安全第1925页

攻防演练中无文件攻击PowerShell的破解之道

在近两年的网络安全攻防演练中，无文件PowerShell被攻击者越来越多的利用到攻防实战中。攻击者可以利用PowerShell在内存中执行命令，从而绕过传统防护工具对恶意软件的哈希分析和检测，而且通过这种方法，恶意攻击者可以降低被发现的风险、...
admin 2022.12.13 354浏览 0
针对Bose的勒索软件攻击暴露了员工的SSN和财务信息

在给新罕布什尔州司法部长约翰福梅拉的一封信中，音频设备公司Bose透露，该公司在3月7日遭到勒索软件攻击。这封信没有说明是哪种勒索软件，也没有说明攻击背后的组织究竟是谁，但该公司解释说，自己“经历了一次复杂的网络事件，以致于在...
kavin 2022.12.13 370浏览 0
苹果M1芯片爆出安全漏洞：无法修复，只能重新设计

苹果基于 Arm 架构的 M1 芯片因其强劲性能而备受瞩目，但近期 Ashai Linux 创始人兼项目负责人 Hector Martin 发现，搭载于新款 iPad Pro、MacBook Air、MacBook Pro、Mac min...
gtxyzz 2022.12.13 327浏览 0
美团被曝用钓鱼邮件获拼多多薪资信息，检方：侦查阶段，不便透露

日前，在社交媒体上，美团员工被曝通过钓鱼邮件“黑了一把”拼多多，结果被带走调查。记者获取的信息显示，一个月前，有人用伪装成拼多多公司邮箱的账号，向拼多多员工邮箱发送大量“钓鱼邮件”。这些钓...
admin 2022.12.13 358浏览 0
FireEye已同意以12亿美元向STG财团出售产品部门

网络安全巨头 FireEye 已同意以 12 亿美元的价格出售产品组合，购买方为由私募股权公司 Symphony Technology Group(STG) 领导的财团。在完成这笔现金交易之后，网络和电子邮件网络安全产品制造商 FireE...
Molet 2022.12.13 359浏览 0