
北京奇虎科技有限公司
-
攻击预警!GreenFlash Sundown Exploit Kit攻击国内多家大型站点
本周早些时候,360安全卫士发布预警称有攻击团伙向国内知名下载站点52pk.com页面中插入CVE-2018-4878漏洞的flash对象进行攻击。后续监控发现知名IT技术网站51CTO.com和医护学习交流平台cmechina.net也遭到挂马攻击。这三起挂马攻击都来自同一组织,由臭名昭著的漏洞利用套件GreenFlash Sundown Exploit Kit完成。
-
双杀”0day漏洞(CVE-2018-8174)发起的APT攻击分析及溯源
本报告中出现的IOC(Indicators of Compromise,威胁指标),进一步包括涉及到相关攻击事件的样本文件MD5等哈希值、域名、IP、URL、邮箱等威胁情报信息,由于其相关信息的敏感性和特殊性,所以在本报告中暂不对外披露,在报告中呈现的相关内容(文字、图片等)均通过打码隐藏处理。
-
GPON 漏洞的在野利用(一)——muhstik 僵尸网络
自从本次GPON漏洞公布以来,10天内已经有至少5个僵尸网络家族在积极利用该漏洞构建其僵尸军团,包括 mettle、muhstik、mirai、hajime、satori。时间之短、参与者之多,在以往IoT僵尸网络发展中并不多见。
-
iOS ZipperDown 漏洞来袭 我们该如何应对?
由于目前各方面均未能公开 ZipperDown 的详细信息,所以这里会跟大家分享、探讨一下针对 iOS 应用的防守策略以及针对具体功能点的防守方法。
-
“古惑仔”械斗上演:看Satori僵尸网络如何争夺百万路由器江湖
前不久,可影响百万GPON家用光纤路由器的漏洞(CVE-2018-10561,CVE-2018-10562)曝光。漏洞大杀器出现后,360网络安全研究院监测到,10天内已经有至少5个僵尸网络家族在积极利用该漏洞构建其僵尸军团,