网络战争

最近的网络安全研究中发现，石油和天然气钻探组织常用的 ABB Totalflow流量计算机和远程控制器中存在一个高危漏洞，漏洞号为 CVE-2022-0902（CVSS 评分：8.…

1. 战略背景 2022 年 10 月 12 日，美国拜登政府发布了其上任以来首份《国家安全战略》 这份白皮书总共 48 页，其中有 3 个核心关键词可谓贯穿全文，比如： 第一个关…

最近的网络安全观察中，伊朗黑客组织“国内小猫”被曝进行了一项新的移动应用恶意活动，该活动伪装成翻译应用程序，以分发名为 FurBall 的 Android 恶意软件的更新变体。 该…

关于 Windows 通用日志文件系统 CLFS 中现已修补的安全漏洞的详细信息已披露，攻击者可利用该漏洞在受感染机器上提权。 该漏洞的漏洞号为 CVE-2022-37969（CV…

近日，西门子 Simatic PLC可编程逻辑控制器中爆出一个高危漏洞，可被利用来检索硬编码的全局私有加密密钥并夺取对设备的控制权。攻击者可以使用这些密钥对西门子 SIMATIC …

最近的网络安全研究中发现，朝鲜支持的 Lazarus Group 黑客组织利用戴尔固件驱动程序中的漏洞部署 Windows rootkit 恶意程序。 2021年下半年发生的自带易…

一名前美国国家安全局 (NSA) 的雇员因试图向外国间谍出售机密信息而被捕，该外国间谍实际上是为美国联邦调查局 (FBI) 工作的卧底特工。 该被捕的NSA雇员达尔克（Jareh …

最近的网络安全研究中，乌克兰特勤局逮捕了一个在利沃夫市开展活动的黑客组织，共逮捕了5名乌克兰公民，并称该黑客组织疑似是名为Phoenix的国际黑客组织，并表示该黑客组织是在为俄罗斯…

网络安全研究人员近期观察到新一波针对维吾尔族人的移动端监控活动，这是自2015年以来一直活跃的间谍监听活动的一部分。 根据中国网络安全行业门户极牛网(GeekNB.com)的梳理，…

最近的网络安全研究中发现，此前被认定为俄罗斯黑客组织的 Sandworm （沙虫）通过伪装成电信供应商在乌克兰传播恶意软件。 安全研究人员发现了隶属于 UAC-0113 的新基础设…