序言APT，全称Advanced Persistent Threat，又名高级持续性威胁，往往有地区或政治背景，以情报搜集、破坏、或经济利益为目的，攻击环节可能使用各类社工、打点和内网渗透以及0day…
背景概述近日，深信服终端安全研究团队中捕获到了一个木马程序，攻击者通过网络钓鱼的手段诱导受害者点击运行邮件中附带的木马程序，结合正常的Adobe CEF Helper程序进行攻击；在局域网内通过共享目…
背景概述在2021年底，出现了一种名为“Covid-22”的恶作剧病毒，其使用新冠病毒的命名方式，意在表明可能会在2022年进行传播，主要对受害者进行恐吓及破坏MBR导致系统无法启动。而在2022年初…
随着越来越多企业开始上云的步伐，在攻防演练中常常碰到云相关的场景，例如：公有云、私有云、混合云、虚拟化集群等。以往渗透路径是「外网突破 -> 提权 -> 权限维持 -> 信息收集 -…
概述 2021年以来，我国加大了整治虚拟货币的力度，陆续出台了相关政策封杀虚拟货币交易平台，后续又发布了《关于整治虚拟货币“挖矿”活动》的通知，重点强调全面梳理排查虚拟货币“挖矿”项目。在国家对虚拟货…
深信服EDR成功拦截利用Apache Log4j2漏洞Tellyouthepass 勒索，警惕攻击OA系统
近日，Apache Log4j2远程代码执行高危漏洞（CVE-2021-44228）被曝光，各类攻击团伙乘虚而入，经深信服云端数据监测，已经出现团伙利用此漏洞发起勒索攻击。 12月13日，深…
1.概述深信服威胁情报团队在云端持续监控Apache Log4j2最新远程代码漏洞（CVE-2021-44228）相关动态，捕获到勒索病毒Tellyouthepass最新变种已经开始使用相关漏洞对Wi…
1.概述近日，Apache Log4j2被爆出远程代码执行高危漏洞（CVE-2021-44228），由于该模块被广泛应用在中间件、开发框架、web应用中，涉及用户群体大，并且漏洞危害性高，导致漏洞影响…
背景概述老牌勒索病毒Phobos自从2019年出现以来，一直保持着很高的活跃度，并常年占据勒索病毒榜单前三，其不断推出新变种，并频繁通过RDP暴破、钓鱼邮件等方式对企业单位及个人用户进行攻击，使受害者…
背景概述WannaCry最早出现于2017年，由于利用了“永恒之蓝”漏洞进行传播，造成了全球大量主机被勒索，对网络安全造成了非常大的威胁。病毒在运行后首先会尝试访问域名”www[.]iuqerfsod…
“漏洞利用之王”HolesWarm挖矿木马新增大量攻击模块强势来袭
概述 近期，威胁情报团队在活跃家族监控中捕获到了HolesWarm挖矿家族的最新变种。在本次更新中，该病毒家族新增了19种漏洞利用手法，横向攻击模块更是达到了31个，基本覆盖了大多数政企单位常用的服务…
供应链安全隐患迫在眉睫，2021年全球APT攻击暗藏何种趋势？
2021年，受全球疫情及经济发展等诸多因素影响，网络黑产和APT攻击大行其道，且技术界限正日渐模糊。深信服蓝军高级威胁研究团队日前发布《深信服APT攻防趋势半年洞察》，数据显示，当前0day漏洞数量激…
WebEasySQL访问robots.txt，可得三个文件index.php、config.php、helpyou2findflag.php。fuzz黑名单，可发现select、单双引号、括号、分号、…
背景概述AvosLocker勒索病毒在2021年6月底被发现，全球各地都有企业遭受攻击，赎金要求从5万美元到7.5万美元不等，其中美国韩裔社区银行服务提供商之一太平洋银行和中国台湾计算机硬件生产商技嘉…
一、漏洞概要2021年11月10日（北京时间），微软发布了安全更新，共发布了55个CVE的补丁程序，同比上月减少了27个，涵盖了针对Windows的55个补丁。在漏洞安全等级方面，有6个漏洞被微软官方…
