漏洞挖掘

  • 安天实验室深度分析震网(Stuxnet)蠕虫病毒

    比如基于自动播放功的U盘病毒被绝大部分杀毒软件防御的现状下，就使用快捷方式漏洞实现U盘传播。另一方面，在安天实验室捕获的样本中，有一部分实体的时间戳是今年3月。因此，安天实验室推断攻击者具有雄厚的财力和研究能力。对于Stuxnet病毒的出现，安天实验室并未感到十分意外。目前，中国排名前四的专业防火墙/UTM厂商中有两家使用安天的反病毒引擎。

    第一财经 第一财经
    生活百科 2022-01-13
  • 网络安全 不容小觑 生活百科

    网络安全 不容小觑

    尽管该漏洞已曝光许久，但国内仍然有不少公司和机构感染并蒙受损失，并且这类蠕虫病毒不断有新的变种出现，因此我们对该类型的安全问题也极为重视。2018年12月一款通过驱动人生升级驱动下发的传播木马爆发，该木马利用永恒之蓝漏洞（MS17-010）进行传播，仅两小时攻击的用户数超过十万，2019年1月24日，攻击者通过云指令对该木马进行了更新；

    第一财经 第一财经
    2022-01-09
  • 行走的漏洞利用机器人：僵尸网络病毒携71个EXP占领高地 生活百科

    行走的漏洞利用机器人：僵尸网络病毒携71个EXP占领高地

    从上面这个案例可见，当僵尸网络部署了大批有效的漏洞武器后，鉴于全世界范围内很多设备并没有及时更新的情况下，大批主机将会受控，并且基于受控主机的基础上进行一步进行横向扩展和感染，尤其是一个僵尸网络病毒感染了一台内网主机之后。但是如果这是网军从僵尸网络运营商处购买肉鸡，从而发起攻击呢？

    第一财经 第一财经
    2022-01-05