ZONE.CI 全球网

超6万Exchange服务器仍未修复CVE-2022-41082远程代码执行漏洞，受到ProxyNotShell攻击的影响。ProxyNotShell攻击是微软

我们在2022年3月首次报告QNAPWorm后，这种恶意软件以Raspberry Robin之名登上了媒体头条。从那以后，微软、Secureworks和Avas

趋势科技研究人员发现了一个Dridex变体以MacOS平台为目标，攻击者使用一种新的技术将嵌入恶意宏的文档传递给用户。通常情况下，包含恶意宏的文档会伪装成正常文

2023年2月8日，嘶吼安全产业研究院联合天融信、亿赛通共同发布了《至人无己 正复为奇：网络安全服务市场洞察报告》正式发布，嘶吼安全产业研究院首席分析师王盈对报

2022年俄乌战争爆发叠加新冠疫情影响，引发国际关系和安全格局大裂变，加剧工业领域安全威胁，全球工业信息安全形势愈发严峻。在此背景下，国家工业信息安全发展研究中

Sysdig威胁研究团队最近在客户环境中发现了一起导致专有数据被盗的复杂云活动：SCARLETEEL。攻击者利用容器化的工作负载将特权升级到AWS帐户，以便盗取

我们会在本文讨论了一个Web3欺诈场景，诈骗者通过伪造的智能合约锁定潜在受害者，然后悄悄盗取受害者的数字资产，如NFT代币。我们把这个诈骗命名为“（Payzer

自俄乌冲突开始以来，网络攻击就被大量用于其中。我们之前发布了一份与俄罗斯和乌克兰冲突有关的网络活动和威胁形势的介绍，并继续监测这些地区的新威胁。2022年10月

越来越多的威胁分子使用人工智能（AI）生成的Youtube视频自2022年11月以来，描述中包含Vidar、RedLine和Raccoon等信息窃取恶意软件链接

事件响应分类和软件漏洞发现是大型语言模型成功的两个领域，尽管误报很常见。ChatGPT 是一个开创性的聊天机器人，由基于神经网络的语言模型 text-davin

Unit 42的研究人员一直在跟踪一起大范围的恶意JavaScript（JS）注入活动，该活动将受害者重定向到广告软件和欺骗页面等恶意内容。这一威胁在2022年

看似无害的微软OneNote文件现已成为了黑客们用来传播恶意软件、闯入公司网络的一种流行文件格式。本文介绍了如何阻止恶意的OneNote网络钓鱼附件感染Wind

最近几个月，卡巴斯基实验室的研究人员观察到使用谷歌广告作为分发和传播恶意程序的活动数量有所增加。至少有两个不同的窃取程序，Rhadamanthys和RedLin

上个月，FortiGuard Labs 发现了一项针对寻找盗版软件的 YouTube 观众进行的正在进行的威胁活动。这些视频是由拥有大量订阅量的验证 YouTu

2023年6月15日，在北京市科学技术委员会、中关村科技园区管理委员会指导下，由北京网络信息安全技术创新产业联盟联合北京软件产品质量检测检验中心举办的首届“北京

2023年7月10日，嘶吼安全产业研究院联合国家网络安全产业园区（通州园）正式发布《嘶吼2023网络安全产业图谱》。随着数字化时代的发展，网络安全产业正在经历快

威胁分子之所以使用游戏安装程序传播各种恶意软件，是由于游戏拥有庞大的用户群，用户通常将游戏安装程序视为合法软件。威胁分子使用的这种社交工程伎俩利用用户的信任，诱

7月17日，首届“安全平行切面大会”在北京举行。在中国信息协会信息安全专业委员会指导下，蚂蚁集团等联合发起的“安全平行切面联盟” (Aspect-Oriente

基于AI+场景的数据风险异常监测与防护江苏保旺达软件技术有限公司CTO 卢陵鹄随着数字技术的发展和安全攻击技术发展，传统的数据安全防护手段无法解决海量数据识别和

• 自2022年12月首次公开发布以来，开源信息窃取器SapphireStealer越来越频繁好出现在各大公共恶意软件存储库中。• 像SapphireSteal

受影响的平台：Windows受影响方：任何组织影响：远程攻击者窃取凭据、敏感信息和加密货币严重性级别：严重8月，FortiGuard实验室捕获了一份Word文档

随着网络攻击面的扩大、供应链攻击的频繁发生以及向云的转移，数据安全比以往任何时候都更加重要。根据IBM Security 发布的2023 年数据泄露成本报告，

随着科技的迅速发展和网络的普及应用，网络安全威胁也日益繁多和复杂。根据嘶吼安全产业研究院对网络安全行业最新洞察发现：数据泄露仍为我国网络安全重点关注对象；安全漏

安全专家发现Terdot是一款基于Zeus银行木马的恶意软件，可以进行MIMT代理攻击、窃取浏览信息、进行HTML代码注入等。Terdot的目标除了银行，还有社

11月28日，第一届小米IoT开发者大会在北京新云南皇冠假日酒店拉开序幕。本届大会聚焦IoT开放平台、安全、云计及AI，现场汇聚上千位安全从业者、开发者，共同碰