相煎何急,印APT组织蔓灵花针对巴基斯坦政府机构展开定向攻击 23 Nov, 2021 行业新闻 一、概述 近期,微步在线发现一起蔓灵花组织针对巴基斯坦电信管理局的攻击活动,经过快速分析,得到如下结论: 攻击者使用仿冒的OpenVPN安装包对巴基斯坦电信管理局进行攻击,该... Read More
微软警告:SolarWinds事件背后的攻击者正对全球政府机构钓鱼 31 May, 2021 行业新闻 5月28日下午,微软威胁情报中心(MSTIC)发现,SolarWinds事件背后的攻击者正在进行一场针对全球政府机构的网络钓鱼运动。MSTIC透露:“本周,我们观察到了黑客组织Nobelium针对政府机... Read More
FreeBuf早报 | Apple M1芯片曝不可修复漏洞;日本各政府机构的数据遭窃取 27 May, 2021 行业新闻 全球动态1.M1RACLES:影响Apple M1芯片的不可修复漏洞一位安全专家发现了被称为M1RACLES的Apple M1芯片漏洞,该漏洞名为CVE-2021-30747,只有通过重新设计电路才能解决此问题。[... Read More
针对政府机构的Turla Crutch后门分析 08 Dec, 2020 行业新闻 写在前面的话根据ESET的最新报道,ESET的研究人员近期发现了一个此前没有任何记录的后门和文件窃取恶意软件。这款恶意软件的开发人员将其命名为Crutch,并且现已将其跟臭名昭著... Read More
实践分享 | 政府机构网络安全实战攻与防 19 May, 2020 行业新闻 一、 实战背景下凸显的安全问题纵观多年政府行业信息安全建设,以合规导向为目标的安全体系建设每年都在进行,传统安全防护产品已逐步齐备,信息安全事件却依然频发。回归信... Read More