安全客 - 安全资讯平台

疑似“Group 123” APT团伙利用HWP软件未公开漏洞的定向攻击分析

漏洞分析

9月20日，360威胁情报中心在日常样本分析与跟踪过程中发现了一例针对韩国文字处理软件Hancom Office设计的漏洞攻击样本。详细分析发现该样本疑似与APT组织“Group 123”相关，且该样本利用一个从未公开披露的Hancom Office漏洞。

2018-11-08 13:56:16

53819次阅读 3

CVE-2018-8453漏洞分析利用

CVE-2018-8453是卡巴斯基实验室于今年8月份发现的win32k.sys漏洞。我们于2018年8月17日向Microsoft报告了此漏洞，Microsoft已确认此漏洞并将其指定为CVE-2018-8453。

sharp
2018-10-30 10:00:46 稿费：

+ 180

58650次阅读 3

APT1王者归来？McAfee发布关于Operation Oceansalt的分析报告

McAfee高级威胁研究小组发现一个针对韩语用户的数据侦察类恶意软件。由于它与早期恶意软件Seasalt（海盐）的相似性，McAfee将此威胁命名为Operation Oceansalt（海洋盐，或者洋盐）。

Conan Y
2018-10-24 10:10:44 稿费：

+ 200

45938次阅读 3

毒云藤组织（APT-C-01） - 军政情报刺探者揭露

毒云藤

从2007年开始至今，360追日团队发现毒云藤组织对中国国防、政府、科技、教育以及海事机构等重点单位和部门进行了长达11年的网络间谍活动。

2018-09-21 09:29:18

140422次阅读 8

APT10使用新技术对日本公司发起攻击

网络攻击

2018年7月，FireEye检测并阻止了针对日本媒体行业的APT10（Menupass）活动。该组织通过发送包含恶意文档的鱼叉式网络钓鱼电子邮件进行传播，此恶意文件会导致安装UPPERCUT后门。这个后门被称为ANEL。

N0th1ng
2018-09-15 10:11:08 稿费：

+ 160

60353次阅读 3

疑似“海莲花”组织早期针对国内高校的攻击活动分析

CVE-2017-11882

360威胁情报中心近期发现了“海莲花”组织使用的新的CVE-2017-11882漏洞文档，通过对该漏洞文档及相关攻击活动的分析，我们关联到该组织近期针对南亚国家的攻击活动。

2018-09-12 11:18:13

71123次阅读

GlobeImposter2.0勒索病毒高危预警安全通告

2018年8月21日起，阿里安全钱盾反诈实验室监测到国内多地相继爆发Globerlmposter勒索病毒感染事件，以国内公共机构服务器为主要攻击对象。截止到目前，多家国内企业、政府机构、医疗机构都不同程度的受到了影响。

阿里安全技术
2018-08-27 14:30:41

117053次阅读 1

安全资讯

微软VBScirpt引擎中的0day漏洞遭Darkhotel APT利用

安全资讯

DarkHotel

微软VBScirpt引擎中的0day漏洞遭Darkhotel APT利用，而中国是主要的攻击目标之一。

360代码卫士

2018-08-20 16:59:30

153898次阅读 2

安全报告

全球高级持续性威胁（APT）2018年中报告

安全报告

蓝宝菇

本报告是360威胁情报中心结合公开的威胁情报和内部情报数据，针对2018年上半年高级威胁事件相关的分析和总结，并对近半年的APT攻击活动所呈现的态势进行分析。