查询结果
9 项
文章索引
每日安全简讯(20260726)
1 UAC-0099借假插件投递木马乌克兰CERT披露，亲俄威胁组织UAC-0099近期通过钓鱼邮件投递伪装成Notepad++插件的恶意程序。攻击邮件包含图片附件，诱导受害者访问短链接并下载ZIP压缩包，其中VBScript伪装成PDF，运行后显示诱饵文档，...
17 阅读
0 评论
打开
.icu后缀域名全部被污染
.icu 后缀顶级域名出现DNS污染。中国地区全部无法访问 用户访问 .icu 域名站点时，出现无法打开、解析超时等异常情况 。 .icu 是全球通用后缀，本次污染波及该后缀下全部站点，普通用户与站点运营者均会受影响。
397 阅读
0 评论
打开
网络安全简讯(2026年3月8日)
研究人员发现新型窃密木马BoryptGrab研究人员发现一款新的窃密木马BoryptGrab，该恶意软件专门用于窃取浏览器数据、加密货币钱包信息以及系统信息。此外，它还具备屏幕截图、收集常用文件、以及提取Telegram信息、Discord令牌和密码的功能。该...
8710 阅读
0 评论
打开
网络安全简讯(2026年2月18日)
作中多字节字符长度的验证缺失，可能导致缓冲区溢出，使数据库用户得以操作系统用户的权限执行命令。https://www.postgresql.org/about/news/postgresql-182-178-1612-1516-and-1421-release...
10147 阅读
0 评论
打开
网络安全简讯（2026年2月17日）
Windows 11 2月更新引发严重系统问题微软于2月10日发布的Windows 11安全更新（KB5077181）导致部分用户遭遇持续重启循环问题，无法正常访问桌面。用户报告出现启动错误和登录失败。微软已发布修复方案，建议受影响用户卸载该更新或进入Win...
9801 阅读
0 评论
打开
谷歌将疑似俄罗斯行为者与针对乌克兰组织的CANFAIL恶意软件攻击联系起来
谷歌威胁情报小组（GTIG）将一个先前未被记录的网络威胁行为者与针对乌克兰组织的攻击联系起来，该组织使用的恶意软件被称为CANFAIL。 GTIG将这个黑客组织描述为可能与俄罗斯情报部门有关联。据评估，该威胁行为者针对乌克兰地区和国家政府内的国防、军事、政府和...
9270 阅读
0 评论
打开
Kimwolf僵尸网络正在入侵Badbox 2.0的控制面板
控制Kimwolf僵尸网络（已感染超过200万台设备的破坏性僵尸网络）的网络犯罪分子最近分享了一张截图，显示他们已经入侵了Badbox 2.0的控制面板。Badbox 2.0是一个庞大的中国僵尸网络，由预装在许多安卓电视流媒体盒子上的恶意软件驱动。
FBI和谷...
9435 阅读
0 评论
打开
研究发现主流云密码管理器存在25种密码恢复攻击
一项新研究发现，包括Bitwarden、Dashlane和LastPass在内的多个云密码管理器在特定条件下容易受到密码恢复攻击。苏黎世联邦理工学院和意大利瑞士大学的研究人员表示：这些攻击的严重程度从完整性违规到完全破坏组织中的所有保险库不等。 值得注意的是，...
9484 阅读
0 评论
打开