-
新型惡意軟件 CoffeeLoader：會利用顯卡躲避殺毒軟件檢測，主要威脅華碩用戶
4 月 4 日消息，網(wǎng)絡(luò)安全公司 Zscaler 上周發(fā)現(xiàn)了一種新惡意軟件并將其命名為 CoffeeLoader。研究發(fā)現(xiàn)該惡意軟件最早可追溯至 2024 年 9 月，目前主要威脅華碩游戲本及臺式機(jī)電腦用戶。 據(jù)介紹，CoffeeLoader 主要通過偽裝成華碩 Armoury Crate 奧創(chuàng)游戲智控中心進(jìn)行傳播（該工具主要用于調(diào)節(jié)電腦性能模式、風(fēng)扇轉(zhuǎn)速、RGB 燈效等參數(shù)，是華碩及 …- 29
- 0
-
微軟警告GitHub成黑客分發(fā)惡意軟件新“老巢”
近日，微軟威脅情報團(tuán)隊發(fā)布了一則重要安全警報，指出GitHub平臺正被黑客團(tuán)隊濫用，成為惡意軟件的“老巢”。據(jù)微軟透露，黑客團(tuán)隊Storm-0408近期通過盜版視頻網(wǎng)站發(fā)起了一次大規(guī)模惡意廣告（Malvertising）攻擊，此次攻擊據(jù)稱影響了全球近百萬臺設(shè)備。在此次攻擊中，黑客通過在盜版視頻站點(diǎn)嵌入iframe廣告，購買相應(yīng)廣告位，并提供惡意鏈接。用戶在播放盜版視頻時，有一定概率被重定向至黑客設(shè)…- 26
- 0
-
Steam驚現(xiàn)惡意軟件游戲《PirateFi》！深度調(diào)查揭露Vidar木馬全球犯罪網(wǎng)絡(luò)
Valve近日緊急下架Steam平臺一款偽裝成生存RPG的惡意程序《PirateFi》，安全專家發(fā)現(xiàn)其背后竟?fàn)可嫒蜃畈钡腣idar信息竊取器產(chǎn)業(yè)鏈。這款潛伏在游戲引擎中的數(shù)字毒藥，如何突破平臺審核？主機(jī)幫為您帶來獨(dú)家深度解析。 一、惡意程序偽裝游戲攻破Steam防線 2月19日，Valve公司從其全球最大PC游戲平臺Steam下架《PirateFi》，這款標(biāo)榜"海盜生存冒險"…- 60
- 0
-
微軟示警 ASP.NET 重大安全漏洞，攻擊者正利用網(wǎng)上公開的 ASP.NET 靜態(tài)密鑰，通過 ViewState 代碼注入攻擊部署惡意軟件
2 月 7 日消息，科技媒體 bleepingcomputer 昨日（2 月 6 日）發(fā)布博文，報道稱微軟發(fā)出示警，有攻擊者正利用網(wǎng)上公開的 ASP.NET 靜態(tài)密鑰，通過 ViewState 代碼注入攻擊部署惡意軟件。 微軟威脅情報專家近期發(fā)現(xiàn)，一些開發(fā)者在軟件開發(fā)中使用了在代碼文檔和代碼庫平臺上公開的 ASP.NET validationKey 和 decryptionKey 密鑰（這些密鑰原…- 48
- 0
-
7-Zip 壓縮工具被曝高危漏洞，可繞過微軟 Win10 / Win11 MoTW 用于傳播惡意軟件
1 月 22 日消息，科技媒體 bleepingcomputer 昨日（1 月 21 日）發(fā)布博文，報道稱壓縮工具 7-Zip 被曝出一個高危漏洞（CVE-2025-0411），推薦用戶盡快升級到 2024 年 11 月 30 日發(fā)布的 24.09 版本。 攻擊者可以利用該漏洞，繞過 Windows 的“網(wǎng)絡(luò)標(biāo)記”（Mark of the Web，簡稱 MotW）安全功能，在用戶從嵌套壓縮包中解壓…- 59
- 0
-
思科旗下交換機(jī)NX-OS 系統(tǒng)有驗(yàn)證漏洞，黑客可載入惡意軟件
12月10日消息，思科公司發(fā)布了一則網(wǎng)絡(luò)安全公告，披露了其旗下交換機(jī)所使用的網(wǎng)絡(luò)設(shè)備操作系統(tǒng)NX-OS中存在一個安全漏洞。這個漏洞被標(biāo)識為CVE-2024-20397，是一個映像文件驗(yàn)證繞過漏洞（Software Image Verification Bypass Vulnerability），主要影響設(shè)備的Bootloader。 根據(jù)思科的公告，這個安全漏洞主要影響以下系列交換機(jī)： MDS 90…- 103
- 0
-
TheMoon 惡意軟件變種出現(xiàn)，72小時超過6000臺華碩路由器被攻擊
最近，網(wǎng)絡(luò)安全公司 Black Lotus Labs 發(fā)現(xiàn)了一個名為“TheMoon”的惡意軟件僵尸網(wǎng)絡(luò)變種，它已經(jīng)感染了全球88個國家和地區(qū)的數(shù)千臺SOHO路由器和物聯(lián)網(wǎng)設(shè)備。在3月初發(fā)現(xiàn)該惡意活動后，專家們進(jìn)行了72小時的追蹤，期間發(fā)現(xiàn)有6000臺華碩路由器成為攻擊目標(biāo)。這些路由器被用來進(jìn)行各種惡意活動，包括但不限于數(shù)據(jù)竊取和分布式拒絕服務(wù)攻擊（DDoS）。 研究人員指出，黑客利用IcedID…- 138
- 0
-
GoDaddy狗爹被黑客攻擊三年，源代碼被盜
2月22日 消息:大型網(wǎng)絡(luò)托管和域名服務(wù)公司GoDaddy近日表示，他們遭受了一次漏洞攻擊，未知的攻擊者侵入其cPanel托管環(huán)境，盜取源代碼，并在服務(wù)器上安裝惡意軟件。 最值得注意的是，這些攻擊最早可以追溯到2020年，也就是說黑客已經(jīng)針對GoDaddy進(jìn)行了長達(dá)三年之久的攻擊，在2021年11月和2020年3月發(fā)現(xiàn)的數(shù)據(jù)泄漏事件也與之有關(guān)。 GoDaddy在近期才對此事公開，但他們早在2022…- 460
- 0
-
2022年有哪些最常被利用的漏洞？
黑客攻擊變得一年比一年高級和復(fù)雜，因此現(xiàn)在追蹤了解安全漏洞比以往任何時候都來得重要。本文著重介紹了2022年惡意威脅分子利用的一些最危險的漏洞。 1. Follina（CVE- 2022 – 30190） CVE-2022-30190（非正式名稱為“Follina”）在2022年5月被披露，它是微軟Windows支持診斷工具（MSDT）中的一個遠(yuǎn)程代碼執(zhí)行漏洞，允許遠(yuǎn)程攻擊者在目標(biāo)系統(tǒng)上執(zhí)行任意s…- 377
- 0
-
Passwordstate密碼管理器遭黑客入侵 在客戶系統(tǒng)上部署惡意軟件
The Record 報道稱，某神秘黑客攻破了企業(yè)密碼管理器應(yīng)用程序的更新機(jī)制，并在其用戶設(shè)備（大多數(shù)為企業(yè)客戶）上部署了惡意軟件。今天早些時候，澳大利亞軟件公司 Click Studios 已經(jīng)向 2.9 萬名客戶發(fā)去了電子郵件通知。由波蘭科技新聞網(wǎng)站 Niebezpiecznik 獲得的通告副本可知，帶有惡意軟件的更新包，在 4 月 20 ~ 22 日期間持續(xù)傳播了 28 個小時。 官網(wǎng)介紹（…- 602
- 0
-
黑客將挖礦惡意軟件植入甲骨文服務(wù)器挖掘門羅幣
6月12日 消息:據(jù)TNW消息，安全研究人員發(fā)現(xiàn)了一種安裝在企業(yè)應(yīng)用服務(wù)器上的新型加密貨幣挖礦惡意軟件，并使用更為巧妙的技巧來隱藏起來。據(jù)稱，該惡意軟件的第一個受害者竟然是甲骨文服務(wù)器。 據(jù)悉，惡意軟件利用了網(wǎng)絡(luò)安全公司Trend Micro的研究人員在 2019 年 4 月首次發(fā)現(xiàn)的一個常見漏洞，其通過攻擊 Oracle WebLogic 服務(wù)器來安裝一個門羅幣加密貨幣挖礦機(jī)器人。Trend M…- 64.6k
- 0
