透明部落与SideCopy共用基础设施露出马脚 18 Feb, 2022 行业新闻 背景 2020年9月,Quick Heal披露了一起针对印度国防军和武装部队陆军人员的窃密行动并将其命名为Operation SideCopy(以下简称SideCopy)。 由于该活动中几乎所有 C2 资产都属于... Read More
网盾网络安全培训拥军优属活动介绍 17 Feb, 2022 行业新闻 网盾安全学院退伍退役军人优惠报名活动开始啦!活动概述!在雷锋纪念日即将到来之际,网盾安全学院开展“拥军优属”活动。军号嘹亮将军志,杜鹃花红战士心。是伟大的军人,为我们的和... Read More
第八十六期网络安全政策法律动态半月刊(2022.2.1—2022.2.15) 17 Feb, 2022 行业新闻 本期关注❖ 境外关注 美英澳三国联合发布警报,表示针对全球关键基础设施的复杂、高影响的勒索攻击数量有所增加。为强化关键基础设施保护,美国参议院引入《2022年提升美国网... Read More
无需登录域控服务器也能抓 HASH 的方法 17 Feb, 2022 行业新闻 Active Directory 帮助 IT 团队在整个网络中集中管理系统、用户、策略等。因为它是组织不可分割的一部分,所以这给攻击者提供了机会,利用 Active Directory 的功能来做一些恶... Read More
Argo CD漏洞泄露Kubernetes敏感信息 17 Feb, 2022 行业新闻 Argo CD漏洞可以从Kubernetes APP泄露敏感信息。Argo CD是一个主流的、开源、持续交付(Continuous Delivery)平台,被广泛应用于Kubernetes的声明性GitOps连续交付。漏洞概述... Read More
STRRAT木马又伺机发起攻击 17 Feb, 2022 行业新闻 由于运输和接收货物是大多数航运企业的日常工作,攻击者经常将伪造有关的运输标题作为钓鱼电子邮件的诱饵,例如虚假发票、运输事宜的更改或与虚拟购买相关的通知,以诱使收件人打... Read More