最新Windows内核漏洞已出现在野利用，目前杀软检出率极低
情况简述 近期安恒安全数据部猎影实验室捕获到较新的Windows内核1Day漏洞样本，样本利用了clfs.sys驱动中的一个类型混淆漏洞（CVE-2022-24…
疑似印度蔓灵花组织通过巴基斯坦政府机构作为跳板攻击孟加拉国
摘要 近期安恒安全数据部猎影实验室捕获到多个疑似蔓灵花组织利用得到权限的巴基斯坦、孟加拉国政府邮箱发起的网络攻击活动样本。该批样本无论在攻击手法或者武器代码等方…
疑似Bitter APT组织利用尼泊尔建军节相关诱饵攻击巴基斯坦政府及核能人员
事件背景 蔓灵花(Bitter)是一个被广泛认为来自印度的APT组织，该组织长期针对我国及巴基斯坦的政府、军工、电力、核等部门发动网络攻击，窃取敏感数据，具有较…
Conti泄露数据完整分析，疑似成员身份被曝光！
事件背景 随着俄罗斯和乌克兰冲突的加剧，黑客团队开始选边加入。2月25日，Conti 勒索软件组织的核心成员在其官方网站上发布了一条激进的亲俄信息，表示他们将全…
PDF全文下载｜2021年度高级威胁态势研究报告
2021年，全球疫情持续蔓延，世界局势错综复杂，国际格局向多极化加速演变，国家之间的网络安全博弈基于地缘政治因势而变。随着疫情冲击，远程办公逐渐日常化，给国家背…
疑似蔓灵花APT组织针对巴基斯坦航空综合部门攻击活动分析
事件背景 蔓灵花(Bitter)是一个被广泛认为来自印度的APT组织，该组织长期针对我国及巴基斯坦的政府、军工、电力、核等部门发动网络攻击，窃取敏感数据，具有较…
Patchwork APT组织针对某医疗卫生机构相关人员与巴基斯坦国防官员攻击活动分析
事件背景 Patchwork（白象、摩诃草、APT-C-09、Dropping Elephant）是一个疑似具有印度国家背景的APT组织，该组织长期针对中国、巴…
疑似Sidecopy组织以军事题材针对印度发起攻击
杭州安恒信息技术股份有限公司 - 威胁情报中心 Copyright @
Dbappsecurity All Rights Reserved
浙ICP备09102757号-1
浙公网安备33010802003444号
威胁狩猎平台（THP）
威胁检测平台（TDP）
威胁情报平台（TIP）
威胁情报云API服务
威胁情报SaaS订阅
威胁情报社区订阅
