi Bottling Ve 2024-01-080评论
AnQuanKeInfo 年度重磅:CertiK发布《Hack3d:2023年度Web3.0安全报告》 新年伊始,全球领先Web3.0和区块链安全机构CertiK重磅发布《Hack3d:2023年度Web3.0安全报告》,对过去一年Web3.0领域安全事件的统计和 2024-01-0611评论
AnQuanKeInfo Chrome 2024 开年首更修复 6 个漏洞 谷歌周三宣布了 2024 年首个 Chrome 安全更新,解决了 6 个漏洞,其中包括外部研究人员报告的 4 个漏洞。 谷歌在其公告中指出,外部报告的所有四个安 2024-01-067评论
AnQuanKeInfo 乌克兰:俄罗斯黑客入侵网络摄像头以援助导弹和无人机袭击基辅 2024 年 1 月 2 日,乌克兰基辅,消防员正在一栋住宅楼现场工作,该住宅楼在俄罗斯导弹袭击中遭到严重破坏。 乌克兰指责俄罗斯在本周致命空袭之前入侵网络摄像 2024-01-066评论
AnQuanKeInfo 中东互联网注册管理机构管理员帐户被黑 欧洲、中东和中亚地区互联网注册管理机构正在调查管理员帐户遭到入侵导致网络流量中断的情况。 在一份声明中,注册管理机构(即 RIPE)表示,它正在调查 RIPE 2024-01-067评论
AnQuanKeInfo 十七部门印发《“数据要素×”三年行动计划 (2024—2026年)》 国家数据局等部门关于印发《“数据要素×”三年行动计划(2024—2026年)》的通知 国数政策〔2023〕11号 各省、自治区、直辖市及计划单列市、新疆生产建设 2024-01-069评论
AnQuanKeInfo Apache ERP 零日漏洞补丁存在被绕过危险 未知组织已针对 Apache 的 OfBiz 企业资源规划 (ERP) 框架中发现的零日漏洞发起了调查,该框架是一种日益流行的分析补丁以寻找绕过软件修复方法的策 2024-01-066评论
AnQuanKeInfo 俄罗斯黑客潜伏在乌克兰电信巨头Kyivstar内网长达数月 路透伦敦1月4日 -乌克兰网络间谍负责人告诉路透,俄罗斯黑客至少从去年5月起就侵入了乌克兰电信巨头Kyivstar的系统,发起了一次网络攻击,这应该成为对西方的 2024-01-068评论
AnQuanKeInfo 全球1100万SSH服务器面临“水龟攻击”威胁 安全威胁监控平台Shadowserver最近的一份报告警告说,互联网上有近1100万台SSH服务器(由唯一的IP地址标识),很容易受到水龟攻击(Terrapin 2024-01-0611评论
AnQuanKeInfo 2024 年选择哪种编程语言:最受欢迎和需求量最高的 10 种编程语言 你需要明智地选择一种语言,而不是根据时尚。在软件开发中,选择编程语言对于任何组织来说都是一个关键决策。该语言可帮助您简化开发工作流程并创建弹性软件解决方案,使调 2024-01-0610评论
AnQuanKeInfo 深入分析Get-InjectedThread进程注入检测工具的原理并尝试绕过 前言 在安全这个领域,我非常热衷于红蓝对抗这样的“猫鼠大战”,在比赛过程中,双方会迫使对方去尽全力投入比赛。通常,有许多非常厉害的工具不断发布,这些工具就可以帮 2024-01-060评论
AnQuanKeInfo RSA 2018 :议题亮点抢先揭秘(含112份PPT) RSA 2018官网传送门:https://www.rsaconference.com/events/us18 112份PPT抢先放送:https://yunp 2024-01-0612评论
AnQuanKeInfo 当今联网汽车易受到黑客及恶意软件攻击 McAfee 高级威胁研究团队最近在法国网站JournalAuto.com上发布了一篇关于汽车威胁的文章。联网汽车的数量增长迅速,代表了个人交通的下一个重大进步 2024-01-068评论
AnQuanKeInfo RSA 2018 : 安全运营从IT扩展到业务 在RSAC2018第二天里,一位有着10年从业经历的CISO在演讲中开起了玩笑:“CISO什么事情最重要?我认为是夫人开心。夫人不开心,工作肯定是做不好的!” 2024-01-0611评论
AnQuanKeInfo LockCrypt勒索软件:薄弱的恶意代码可导致文件恢复 一.写在前面的话 从今年年初开始,各大新闻网站频繁被挖矿木马刷屏。搞得其他恶意软件十分被动.然而,勒索软件并没有这么快就放弃。每隔几个月就会冒出个新的变种,刷刷 2024-01-060评论
AnQuanKeInfo RSA 2018:工业互联网面临的空前挑战与机遇 编者按:工业与互联网技术的深度融合,让这个传统的行业面临着空前的挑战,越来越多的网络攻击事件瞄向了工业互联网系统,从近些年来发现的一系列工业互联网安全事件来看, 2024-01-068评论
AnQuanKeInfo RSA 2018:喧嚣过后,终端安全回归本源 编者按:最近几年的RSAC上终端都是热点,参与厂商多、新概念多、技术创新快,这也反应了终端安全在整个安全领域的地位,而在RSAC2018上,终端安全领域开始呈现 2024-01-068评论
AnQuanKeInfo 从Mimikatz 解读windows 下的协议 0x01 了解Mimikatz 大家使用这个工具最多的就是提取密码,可能对其中涉及到的windows协议不了解,mimikatz项目的介绍当中: mimikat 2024-01-060评论
AnQuanKeInfo DEFCON CHINA议题解读 | 对深度学习系统的数据流攻击 5月11-13日,DEF CON China召集全球安全领域研究者、爱好者相聚北京,开启安全大趴。安全客团队也为大家带来最新议题解析!后续还会有持续报道,敬请关 2024-01-060评论
AnQuanKeInfo 针对Emissary Panda组织的新型后门工具分析 一、概述 在过去的几年中,我们监测到了许多来自俄罗斯的黑客组织的活动,这些组织始终保持着活跃。其中一个团体名为“熊猫使者”(Emissary Panda),也被 2024-01-066评论
AnQuanKeInfo 针对APT攻击组织MuddyWater新样本的分析 概述 自从我上次对MuddyWater(该样本也被FireEye命名为Temp.Zagros,相关链接: https://www.fireeye.com/blo 2024-01-0613评论
AnQuanKeInfo 美国新法或增设网络警卫队 美国立法人员提议一项新法案,或将在警卫队增设专门防御并响应网络攻击的部门。 从提议的新法案内容来看,这些被称为“警卫队网络公民支持团队 (National Gu 2024-01-060评论