銀狐再進(jìn)化：深度解析PoolParty線程池注入與雙載荷攻擊鏈
2026-08-21
大學(xué)生為賺學(xué)費開發(fā)白碼PHP后門
01 大學(xué)生為賺學(xué)費開發(fā)白碼PHP后門 近日，外媒報道稱一個由孟加拉國學(xué)生為支付學(xué)費，使用名為Beima的定制PHP網(wǎng)頁后門運營的大規(guī)模僵尸網(wǎng)絡(luò)，在過去一年多里成功規(guī)避了所有主流安全
2026-07-19
木馬病毒針對微信和釘釘戶發(fā)起攻擊
01 木馬病毒針對微信和釘釘戶發(fā)起攻擊 近期，江民反病毒中心發(fā)現(xiàn)一種主要針對中文用戶的復(fù)雜遠(yuǎn)程訪問木馬Valley RAT，該病毒自2023年初開始通過網(wǎng)絡(luò)釣魚和木馬安裝程序傳播。其獨特
2026-06-17
APT-37以韓國機(jī)構(gòu)為目標(biāo)開展間諜活動
01.云漏洞助長網(wǎng)絡(luò)釣魚活動 近期，外媒報道了一起利用被盜AWS密鑰武器化Amazon Simple Email Service的大規(guī)模網(wǎng)絡(luò)釣魚活動。攻擊者通過泄露的密鑰，入侵受害者的AWS環(huán)境，同時濫用PutAccou
2026-05-06
新型釣魚以高復(fù)雜度威脅企業(yè)安全
01 中國臺灣智能公交系統(tǒng)漏洞曝光 近日，媒體報道稱臺灣地區(qū)智能公交系統(tǒng)存在嚴(yán)重安全漏洞。由于乘客使用的免費Wi-Fi，與車載系統(tǒng)共用了同一個存在設(shè)計缺陷的M2M路由器，使黑客可
2026-04-15
SEO投毒攻擊瞄準(zhǔn)中小企業(yè)用戶
2026-03-13
警惕偽官方會議詐騙盜刷App
2026-02-05
惡意軟件對香港金融業(yè)展開攻擊
1.惡意軟件對香港金融業(yè)展開攻擊 近日，據(jù)媒體報道，香港金融業(yè)遭遇新型SquidLoader惡意樣本攻擊。該攻擊通過簡體中文編寫的魚叉式釣魚郵件傳播，郵件附帶密碼保護(hù)的RAR附件。用戶
2025-09-24
間諜冒充大學(xué)生套取我國敏感數(shù)據(jù)
Part 1 間諜冒充大學(xué)生套取我國敏感數(shù)據(jù) 近日，國家安全部披露，國內(nèi)某知名大學(xué)前沿科技領(lǐng)域?qū)＜覘罱淌谑盏揭环庾苑Q在讀碩士研究生小王的郵件，以報考學(xué)術(shù)研究為名向我國某大學(xué)
2025-08-06
警惕偽裝欠費短信的釣魚攻擊
Part 1 警惕偽裝欠費短信的釣魚攻擊 近期，針對移動用戶的網(wǎng)絡(luò)釣魚攻擊手段再度升級，攻擊者通過偽造未付通行費違規(guī)通知，利用駕駛焦慮誘導(dǎo)用戶回復(fù)短信，在繞過傳統(tǒng)檢測后給用
2025-08-01