WESP 正式公布,标志着 Windows 端点安全防护模式面临全新的变革,也对安全厂商提出了新的技术挑战。
著名特洛伊木马Dridex出现新变种,可避免传统的防病毒产品的检测。
该工具包的出现与快速扩散,标志着国家级 iOS 漏洞利用能力已通过二级市场,向商业监控厂商、网络犯罪团伙快速渗透,基于合法网站攻陷的水坑攻击,已成为移动端高风险的主...
个别恶意浏览器插件却暗藏“黑手”,以非法收集、后台监控等手段窃取敏感信息,甚至成为境外间谍情报机关渗透窃密的“突破口”,直接威胁国家安全。
近期奇安信威胁情报中心发现以虚拟货币行业监管条例和法律文档为诱饵的攻击样本,疑似针对韩国地区的虚拟货币行业参与者。
研究近年来主流网络钓鱼邮件攻击的方式、类型和使用技术,分析生成式 AI 机器人、多片段程序编码混淆等新型信息技术加剧钓鱼邮件攻击的风险隐患,并结合理论和现实情况,就...
从攻击过程还原、攻击工具清单梳理、勒索样本机理、攻击致效后的多方反应、损失评估、过程可视化复盘等方面开展了分析工作,并针对事件中暴露的防御侧问题、RaaS+定向勒索...
研究团队在威胁狩猎中发现一批利用GitHub平台进行大规模恶意文件分发的攻击活动。攻击者大规模滥用代码托管平台GitHub,通过伪装热门仓库投放恶意压缩包,并结合搜索引擎优...
该黑客组织通过构建了一整套自动化网络攻击系统来实现规模化的C2管理、自动化的基础设施配置、机器人化的社群传播、批量化的恶意软件生成与分发等等功能,其中C2的自动化生...
用MCP在ChatGPT看片还能中毒?
攻击者构建大批量仿冒软件下载页面,并借助搜索引擎优化(SEO)手段将这些站点推至搜索结果前列,诱导用户在搜索关键词时误入钓鱼页面,从而下载携带WinOs远控木马的安装包...
传统的端点安全和拼凑的解决方案正在失效,企业若不能以AI驱动的一体化平台重构防线,或将在这场不对称的AI安全战争中彻底出局。
本文从技术原理、攻击案例和防御实践等方面解读这十大技术的运作逻辑。
中信银行积极推进安全智能化、实战化建设,结合情报匹配、数据分析、高效运营等手段,探索了一条基于威胁情报构建终端威胁实时监测和响应的模式。
人们经常混淆“可以用AI做的事情”与“需要用AI做的事情”,在攻击成功的成本相对防御已经很低的时候,尤其需要区分这种差别。
根据攻击目标的数量来看,Hook、Godfather和Teabot是2023年最具影响力的三大银行恶意软件。
东南亚区域的中文黑灰产圈通过微信\QQ等即时通信工具、邮件以及伪造工具网站的方式大肆对境内金融、教育、电商、货运、设计等各行各业进行钓鱼攻击,其主要目的为攻击相关...
仅2023年10月28日至11月1日这5天时间,受到攻击的企业达到了数十家,触发告警近万次。
为什么大众不太可能关心安全,为什么不能指望神奇的产品工具拯救我们,以及为什么大型行业整合不太可能很快发生。
让众多顶级美国安全公司困惑,让美NSA、CISA大爆粗口的APT攻击内幕...
微信公众号