搜索页面-奇安信

共为您找到159个搜索结果

解读|搜狐中招钓鱼邮件诈骗的技术和基础设施分析

背景概述2022年4月中旬，客户反馈收到以工资补贴相关为诱饵的钓鱼邮件。邮件附件为doc文档，其中包含一个二维码（如下图所示）。扫描二维码后，将跳转到钓鱼链接：http://*.kjhdf[.]uno/（如http://546a2cd984338f4ec6091d63c394be61.kjhdf[.]uno/）。根据调查，发现攻击者使用的发件邮箱是之前通过钓鱼获取到的真实邮箱地址，因此极具迷惑性，...

来自：资讯

为了做好这件事，他们在漏洞堆里挖呀挖呀挖

“你觉得这么些年总共30万个漏洞很多吗？”奇安信威胁情报中心负责人汪列军反问道。“应该挺多的吧。按照咱们奇安信CERT发布的数据来看，2022年收录了26000+条漏洞信息，也要十多年才能达到这个数量级。”“话是这么说，但却不是这么个算法。”汪列军解释道，“我们收录的也只是已经公开的漏洞，其实很多软件包含的漏洞状态是未知的，随便拿一个有点规模的网络应用软件过来，对其做一下漏洞挖掘，发现个数位的中高...

来自：资讯

央视独家：奇安信揭秘那些人人都会碰到的网络攻击，今天给你真相！

本文来源：央视新闻客户端随着科技的不断发展，网络安全已经成为新时代国家安全的主阵地、主战场。可以说没有网络安全，就没有国家安全。那么网络攻击的过程是怎样的？会造成多大的危害呢？我们通过一场网络攻击模拟实验来看看。模拟网络攻击带你认识危害在北京奇安信的网络安全实验室，工程师准备了两台电脑，为我们展示一场简单的网络攻击。总台央视记者宋琎：我现在使用的就是受害者机器，在日常办公的时候，我们可能会收到伪装.

来自：资讯

Operation EICAR（APT-Q-28）：针对证券金融行业的定向猎杀活动

概述奇安信威胁情报中心在日常威胁发现过程中发现一个专门针对金融、证券、软件、游戏等行业进行攻击的APT团伙，主要目的为敛财和发起供应链打击，盗用了大量的证券服务和软件公司的白证书，样本较为轻量化，外加带有窃取而来的白签名，免杀效果极好，较难发现。经过溯源我们发现该团伙最晚于2019年末开始活跃，具有很强的渗透能力，代码能力较弱。通过使用Web层面的Nday漏洞的方式对目标进行渗透，横向移动拿到了域...

来自：资讯

信息支援部队攻防演练首次公开，筑牢“网电长城”须从终端开始

近日，根据央视新闻等报道，信息支援部队攻防演练首次对外公开。在这部融媒体片《攻坚》中，信息支援部队某部一场攻防模拟演练正在进行。信息支援部队某部毕胜说：“U盘接入的瞬间，足够植入一个多层伪装的木马病毒，一旦被激活几秒钟就可以瘫痪整个系统。构筑网络安全防护‘网电长城’，为的是给联合作战提供坚实支撑。”

来自：资讯

Foxmail 官方致谢！APT-Q-12 利用邮件客户端高危漏洞瞄准国内企业用户

概述奇安信威胁情报中心红雨滴团队于2025年初在威胁情报狩猎过程中观测到客户网络中的异常行为，协助应急响应时溯源到最初的邮件攻击来源，提取到了相关邮件，分析显示攻击者组合利用了Foxmail客户端存在的高危漏洞(QVD-2025-13936)，受害者仅需点击邮件本身即可触发远程命令执行，最终执行落地的木马。情报中心第一时间复现确认了所发现的新漏洞，并将其上报给腾讯Foxmail业务团队。

来自：资讯

起底国家级APT组织：Turla（APT-Q-78）

本文2915字阅读约需8钟国家级APT（AdvancedPersistentThreat，高级持续性威胁）组织是有国家背景支持的顶尖黑客团伙，专注于针对特定目标进行长期的持续性网络攻击。奇安信旗下高级威胁研究团队红雨滴（RedDripTeam）每年会发布全球APT年报【1】、中报，对当年各大APT团伙的活动进行分析总结。虎符智库特约奇安信集团旗下红雨滴团队，开设“起底国家级APT组织”栏目，逐个起...

来自：资讯

2020年最严重APT供应链攻击事件：影响全球，中国不是主要目标

12月14日，据路透社和《华盛顿邮报》报道，知名IT公司SolarWinds旗下的Orion网络监控软件更新服务器遭黑客入侵并植入恶意代码，导致美国财政部、商务部等多个政府机构用户受到长期入侵和监视，甚至可能与上周曝出的FireEye网络武器库被盗事件有关。美国国家安全委员会甚至因此在上周六召开紧急会议。

来自：资讯

虎符智库|起底国家级APT组织：Turla（APT-Q-78）

国家级APT（AdvancedPersistentThreat，高级持续性威胁）组织是有国家背景支持的顶尖黑客团伙，专注于针对特定目标进行长期的持续性网络攻击。奇安信旗下高级威胁研究团队红雨滴（RedDripTeam）每年会发布全球APT年报【1】、中报，对当年各大APT团伙的活动进行分析总结。虎符智库特约奇安信集团旗下红雨滴团队，开设“起底国家级APT组织”栏目，逐个起...

来自：资讯

2024年网络安全威胁继续加剧，如何在攻防对抗中稳操胜券？

2024上半年，勒索软件肆虐，受害企业竟支付超32亿元赎金！其中包括一笔创纪录的赎金，金额高达5.35亿。2024上半年，“银狐”木马继续肆虐，新型黑产团伙层出不穷，同时原始的DDoS攻击方式也在愈演愈烈，甚至大规模攻击了最近爆火的《黑神话：悟空》发行平台。……不久前，奇安信威胁情报中心发布《网络安全威胁2024年中报告》（以下简称：报告）。报告列举了2024年网络空间面临的最主要的四大类威胁，分.

来自：资讯

<上一页

下一页>

推荐产品

推荐服务

大模型安全评估服务

奇安信AI+安全体系

奇安信安全产品

解读|搜狐中招钓鱼邮件诈骗的技术和基础设施分析

为了做好这件事，他们在漏洞堆里挖呀挖呀挖

央视独家：奇安信揭秘那些人人都会碰到的网络攻击，今天给你真相！

Operation EICAR（APT-Q-28）：针对证券金融行业的定向猎杀活动

信息支援部队攻防演练首次公开，筑牢“网电长城”须从终端开始

Foxmail 官方致谢！APT-Q-12 利用邮件客户端高危漏洞瞄准国内企业用户

起底国家级APT组织：Turla（APT-Q-78）

2020年最严重APT供应链攻击事件：影响全球，中国不是主要目标

虎符智库|起底国家级APT组织：Turla（APT-Q-78）

2024年网络安全威胁继续加剧，如何在攻防对抗中稳操胜券？

奇安信AI+安全体系

奇安信安全产品

解读|搜狐中招钓鱼邮件诈骗的技术和基础设施分析

为了做好这件事，他们在漏洞堆里挖呀挖呀挖

央视独家：奇安信揭秘那些人人都会碰到的网络攻击，今天给你真相！

Operation EICAR（APT-Q-28）：针对证券金融行业的定向猎杀活动

信息支援部队攻防演练首次公开，筑牢“网电长城”须从终端开始

Foxmail 官方致谢！APT-Q-12 利用邮件客户端高危漏洞瞄准国内企业用户

起底国家级APT组织 ：Turla（APT-Q-78）

2020年最严重APT供应链攻击事件：影响全球，中国不是主要目标

虎符智库|起底国家级APT组织 ：Turla（APT-Q-78）

2024年网络安全威胁继续加剧，如何在攻防对抗中稳操胜券？

起底国家级APT组织：Turla（APT-Q-78）

虎符智库|起底国家级APT组织：Turla（APT-Q-78）