伊森 Z
Winnti 黑客组织使用新的 UNAPIMON 工具可隐藏安全软件中的恶意软件
“Winnti”黑客组织被发现使用一种名为 UNAPIMON 的先前未被记录的恶意软件来让恶意进程在不被发现的情况下运行。
威胁预警！黑客正在滥用微软 Graph API 与 C&C“隐蔽通信”
如今，越来越多黑客开始利用微软图形应用程序接口（Graph API）逃避安全检测。博通公司旗下的赛门铁克威胁猎人团队在一份报告中提到，这样做是为了方便与托管在微软云服务上的命令与控制（C&...
从安全创新赛道的“转变”看网络安全架构演进
随着安全创新赛道不断转变，技术、业务不断变化，网络安全架构在数字化转型高速发展期面临更多的变化与挑战，架构层面也需要持续演进。本文从安全架构的演进路线、如何在数字化转型的背景下进行...
OilRig 利用 Windows 内核漏洞开展针对阿联酋和海湾地区的间谍活动
据报道，名为OilRig 的伊朗威胁行为体在针对阿联酋甚至更广泛海湾地区的网络间谍活动中，利用了Windows 的内核缺陷。
BAS自动化攻击模拟全景指南：从产品开发到企业安全运营的深度探索
近年来，BAS（入侵与攻击模拟）产品逐渐成为网络安全市场的热点。这一趋势并非偶然，而是企业应对日益复杂的网络安全威胁的必然选择。随着云计算、物联网（IoT）、5G 等新技术的普及，网络攻击...
人工智能、腐败和数字工具如何助长欧洲的犯罪黑社会
欧洲刑警组织发布了关于欧盟严重犯罪和有组织犯罪的2025年报告。欧盟严重犯罪和有组织犯罪威胁评估（EU-SOCTA）是基于欧盟国家和全球执法部门的共享情报。报告指出有组织的犯罪正变得越来越复杂...
警惕虚假优惠陷阱：Facebook 惊现 4000+ 诈骗网站
密尔沃基工具箱或勃肯凉鞋半价促销？研究人员发现涉及数十个知名品牌仿冒、涵盖超4000个域名的庞大虚假市场诈骗网络。诈骗者正在社交媒体大量投放广告。 威胁分析机构Silent Push发现了一个名为...
疫情下企业面临的关键网络安全建设，去繁从简，保住核心安全
2017-2018年前后全球勒索病毒爆发后，网络安全各类事件再次成为大家聚焦谈论的一个话题，当然作为企业的负责人也看到的病毒带来的影响和利益伤害，已经从日常网络安全事件中知道了网络安全、信...
网络空间安全之涉密网络从被动到主动安全的过度
从整体的布局思路上，我们在当前也可以看到网络空间安全的演变过程也有了初步的路径，也就是基础建设，被动防御，主动防御，再往后面经历了几个阶段，大家也都有所了解了，其实这个基本上已经奠...
HubPhish 利用 HubSpot 工具对 20000 名欧洲用户进行凭证盗窃攻击
近日，网络安全研究人员披露了一项针对欧洲公司的新型网络钓鱼活动，旨在窃取账户凭证并控制受害者的 Microsoft Azure 云基础设施。
Citrix 发布 NetScaler 控制台权限提升漏洞的安全修复
Citrix 已发布安全更新，修复了一个影响 NetScaler 控制台（原 NetScaler ADM）和 NetScaler 代理的高严重性安全漏洞，该漏洞在特定条件下可能导致权限提升。
勒索软件攻击泄露三分之一美国人的个人信息，医生需要手工提交保险索赔账单
每年负责 150 亿笔医疗保健交易的Change Healthcare公司估计，尽管支付了 2200 万美元的赎金，但在 2 月份的网络攻击中，三分之一的美国人（约 1.12 亿）的个人健康和身份信息被盗。
不明黑客组织利用极具规避性的 SquidLoader 恶意软件瞄准中国目标
LevelBlue Labs（前身为 AT&T Alien Labs）报告称，最近发现的一种名为 SquidLoader 的恶意软件加载器与一个未知的黑客组织有关，该组织两年来一直以中文受害者为目标。
