一名澳大利亚男子因从苹果公司的服务器中窃取员工资料，随后在Twitter上公开发布，被判处5000澳元的罚款和18个月的观察期。   24岁的Abe Crannaford于6月3日周三在伊甸园当地法院出庭接受...

“一名黑客得到了我的助记词，在 100 秒内从我的 Metamask 钱包里偷走了价值 1200 美元的ETH。”   这是一位名叫Ty Cooper的Reddit用户。不久前，他把钱包的助记词(recovery phrase) 留在...

SpaceX和美国宇航局NASA首次载人火箭发射成功后不久，一个名为DopplePaymer的勒索团伙即刻宣布他们入侵了一家名为DMI的公司内网，这家公司正是NASA的一家IT供应商，该团伙甚至嚣张地留下了祝贺...

近日，勒索软件运营REvil建立了一个类似eBay的拍卖网站，他们表示，未来将在该网站上出售自己窃取到的企业数据。 众所周知，REvil犯罪团伙是如今最活跃，最激进的软件勒索团队之一。他们的数据...

根据ESG调查显示，87%的公司企业使用网络流量分析(NTA)工具进行威胁检测与响应，43%认为网络流量分析是威胁检测与响应的第一道防线。 随着黑客攻击入侵技术的不断发展，在一些网络场景下入侵检...

苹果用户在使用APP或者登录网站账号时，不可避免地会遇到“使用Apple ID登录”的弹框提示，这种操作可以免去重新注册账号的麻烦。   但是，近日曝出苹果这一“使用Apple ID登录”功能存在...

文章目录 初始分析 PE元数据 传播和安装 第三方基础设施 有效载荷演变 总结 ATT&CK IOCs Delivery Documents Batch Files VBS files EXE Payloads Infrastructure 附录 Drive.txt -> Dri...

文章目录 一、网络安全 二、设备安全 三、人员/身份安全 四、工作负载/应用安全 五、数据安全 六、可见性和分析 七、自动化和编排 零信任是由Forrester Research的分析师John Kindervag在2009开...

文章目录 恶意软件版本 Version 1 Version 2 Version 2.1 Version 3 传播方式 基础设施 受害者分布 关联分析 OceanLotus Android OceanLotus macOS后门 相似性分析 IOCs PhantomLance Android c...

文章目录 0×01 概要 0×02 API应用安全 0×03 网关 3.1 系统的操作用户体验 3.2 系统本身的安全性 3.3 系统的速度性能 0×04 关键指标：性能 0×05 网关的自身安全性 5.1 网络流量分析 5.2 HID...