网络安全文章
本期涉W资讯专刊第33期主要汇总三类安全领域动态信息,包括10条开源情报、6条暗网论坛动态和2条X平台相关动态。内容涉及网络安全威胁情报收集与分析,但未提供具体案例或技术细节。
10-240
网络安全文章
华鑫国际信托有限公司采购讯兔科技的AI投研工作台软件服务,采用直接采购方式因该产品为金融行业首款AI投研工作台且无同类竞品,供应商为证监会认证的金融科技创新试点单位,服务超8万投研人员及6000家机构。
10-240
网络安全文章
本文系统剖析了AzureBlobStorage勒索软件的四种攻击路径:客户端加密、客户提供的密钥(CPK)、加密作用域和服务端加密(CMK),详细说明了每种方法所需权限、操作步骤及检测事件代码。文章指出方法1和3已有在野利用案例,并分析了AzureKeyVault软删除保护机制的绕过方式,为防御者提供了具体的事件日志监控建议。
10-240
网络安全文章
微步披露银狐团伙率先使用EDRChoker技术,通过Windows策略限制安全软件网速至10bit/s使其失效。攻击者利用SEO在Bing投放千余个1:1仿冒官网的钓鱼站,经JS筛选用户投递样本。样本利用白加黑和计划任务持久化,最终注入系统进程连接C2。
10-240
评论