x-sec供应链攻击事件——针对Github中Java项目的定向攻击
20X-Sec 发布于 2020-06-12
前言 2020年5月28日，Github安全团队发表了文章称Github上存在一组代码仓库正在服务于感染了恶意代码的开源项目（https://securitylab.githu …
阅读(3)赞 (0)
安全报告
设备风控攻防新挑战——定制ROM改机
5X-Sec 发布于 2020-06-12
一、背景 改机是黑产团伙大规模作恶所依赖的重要技术手段。通过改机，黑产可以批量伪造新设备，进而绕过甲方的业务风控。因此围绕改机展开的 …
阅读(4)赞 (0)
TAG发布《有关政府支持的黑客和虚假信息的更新》
2X-Sec 发布于 2020-05-29
在任何一天，Google的威胁分析小组（TAG）都会跟踪来自50多个国家/地区的270多个有目标的或政府支持的攻击者团体。我们的分析师和安全专家团 …
阅读(5)赞 (0)
APT15代码库2020的演变
12X-Sec 发布于 2020-05-29
Ke3chang小组，也称为APT15，是一个据称由中国政府支持的小组，其目标是跨越多个大洲的各个知名实体。例子包括袭击欧洲各部，印度大使馆和英 …
阅读(11)赞 (1)
将VandaTheGod带到地球：揭露7年黑客行动背后的秘密
21X-Sec 发布于 2020-05-29
介绍 自2013年以来，世界各地属于政府的许多官方网站遭到自称为“ VandaTheGod”的攻击者的攻击和破坏。 黑客将目标对准了许多国家/地区的政府 …
阅读(8)赞 (0)
Bitdefender 发布《伊朗“Chafer ”APT组织针对科威特和沙特阿拉伯的航空运输和政府进行攻击白皮书》
1X-Sec 发布于 2020-05-29
Bitdefender研究人员发现，Chafer APT威胁组织（已知与伊朗有着明显的联系）在中东地区进行的攻击始于2018年。这些攻击活动基于多种工具，包 …
阅读(5)赞 (0)
Verizon发布《 2020年数据泄露调查报告》
1X-Sec 发布于 2020-05-29
Verizon发布《2020年数据泄露调查报告》：云配置错误和数据传递错误在内的安全事件数量继续稳定增长，超过了恶意软件攻击的数量。将近60％的 …
阅读(7)赞 (0)
双尾蝎组织（APT-C-23）针对中东地区的最新攻击活动
X-Sec 发布于 2020-05-26
一、背景 双尾蝎组织（APT-C-23），是一个针对中东地区相关国家的教育机构、军事机构等重要领域进行网络间谍活动，以窃取敏感信息为主的网络 …
阅读(9)赞 (2)
美国CERT发布十大最易被利用漏洞及相关IOCs
1X-Sec 发布于 2020-05-15
美国政府报告确定了2016年至2019年期间，各国家(包括中国、伊朗、朝鲜和俄罗斯)、非国家和未归因网络攻击者最易利用的十大漏洞，分别为：CVE …
阅读(6)赞 (0)
东欧杀手：Gamaredon APT组织定向攻击乌克兰事件分析
45X-Sec 发布于 2020-05-15
概述 Gamaredon APT组织是疑似具有东欧背景的APT团伙，该组织攻击活动最早可追溯到2013年，其主要针对乌克兰政府机构官员，反对党成员和新闻 …
阅读(24)赞 (0)