ZONE.CI 全球网

“Kimsuky”黑客是如何确保其恶意软件精准投放到有效目标上的？

朝鲜的“Kimsuky”威胁分子正在不遗余力地确保他们的恶意有效载荷仅由有效目标下载，而不是下载到安全研究人员的系统上。据卡巴斯基近日发布的报告显示，这个威胁团

2024-01-111评论

使用攻击者的工具抵御Hive勒索软件

最新版本的Hive有效载荷是用Rust编写的，之前是用Go编写的。它通常会在攻击者通过利用钓鱼邮件、暴露的RDP、利用未打补丁的软件（FortiOS漏洞CVE-

2024-01-111评论

探索Chrome神秘之地

Chrome插件于2009年12月首次向公众推出，它使用HTML、JavaScript和CSS来扩展Chrome的功能。Chrome插件可以利用Chrome A

2024-01-111评论

看我如何利用文件扩展名绕过AppLocker？

绕过AppLocker的限制通常需要使用Microsoft信任的二进制文件来执行代码或弱路径规则。然而，在系统中，系统已经配置了默认规则，并且允许使用命令提示符

2024-01-114评论

从XXE到AWS元数据泄露

最近，我在HackerOne上的一个私人漏洞计划上发现了一个关键漏洞，让我可以获得他们的亚马逊网络服务根密钥。正因为如此，该漏洞被评为10.0级危急，是最高级别

2023-11-253评论

探索Chrome神秘之地

Chrome插件于2009年12月首次向公众推出，它使用HTML、JavaScript和CSS来扩展Chrome的功能。Chrome插件可以利用Chrome A

2023-11-252评论

看我如何利用文件扩展名绕过AppLocker？

2023-11-240评论

深度揭秘：黑客是怎么入侵用户设备的？

想要诱骗消费者和企业，最有效的策略并不一定非要多复杂。黑客们在窃取资金、数据以及访问企业系统时并不一定需要什么先进的技术，他们的动机大体上可以分为两种：机会主义

2023-11-241评论

Emotet僵尸网络切换到64位模块，增加活动

第264期你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。
欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎

2023-11-242评论

再活跃！Emotet僵尸网络分发Quantum和BlackCat勒索软件

曾经臭名昭著的僵尸网络Emotet在2021年初被全球执法部门重拳出击后消失了一段时间，如今已卷土重来势头凶猛。安全研究人员监控Emotet僵尸网络活动时，发现

2023-11-241评论

NIST发布太空运营中地面部分网络安全指南

近日，美国国家标准与技术研究院 (NIST) 发布了一个网络安全框架，涵盖太空运营的地面部分（Satellite Ground Segment），针对卫星总线和有效载荷的指挥和控制。
该计划将为航天部

2023-11-233评论

专家警告 RambleOn Android 恶意软件针对韩国记者

作为社会工程活动的一部分，疑似国家背景黑客组织使用带有恶意软件的 Android 应用程序瞄准韩国一记者。
调查结果来自总部位于韩国的非营利组织 Interlab，该组织创造了新的恶意软件Ramble

2023-11-232评论

Emotet僵尸网络威胁再临，发送大量恶意电子邮件

网络安全公司Cofense和Emotet发布报告表示，Emotet僵尸网络时隔三个月再次发送大量恶意电子邮件。
Cofense表示，目前的恶意邮件的数量还比较低，攻击者没有像以前的活动那样使用回复链电

2023-11-230评论

WiFi协议缺陷允许攻击者劫持网络流量

网络安全研究人员在IEEE 802.11 WiFi协议标准的设计中发现了一个基本的安全漏洞，允许攻击者以明文形式欺骗接入点泄漏网络帧。WiFi 帧是由报头、数据有效载荷和报尾组成的数据容器，其中包括源

2023-11-230评论

Emotet僵尸网络威胁再临，发送大量恶意电子邮件

ZONE.CI 全球网:网络安全公司Cofense和Emotet发布报告表示，Emotet僵尸网络时隔三个月再次发送大量恶意电子邮件。
Cofense表示，目前的恶意邮件的数量还比较低，攻击者没有像以

2023-11-111评论