-
新的 TinkyWinkey 通过高级键盘记录功能秘密攻击 Windows 系统
一种名为 TinkyWinkey 的基于 Windows 的复杂键盘记录器于 2025 年 6 月下旬开始出现在地下论坛上，以前所未有的隐蔽性瞄准企业和个人端点。 与依赖简单挂钩或用户模式进程的传统键盘记录工具不同，TinkyWinkey 利用双重组件（Windows 服务和注入的 DLL 有效负载）在收集丰富的上下文数据时保持隐藏。 该恶意软件的出现凸显了威胁行为者策略的令人不安的演变，将深度系…... -
Qualcomm 的严重漏洞允许攻击者远程执行任意代码
Qualcomm Technologies 专有的数据网络堆栈和多模式调用处理器中存在多个严重漏洞，允许远程攻击者执行任意代码。 这些缺陷被跟踪为 CVE-2025-21483 和 CVE-2025-27034，每个缺陷的 CVSS 得分均为 9.8，并利用缓冲区损坏弱点来危及设备安全。 Key Takeaways 1. CVE-2025-21483 & CVE-2025-27034 al…... -
Azure Active Directory 漏洞暴露凭据并允许攻击者部署恶意应用程序
Azure Active Directory (Azure AD)配置中出现了一个严重的安全漏洞，该漏洞会暴露敏感的应用程序凭据，为攻击者提供前所未有的云环境访问权限。 此漏洞主要涉及包含 ClientId 和 ClientSecret 凭据的 appsettings.json 文件的暴露，从而有效地将整个 Microsoft 365 租户的密钥交给对手。 该漏洞是在最近的网络安全评估中发现的，…... -
Nmap 28 年发展历程——从简单的端口扫描器到全面的网络安全套件
近三十年来，Nmap 一直处于网络发现和安全评估的前沿。 Nmap 最初于 1997 年 9 月 1 日在 Phrack 杂志上推出，当时它是一款只有 2,000 行代码的 Linux 专用端口扫描器，后来逐渐发展成为一个庞大的工具包，涵盖操作系统和版本检测、脚本编写、数据包制作等功能。 在 Nmap 庆祝其成立 28 周年之际，它的历史既展现了不懈的创新步伐，也展现了推动该项目未来发展的开源社区…... -
Zscaler 确认数据泄露——黑客入侵 Salesforce 实例并窃取客户数据
网络安全公司 Zscaler 已确认其成为大规模供应链攻击的受害者，该攻击通过与营销平台Salesloft Drift相关的受损 Salesforce 凭证泄露了客户联系信息。 此次泄密事件于 2025 年 8 月 31 日披露，源于针对 Salesloft Drift 的 OAuth 令牌的更大规模攻击活动，该活动已影响到全球 700 多个组织。 Zscaler 强调，该事件仅限于其 Sales…... -
影子人工智能发现：企业人工智能治理的关键部分
人工智能应用的残酷真相 麻省理工学院（MIT）的《商业人工智能现状报告》显示，虽然40%的组织购买了企业法学硕士（LLM）订阅，但超过90%的员工在日常工作中积极使用人工智能工具。同样，Harmonic Security的研究发现，45.4%的敏感人工智能交互来自个人电子邮件账户，员工完全绕过了公司的控制。 可以理解的是，这引发了人们对日益壮大的“影子人工智能经济”的诸多担忧。但这究竟意味着什么？…... -
乌克兰网络 FDN3 对 SSL VPN 和 RDP 设备发起大规模暴力攻击
网络安全研究人员标记了一个乌克兰 IP 网络，该网络在 2025 年 6 月至 7 月期间针对 SSL VPN 和 RDP 设备进行了大规模暴力破解和密码喷洒活动。 根据法国网络安全公司 Intrinsec 的说法，此次活动源自乌克兰的自治系统 FDN3（AS211736 ）。 根据上周发布的报告，“我们非常有信心，FDN3 是一个更广泛的滥用基础设施的一部分，该基础设施由另外两个乌克兰网络 VA…... -
Silver Fox 利用 Microsoft 签名的 WatchDog 驱动程序部署 ValleyRAT 恶意软件
被称为Silver Fox 的威胁行为者被归咎于滥用与 WatchDog Anti-malware 相关的先前未知的易受攻击的驱动程序，这是自带易受攻击驱动程序 ( BYOVD ) 攻击的一部分，旨在解除安装在受感染主机上的安全解决方案。 有问题的易受攻击的驱动程序是“amsdk.sys”（版本 1.0.600），这是一个 64 位、有效签名的 Windows 内核设备驱动程序，经评估是基于 Ze…... -
恶意 npm 软件包 nodejs-smtp 模仿 Nodemailer，攻击 Atomic 和 Exodus 钱包
网络安全研究人员发现了一个恶意 npm 包，它具有隐秘功能，可以将恶意代码注入 Windows 系统上 Atomic 和 Exodus 等加密货币钱包的桌面应用程序中。 一个名为nodejs-smtp的软件包，冒充了合法的电子邮件库nodemailer，具有相同的标语、页面样式和 README 描述。自 2025 年 4 月由名为“nikotimon”的用户上传到 npm 注册表以来，共吸引了34…... -
梆梆安全再度入选中国网络安全百强企业，彰显移动安全领域稳健力量
国内网络安全研究机构数说安全正式发布《2025年中国网络安全市场100强》榜单，作为长期专注于移动安全领域、以技术创新为驱动的代表企业，梆梆安全凭借优质的产品服务与市场表现再度登榜。这一成绩不仅体现了梆梆安全在技术研发与市场服务方面的持续突破，更巩固了在网络安全行业中的核心竞争力和优势地位，展现出企业对安全威胁演进的前瞻洞察与深度响应能力。 本次评选共对251家企业的信息进行了排名，结合企业所提供…... -
聚焦攻防对决！滨州第四届网络安全大赛举办 CTF竞技点燃数字战场
齐鲁网·闪电新闻9月2日讯 8月29日，由山东省委网信办指导，滨州市委宣传部、市委网信办主办，滨州联通承办的滨州市第四届网络安全大赛成功举办。 据了解，本次大赛于8月19日启动报名程序，中央及省属驻滨单位及相关企业中从事网络安全工作的专业技术人才积极参与。滨州联通作为承办方，从竞赛组织、比赛平台搭建、赛场网络布置、现场重保等方面做了精心的准备，大赛承办质量和效果得到主办部门的高度认可。大赛设置网络…... -
取证AI三大能力突破！电子数据取证跨入L3级自动化取证时代
未来已来 过去，执法人员在进行手机取证前，必须手动开启USB调试模式，由于手机品牌众多、机型繁杂、USB接口规格不一，往往需要花大量时间摸索，搜索开启方法、反复点击并逐步配置等；在WiFi取证前，也需要手动连接设备，再执行手机克隆等操作。 现在，解决办法来了!美亚柏科自主研发的智能自动化取证精灵取得跨越式突破，实现USB调试自动开启、WiFi 取证自动化、直连取证自动化三大能力，全面覆盖华为Mat…... -
公安机关依法打击非法破解无人机飞行控制系统黑客违法犯罪
近年来，破解无人机禁飞、限高等限制进行的“黑飞”行为时有发生。针对无人机“黑飞”行为，特别是非法破解无人机飞行控制系统的黑客行为，全国公安网安部门始终保持高压严打态势，全面遏制非法活动扩散蔓延。今日，公安部公布3起非法破解无人机飞行控制系统黑客违法犯罪典型案例。 1. 浙江衢州公安机关侦破陈某强非法破解无人机飞行控制系统案。浙江衢州公安网安部门查明，2020年2月以来，陈某强非法提供无人机禁飞破解…...
-
HB优惠劵使用时效：无法使用使用时效：
之前
使用时效：永久有效优惠劵ID：×