股票代碼：688225
打開微信“掃一掃”，開啟安全數(shù)字世界之旅
截圖或長按保存至相冊，使用微信掃一掃
首頁 > 安全通告
安全通告
天穹引領安全進入“共享免疫”，領先攻擊一小步，威脅治理一大步
2022-12-26
隱蔽性、突發(fā)性，這是網(wǎng)絡攻擊的雙重屬性，同時也形象呈現(xiàn)了攻擊從“潛伏”到“爆發(fā)”的全過程。因此在與網(wǎng)絡攻擊的對弈中，若能夠把握住時間的“空隙”占得先機，亦是贏得主動權轉(zhuǎn)危為安的關鍵。而這其中，唯一個“快”字，看似簡單，實現(xiàn)卻困難重重。
威脅周報 | LockBit 再“出手”，財政部門成主要受害者
2022-12-14
亞信安全熱門病毒綜述 - Ransom.Win64.QUANTUMLOCKER.YXBJU
該勒索病毒由其它惡意軟件生成或者用戶訪問惡意網(wǎng)站不經(jīng)意下載感染本機，其添加如下注冊表項目值：
HKEY_CURRENT_USER\Software\Classes\.quantum\shell\Open\Command
(Default) = explorer.exe {Ransom note}
威脅周報 | 因持續(xù)網(wǎng)絡攻擊，這個地方重新翻出紙和筆來工作
2022-12-01
亞信安全熱門病毒綜述 - RANSOM_CERBER.A
該勒索病毒由其它惡意軟件生成或者用戶訪問惡意網(wǎng)站不經(jīng)意下載感染本機，其添加如下注冊表啟動項目值，以便在每次系統(tǒng)啟動時自動執(zhí)行：
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
{random filename from system32 folder} = "%Application Data%\{GUID}\{random filename from system32 folder}.exe"
運營商成黑客眼中香餑餑，企業(yè)如何脫離勒索困境？
2022-11-30
為何運營商頻頻成為黑客勒索攻擊的主要行業(yè)？這主要緣于運營商高度依賴信息化，擁有多年信息化建設的經(jīng)驗，但在信息安全上仍有一些空白點。其次，運營商的行業(yè)特殊性，為公眾提供基礎設施服務，攻擊后影響范圍較大。再次，面對業(yè)務中斷，運營商具備支付高額贖金的能力。這些都使得運營商成為黑客炙手可熱的“肉機”。
威脅周報 | 損失超920億美元！全球醫(yī)療行業(yè)因勒索攻擊損失慘重！
2022-11-23
該勒索病毒由其它惡意軟件生成或者用戶訪問惡意網(wǎng)站不經(jīng)意下載感染本機，其會加密受害者系統(tǒng)中的特定文件，并留下勒索提示說明文件。
威脅周報 | 食品零售巨頭受到Black Basta勒索軟件襲擊
2022-11-16
亞信安全熱門病毒綜述 - Ransom.Win64.AZVO家族
該勒索病毒由其它惡意軟件生成或者用戶訪問惡意網(wǎng)站不經(jīng)意下載感染本機，其會清空回收站，加密本地驅(qū)動器和網(wǎng)絡共享的文件，加密后的文件添加.Rook后綴。
OT和IT融合環(huán)境，如何應對勒索攻擊？方舟讓理想防護“罩”進現(xiàn)實
2022-10-31
工業(yè)4.0時代，工業(yè)環(huán)境加速數(shù)字化、智能化、網(wǎng)絡化落地和轉(zhuǎn)型，IT和OT的融合推動生產(chǎn)力的進步，帶來巨大的發(fā)展價值。
你準備好了嗎？在網(wǎng)絡病毒蔓延和無規(guī)則攻擊興起的當下，IT和OT的融合，意味著網(wǎng)絡攻擊和入侵正由IT向OT延伸，這一“戰(zhàn)”在所難免。
威脅周報 | 被索要6000萬，這家汽車經(jīng)銷商表示拒絕支付！
2022-10-26
該勒索病毒由其它惡意軟件生成或者用戶訪問惡意網(wǎng)站不經(jīng)意下載感染本機，其加密磁盤中的文件，并在文件名后添加.locked擴展名。
其避免加密文件名中帶有如下字符串的文件：All Users、AppData、Boot、bootfont.bin、EFI\Boot、EFI\Microsoft、Local Settings、Program Files、ProgramData、Recycle.Bin、System Volume Information、Windows。
威脅周報 | 知名酒店集團疑遭勒索攻擊，預訂系統(tǒng)被迫中斷
2022-09-16
亞信安全熱門病毒綜述 -
TrojanSpy.MSIL.REDLINESTEALER.YXBDM
該間諜木馬由其它惡意軟件生成或者用戶訪問惡意網(wǎng)站不經(jīng)意下載感染本機，其添加如下進程：%Windows%\Microsoft.NET\Framework\v4.0.30319\AddInProcess32.exe
威脅周報 | 圖書供應鏈巨頭遭勒索軟件攻擊，影響所有系統(tǒng)應用！
2022-09-01
該后門病毒由其它惡意軟件生成或者用戶訪問惡意網(wǎng)站不經(jīng)意下載感染本機，其記錄用戶的擊鍵以竊取信息，執(zhí)行來自遠程惡意用戶的如下命令：下載文件、執(zhí)行文件、更新文件、截圖用戶屏幕、安裝和執(zhí)行插件、刪除與惡意軟件相關的文件和注冊表、獲取
威脅周報 | 重回紙質(zhì)辦公時代，阿根廷司法機關遭史詩級勒索攻擊
2022-08-18
該間諜木馬由其它惡意軟件生成或者用戶訪問惡意網(wǎng)站不經(jīng)意下載感染本機，其執(zhí)行來自遠程惡意用戶的如下命令：
Download – 下載文件到特定目錄
DownloadAndEx – 下載文件到特定目錄并執(zhí)行該文件
OpenLink – 在瀏覽器中打開特定鏈接
Cmd - 通過cmd執(zhí)行命令
威脅周報 | 員工被釣魚，云通訊巨頭客戶數(shù)據(jù)遭泄露損失慘重！
2022-08-11
該勒索由其它惡意軟件生成或者用戶訪問惡意網(wǎng)站不經(jīng)意下載感染本機，其加密文件后添加后綴：
. {string generated from Machine GUID}
該勒索病毒添加如下注冊表項目值，達到自啟動目的：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
*{random} = {malware path}\{malware name}
威脅周報 | 七夕你不去陪女朋友，卻來攻擊我！
2022-08-04
該勒索由其它惡意軟件生成或者用戶訪問惡意網(wǎng)站不經(jīng)意下載感染本機，其加密文件后添加后綴：
.ReadManual.{Generated ID}
該勒索病毒添加注冊表項目值后終止database、msexchange服務
對該病毒的防護可以從下述鏈接中獲取最新版本的病毒碼：17.719.60
https://console.zbox.filez.com/l/2n6wBS
威脅周報 | 5天內(nèi)不交贖金就公布數(shù)據(jù)！稅務局遭勒索攻擊海量信息被盜
2022-07-28
該木馬由其它惡意軟件生成或者用戶訪問惡意網(wǎng)站不經(jīng)意下載感染本機，其利用如下漏洞：
CVE-2021-40444
該木馬連接到以下網(wǎng)站以下載并執(zhí)行惡意文件：
http://{BLOCKED}i.com/e273caf2ca371919/mountain.html
http://{BLOCKED}i.com/94cc140dcee6068a/help.html
http://{BLOCKED}i.com/e8c76295a5f9acb7/side.html
http://{BLOCKED}i.com/e32c8df2cf6b7a16/specify.html
威脅周報 | 新的網(wǎng)絡釣魚郵件正在繞過MFA
2022-07-20
亞信安全熱門病毒綜述 -
Ransom.Win32.LOCKBIT.YXCGD
該勒索病毒由其它惡意軟件生成或者用戶訪問惡意網(wǎng)站不經(jīng)意下載感染本機，其添加如下注冊表自啟動鍵值：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
*{random} = {malware path}\{malware name}
威脅周報 | 某汽車品牌發(fā)現(xiàn)系統(tǒng)漏洞，車輛可被遠程控制！
2022-07-13
該木馬由其它惡意軟件生成或者用戶訪問惡意網(wǎng)站不經(jīng)意下載感染本機，其收集系統(tǒng)如下信息：
OS Version
Chrome Details
Browser Flavor
ID
Version
Language
Location
IP Address
Country
Date and Time
威脅周報 | Windows蠕蟲病毒Raspberry Robin再來襲，可通過USB設備傳播！
2022-07-07
亞信安全熱門病毒綜述 -Ransom.Win32.BLACKMATTER.THGOCBA
該勒索由其它惡意軟件生成或者用戶訪問惡意網(wǎng)站不經(jīng)意下載感染本機，其通過添加如下注冊表鍵值，達到開機自啟動目的：
威脅周報 | 釣魚郵件再來襲，某大學遭遇境外網(wǎng)絡攻擊已立案偵查
2022-06-23
亞信安全熱門病毒綜述 -Backdoor.MSIL.REMCOS.AOJ
該后門通過帶有惡意附件的垃圾郵件傳播，其通過添加注冊表啟動項目達到自啟動目的：
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows
Load = "%User Profile%\OEM\systeminfo.exe"
威脅周報 | 網(wǎng)絡釣魚攻擊次數(shù)創(chuàng)歷史新高，金融部門是首要目標
2022-06-17
近日，亞信安全CERT監(jiān)控到微軟補丁日發(fā)布了55個漏洞的安全補丁，修復了.NET and Visual Studio、Azure OMI、Microsoft Edge、Microsoft Office、Microsoft Windows ALPC、RVSS、Role: Windows Hyper-V、Windows Defender、Windows File History Service、Windows Installer、Windows Kerberos、Windows LDAP、PowerShell、SMB等產(chǎn)品中的漏洞，包括拒絕服務(DoS)、特權提升、信息泄露、遠程代碼執(zhí)行(RCE)、安全功能繞過和欺騙漏洞。
威脅周報 | 新型網(wǎng)絡釣魚技術出現(xiàn)，你的電子郵件正在被攻擊
2022-06-09
該木馬由其它惡意軟件釋放，或者用戶訪問惡意網(wǎng)站不經(jīng)意下載到達本機，其執(zhí)行來自遠程用戶的如下惡意命令：
Download – 下載文件到特定目錄
DownloadAndEx – 下載文件到特定路徑并執(zhí)行該文件
OpenLink – 在瀏覽器中打開特定鏈接
Cmd – 通過cmd執(zhí)行命令
威脅周報 | 微軟MSDT存在遠程代碼執(zhí)行漏洞，亞信安全產(chǎn)品已支持檢測！
2022-06-02
微軟支持診斷工具MSDT存在遠程代碼執(zhí)行漏洞，亞信安全產(chǎn)品已支持檢測！
威脅周報 | 微軟發(fā)出警告，用戶支付憑證存在被竊取風險
2022-05-26
近日，亞信安全CERT監(jiān)控到Fastjson Develop Team發(fā)布安全公告，修復了一個存在于Fastjson1.2.80及之前版本中的反序列化漏洞。
安全周報 | 微軟提醒用戶警惕針對MSSQL服務器的暴力攻擊
2022-05-19
近日，亞信安全CERT監(jiān)測發(fā)現(xiàn)OpenSSL存在多個高危漏洞，漏洞編號分別為CVE-2022-1292和CVE-2022-1473。
威脅周報 | 關于F5 BIG-IP iControl REST存在身份認證繞過漏洞的安全公告
2022-05-11
近日，亞信安全CERT監(jiān)控到F5廠商公布了BIG-IP iControl REST漏洞。攻擊者利用該漏洞，可在未授權的情況下執(zhí)行任意系統(tǒng)命令，創(chuàng)建或刪除文件以及禁用服務。目前，漏洞利用細節(jié)已公開，廠商已發(fā)布補丁完成修復。
威脅周報 | Windows 11升級要警惕，非官方系統(tǒng)存在竊取信息的惡意軟件
2022-04-29
此勒索病毒由其它惡意軟件釋放，或者用戶訪問惡意網(wǎng)站不經(jīng)意下載到達本機，該勒索病毒加密后添加后綴.FreezedByWizard。
重磅！《亞信安全挖礦病毒專題報告》全景呈現(xiàn)“挖礦病毒”治理路徑
2022-03-22
近日，《亞信安全挖礦病毒專題報告》正式發(fā)布（以下簡稱《報告》）?！秷蟾妗芬?021年亞信安全威脅情報與服務運營部門所監(jiān)測、分析和處置的挖礦病毒事件為基礎，對各類挖礦病毒和攻擊進行分析梳理與情況總結(jié)，并且深度探究未來可能會演化的方向，以此幫助更多用戶，以更安全、更高效、更全面的行動做出安全規(guī)劃，為挖礦病毒治理提供了參考路徑。
又到一年315，個人隱私數(shù)據(jù)泄露“反復提”
2022-03-15
又到一年315。每年今天的日子，總會牽扯出許多痛心疾首的問題。大可預測，今天讓我等平民甚為如哽在喉，如踩荊棘的，定有涉及用戶個人隱私泄露的問題，甚至會有違反《中華人民共和國個人信息保護法》的企業(yè)被“錘”！
威脅周報 | 損失慘重，能源巨頭100萬+客戶數(shù)據(jù)遭泄露
2022-04-13
該勒索病毒由其它惡意軟件釋放，或者用戶訪問惡意網(wǎng)站不經(jīng)意下載到達本機，其添加如下注冊表鍵值，達到自啟動目的
-
2023-12-16
-
2023-12-12
-
2023-12-07
-
2023-12-06
-
2023-11-28