6月6日~6月25日,BCS2023北京网络安全大会将正式面向全球安全技术专家公开征集议题。
创新打造网络安全“中国方案”,用“中国模式”“中国架构”“中国产品”和“中国服务”为冬奥会铸造了坚固的网络安全防线
天守SaaS化终端安全解决方案,成本小、部署快、操作简单、不受地域限制,为企业极速构建持续有效的终端安全管控能力
奇安信CERT致力于第一时间为企业级用户提供安全风险通告和有效解决方案。安全通告JiraServiceManagement基于Jira平台,是Atlassian为所有团队提供的服务管理解决方案。近日,奇安信CERT监测到Atlassian官方发布JiraServiceManagementServer和DataCenter身份认证绕过漏洞(CVE-2023-22501)通告,当JiraService...
奇安信CERT致力于第一时间为企业级用户提供安全风险通告和有效解决方案。安全通告IKE协议是一份符合因特网协议安全(IPSec)标准的协议。因特网密钥交换协议是结合了两个早期的安全协议而生成的综合性协议。近日,奇安信CERT监测到WindowsIKE协议扩展存在远程代码执行漏洞,此漏洞允许远程攻击者在系统上执行任意代码。IKEEXT在处理IKEv1数据包时,没有对用户输入进行充分验证,未经身份认证...
...
2022.11.17~11.24攻击团伙情报APT-C-09(摩诃草)组织针对巴基斯坦最新攻击活动疑似APT42入侵美国政府网络Kasablanka组织LodaRAT恶意软件分析WatchDog黑客组织持续瞄准东亚云服务商攻击行动或事件情报疑似中东某国情报部门针对也门开展间谍活动针对中东国家的钓鱼攻击在世界杯前激增DEV-0569组织分析报告研究人员发现一个窃取加密货币的网络钓鱼活动恶意代码情报新...
奇安信CERT致力于第一时间为企业级用户提供安全风险通告和有效解决方案。安全通告近日,奇安信CERT监测到Google官方发布GoogleChromeGPU堆溢出漏洞(CVE-2022-4135)通告,GoogleChromeGPU进程存在堆溢出漏洞,成功利用此漏洞可导致在应用程序上下文中执行任意代码。目前,Google已发现此漏洞被用于在野攻击。鉴于此漏洞影响较大,建议客户尽快做好自查及防护。威...
概述2022年11月初,奇安信威胁情报中心威胁监控系统监测到一起未知家族恶意样本传播事件。经过我们分析,捕获的恶意样本借鉴了Mirai和Gafgyt家族的恶意代码,支持多种自己命名的DDoS攻击方式,可以通过Telnet服务弱口令暴破传播,同时还集成了与Omni家族相似的多个漏洞Exp,目前正在网上快速传播。根据攻击者创建的特殊文件夹名称,我们把这个家族命名为RobinBot。通过对RobinBo...
奇安信CERT致力于第一时间为企业级用户提供安全风险通告和有效解决方案。安全通告AtlassianBitbucketServer是一款Git代码托管解决方案。该方案能够管理并审查代码,具有差异视图、JIRA集成和构建集成等功能。AtlassianBitbucketDataCenter是AtlassianBitbucket的数据中心版本。近日,奇安信CERT监测到AtlassianBitbucket...
2022.11.10~11.17攻击团伙情报Operation(???ngchín?o?n)typhoon:觊觎南海九段线的赛博海莲2022年Konni组织针对东欧和东北亚地区的攻击活动分析Lazarus组织持续使用DTrack后门攻击多个国家XDSpy组织针对俄罗斯国防部发起钓鱼攻击APT29利用Windows功能入侵欧洲外交部门的网络攻击行动或事件情报Worok黑客组织在PNG文件中隐藏Dro...
概述去年,奇安信威胁情报中心发布了《Operation(Th?yTinh)OceanStorm:隐匿在深海巨渊下的邪恶莲花》。此后海莲花的攻击活动不降反增,并在2022年入侵某地区的IOT设备作为跳板攻击对另一个地区的目标进行攻击,并首次发现了海莲花在Arm和mips平台的木马,我们将其命名为“caja”,其中mips的木马是用来针对将要铺开的定制化系统。[1]本文主要会介绍海莲花在过去的一段时间...
95015网络安全服务热线
扫一扫关注
您对奇安信的任何疑问可用以下方式告诉我们
将您对奇安信的任何疑问
用以下方式告诉我们