针对性攻击 通过3CX供应链攻击植入后门Gopuram 今年早些时候，受欢迎的VoIP程序3CXDesktopApp的木马化版本被用于“套娃式”供应链攻击。攻击者能够将恶意代码嵌入到libffmpeg媒体处理库中，以便从他们的服务器下载有效负载。 研究人员在其中一台计算机上发现了一个名为“guard64.dll”的DLL，该DLL被加载到受感染的3CXDes...

研究人员发现谷歌、Cloudflare等知名网站的网页HTML源码中都以明文形式保存密码，恶意扩展可从中提取明文密码。威斯康星大学麦迪逊分校研究人员在Chrome应用商店上传了恶意扩展PoC，成功从网站源码中窃取明文密码。 问题产生的根源 由于Chrome扩展和网站元素之间缺乏安全边界，浏览器扩展对网站源码中的数据具有无限制的访问权限，因此有机会从中提取任意...

一、产生原因 1.1 Callback机制 Win32k组件最初的设计和编写是完全建立的用户层上的，但是微软在 Windows NT 4.0 的改变中将 Win32k.sys 作为改变的一部分而引入，用以提升图形绘制性能并减少 Windows 应用程序的内存需求。窗口管理器（User）和图形设备接口（GDI）在极大程度上被移出客户端/服务端运行时子系统（CS...

近日，卡巴斯基实验室通过分析卡巴斯基安全网络（KSN）收集的数据，形成了《2023年H1工业自动化系统威胁形势报告》，为2023年上半年的工业自动化系统威胁形势提供了全面的分析和解读，旨在帮助组织更好地应对潜在威胁。 全球统计数据 整体威胁 2023年上半年，34%的ICS计算机阻止了恶意对象（所有类型的威胁），这一数据比2022年下半年（34.3%）减少...

阿里云ECS服务器是一种可扩展性强、安全可靠的云服务器，可以满足不同规模企业的需求。为了保障服务器的安全性，我们需要设置一些安全策略。本文将介绍阿里云ECS服务器安全策略的设置方法，包括网络安全组、密钥对、访问控制等。 一、网络安全组 网络安全组是阿里云ECS服务器的一种网络访问控制工具，可以控制进出云服务器的流量。以下是设置网络安全组的步骤： 1. 登录...

近日，以“数智安全 向新而行”为主题的网宿安全新品技术交流会在北京举办。网宿安全是网宿科技旗下子品牌，基于“体系化安全”核心理念，带来了WAAP全站防护体系、SASE办公安全一体化体系、MSS综合安全服务托管体系等最新技术成果。 近年来，传统边界安全的失效已然是业界的共识。据SonicWall在2023年发布的网络威胁报告，在整个2022年度，恶意软件、网...

近日，美国电视频道和品牌Nickelodeon被曝成为数据泄露的受害者。据消息人士透露，此次泄密事件发生在2023年初，但涉及的大部分数据“只与生产文件有关，与长格式内容或员工或用户数据无关，而且似乎有几十年的历史。”这一模棱两可的声明的含义是：由于这些数据是旧的，与个人的个人身份信息(PII)或任何尚未公开的专有信息无关，这没有被列入严重事件范围。 让我...

引 言 网络威胁行为者是威胁环境中不可或缺的组成部分。它们是旨在利用现有漏洞实施恶意行为、意图伤害受害者的实体。了解威胁行为者的思考方式、行动方式、动机和目标，对于更强大的网络威胁管理和事件响应至关重要。监测威胁行为者为实现其目标所使用的策略和技术的最新发展，并保持对动机和目标的长期趋势的最新了解，在当今网络安全生态系统中，对于高效的防御至关重要。 此外，了...

F5近期在亚太地区发布全新研究报告《2023应用便捷与安全曲线报告：探索API的应用与发展》（以下简称“报告”），调查结果显示，亚太地区用户在使用应用时，与安全相比更加重视个性化体验：近八成亚太地区用户愿意允许应用平台访问个人数据，以获得更出色的实用性和个性化服务，该数据相较2020年的调查结果增长了近10%；其中在中国，有81%的受访用户表示，他们在数字体...

7 月 18 日，一则消息引爆金融和网络安全行业，国家金融监督管理总局依据《中华人民共和国银行业监督管理法》第四十六条第五项、第四十八条第二项，《中华人民共和国商业银行法》第七十三条第三项，对中行嘉兴分行存在的包括“违规泄露客户信息”等 6 项主要违法违规行为处以 210 万元的罚款。 银行客户数据安全问题又再一次成为社会广泛议论的焦点。 银行作为金融行业...