DRDoS预警：TCP反射的深度分析
2021-04-26 22:38:442133人阅读
百度智云盾系统针对TCP反射攻击进行跟踪，分析发现攻击频率近几年呈现出明显上升的趋势，反射攻击手法也在不断变化，攻击流量从最常见的单一SYN-ACK，发展成由SYN-ACK、ACK和RST-ACK报文混合组成。
xHunt的最新攻击手段分析：通过BumbleBee Webshell发起攻击（下）
2021-04-21 16:30:213096人阅读
2020年9月，Palo Alto Networks 的网络安全研究人员开始对科威特一家组织的Microsoft Exchange服务器进行调查，该组织在持续的xHunt攻击中受到攻击组织的持续攻击。
xHunt的最新攻击手段分析：通过BumbleBee Webshell发起攻击（上）
2021-04-14 14:38:312699人阅读
2020年9月，Palo Alto Networks 的网络安全研究人员开始对科威特一家组织的Microsoft Exchange服务器进行调查，该组织在持续的xHunt攻击中受到攻击组织的持续攻击。
网络间谍APT组织伪装成加密货币挖矿活动来发起各种攻击
2021-03-26 11:25:492993人阅读
早在2018年，由于加密货币挖矿的攻击性低以及隐秘性特点，其迅速成为网络罪犯首选的攻击载体和伪装手段。
IObit论坛遭黑客入侵并向其成员传播勒索软件
2021-02-03 14:40:001964人阅读
上周末，IObit遭到了黑客的一次大范围的攻击，一种奇怪的勒索软件DeroHE在此次攻击中被传播给了该论坛成员。
第三季度针对PC端和移动端的攻击趋势分析（上）
2021-01-19 11:37:054334人阅读
本报告是Recorded Future网络安全公司发布的报告，报告根据的是第三季度所涉及到的主流网络安全新闻、安全供应商报告、关于恶意软件、安全漏洞以及2020年7月1日至9月30日的暗网和地下论坛，综合这些信息就是为了更准确地研究影响桌面系统和移动设备的恶意软件的主要趋势。
mac 恶意软件使用run-only AppleScripts绕过检测
2021-01-13 11:30:522540人阅读
Sentinel One安全研究人员在2020年底发现了一个新的OSAMiner样本，并对其进行了分析。
多款D-Link支持的VPN路由器受严重的远程黑客漏洞影响
2020-12-09 16:53:562830人阅读
最近研究人员发现了一些在市场上销售火爆的D-Link支持的VPN路由器容易受到三个新的高风险安全漏洞的攻击，这使数百万家庭和企业网络容易受到网络攻击，即使它们有强大的密码保护。
Mirai僵尸网络将CVE-2020-5902武器化攻击物联网设备
2020-11-27 15:25:152319人阅读
今年7月披露了两个F5 BIG-IP RCE漏洞之后，我们继续监视和分析这些漏洞及其相关攻击活动，以进一步了解其严重性。根据针对发布的补丁方法，我们找到了一个IoT Mirai僵尸网络下载程序，可以将其添加到新的恶意软件中进行扫描攻击。
CVE-2020-25705/SAD DNS：DNS缓存投毒攻击
2020-11-17 13:27:262461人阅读
研究人员发现一种新型的DNS 缓存投毒攻击方法，并获得ACM CCS 20杰出论文奖。
禅道<=12.4.2文件上传漏洞分析与复现
2020-10-28 11:12:183140人阅读
百度云安全团队监测到禅道官方发布了文件上传漏洞的风险通告，该漏洞编号为CNVD-C-2020-121325，漏洞影响禅道
研究人性弱点的Hacker？聊聊社会工程学与网络安全
2020-10-14 11:11:421888人阅读
在网络安全世界里，如果有3种角色，那么应该是黑客（攻击者）、防御者，以及被利用者。被利用者，在不知情的情况下被社会工程学攻击者抓住了弱点，于是成为了攻击事件的“帮凶”。
