攻防对抗
-
恶意程序Joker伪装成即时通讯APP，在应用商店超50万次下载
最近的安全研究发现，一个上架在 Google Play 应用商店下载量超50万次的APP是恶意应用程序，该应用会秘密地将用户的联系人列表泄露到攻击者控制的服务器，并在用户不知情的情…
-
通过WebSocket作为新的攻击媒介，Log4Shell漏洞攻击面扩大
最近的安全研究发现，攻击者可以使用一种全新的攻击媒介通过 JavaScript WebSocket 连接在本地利用服务器上的 Log4Shell 漏洞。 根据网络安全行业门户「极牛…
-
针对WiFi和蓝牙的组合芯片，新型共存攻击可以监控操纵流量
最近的网络安全研究发现，一种新的攻击技术可以利用设备的蓝牙组件直接提取网络密码并操纵 Wi-Fi 芯片上的流量，从而使数十亿电子设备面临隐形攻击的风险。这种新颖的攻击主要针对所谓的…
-
僵尸网络Phorpiex的新变种，利用P2P保证C2服务器去中心化
僵尸网络 Phorpiex 的新变种 Twizt 正在针对埃塞俄比亚、尼日利亚、菲律宾等国家的加密货币用户进行攻击，该变种在2021年共窃取了价值50万美元的虚拟货币。 该变种的最…
-
恶意程序Owowa伪装成微软IIS模块，窃取凭证远程执行命令
最新的安全研究发现，黑客正在微软的Exchange Outlook Web Access 服务器上部署一种以前从未被发现的二进制恶意程序，这是一个名为 Owowa 的微软IIS服务…
-
Apache Log4j2漏洞第二弹，Log4Shell漏洞持续影响全球网络
最近披露的重大安全漏洞Log4Shell漏洞发布安全补丁修复后，第二个漏洞很快被爆出，第二个漏洞号为CVE-2021-45046，CVSS评分为 3.7 分，并影响从 2.0-be…
-
苹果iOS系统重大内核漏洞修复，可任意代码执行远程越狱
苹果近日发布了iOS、macOS、tvOS和watchOS等系统的更新，其中包含针对多个重大漏洞的安全补丁，包括远程越狱攻击链以及在两个月前天府杯上首次展示的系统内核和 Safar…
-
谷歌Chrome浏览器爆新的0day漏洞，已检测到广泛在野利用
近日，谷歌针对其Chrome浏览器中的5个安全漏洞进行了修复，其中1个漏洞正在被广泛利用，该漏洞号为CVE-2021-4102，与V8 JavaScript引擎和 WebAssem…
-
模块化僵尸网络Glupteba被谷歌捣毁，利用区块链存储C2地址
谷歌在周二表示，已经捣毁了名为 Glupteba 的大型模块化僵尸网络，该僵尸网络感染了全球超过100万台 Windows 计算机，并将其C2命令和控制服务器的地址存储在比特币的区…
-
安全厂商SonicWall爆重大漏洞，多款产品可远程执行任意代码
近日，网络安全供应商 SonicWall 爆出多个安全漏洞，攻击者可以远程利用这些漏洞并完全控制受影响的系统，目前 SonicWall 已修复相关漏洞并敦促客户尽快将SMA 100…
