安全研究人员发现恶意软件利用一个从未见过的macOS漏洞发动攻击
上个月，安全研究人员透露，一个臭名昭著的恶意软件家族利用了一个从未见过的macOS漏洞。该漏洞让这些恶意软件绕过macOS安全防御系统，所以它们的运行不受阻碍。有迹象表明，macOS在未来可能再次成为目标。安全公司Jamf声称，它已经发现了一个漏洞存在据，该漏洞允许XCSSET恶意软件在未经同意的情况下访问macOS中需要权限的部分，比如麦克风、摄像头或录制屏幕。XCSSET是趋势科技在2020年首次发现的恶意软件，目标是苹果开发者，特
2021年4月头号恶意软件：在全球勒索软件攻击激增的同时，Dridex仍然稳居榜首
2021 年5 月全球领先网络安全解决方案提供商 Check Point ? 软件技术有限公司 （纳斯达克股票代码：CHKP）的威胁情报部门 Check Point Research (CPR) 发布了其2021 年4 月最新版《全球威胁指数》报告。研究人员报告称，AgentTesla 首次跃居指数榜单第二位，而 Dridex 老牌木马仍然是最猖獗的恶意软件，从2 月份第七位跃升至3 月榜单榜首。 本月，针对 Windows 平台的 Dridex 木马通过 QuickBooks 恶意垃圾邮件攻击活动广泛传播?
恶意软件攻击正在适应全球趋势 加密挖矿应用危害明显
一份新的报告显示，在COVID-19大流行期间，网络犯罪分子的策略发生了变化，特定应用和网络应用攻击明显增加。这些网络攻击占去年所有攻击的67%。在过去的两年里，这个数字增加了一倍多。根据日本NTT《2021年全球威胁情报报告》，网络攻击在医疗保健业增加了200%，在制造业增加了300%，在金融业增加了53%。去年，这三个行业占所有攻击的62%，比前一年增加11%。该报告对2020年1月1日至12月31日的全球攻击数据进行了统计，结论如下：?
2021 年移动安全报告：97% 的组织面临着移动恶意软件攻击
Check Point《2021 年移动安全报告》显示，在过去一年中，全球几乎每个组织都经历了一次移动恶意软件攻击 新报告揭露了从恶意应用到勒索软件攻击等对企业移动设备的最新威胁，并首次探讨了从企业移动设备管理系统下手的攻击 ?2020 年，97% 的组织面临着使用多种攻击向量发起攻击的移动威胁 ?46% 的组织至少有一名员工下载了恶意移动应用 ? 全球至少有40% 的移动设备存在固有的网络漏洞 2021 年4 月，全球领先的网络安全解决方案提
Gigaset Android更新服务器遭遇黑客攻击 并在用户设备上安装恶意软件
Gigaset 透露，在其 Android 设备上发现的恶意软件感染事件，是由外部更新服务提供商的服务器遭到黑客攻击而导致的。这家德国电信设备制造商表示，此事似乎可追溯到 3 月 27 日，受影响的智能机型号包括 GS100、GS160、GS170、GS180、GS270（plus）、以及 GS370（plus）等系列。通过与安装的系统更新 App 下载并安装，这批恶意软件的形式也是五花八门。Gigaset 表示已及时向更新服务提供商发出了警告，并在 4 月 7 日阻断了进一步?
研究发现：攻击者正在使用Slack、Discord传递和控制恶意软件
最新研究显示，在远程工作时代，网络犯罪分子越来越多地利用Discord和Slack等协作应用中的工具来分发和控制恶意软件。在冠状病毒大流行期间，思科Talos Intelligence的研究人员追踪到使用远程协作平台的攻击显著增加。这包括远程访问特洛伊木马（RAT）、信息窃取者、物联网恶意软件和其他威胁。研究人员指出，向远程工作的转变和对协作工具的日益依赖是攻击增加的原因。利用协作工具的网络罪犯并不新鲜。但是，对工作应用程序的依?
10 月头号恶意软件：Trickbot 和 Emotet 木马导致勒索软件攻击激增
Check Point Research 报告指出，Trickbot和Emotet在全球威胁指数榜单中位居前列，主要用于在全球医院和医疗提供商中传播勒索软件。2020 年11 月，全球领先网络安全解决方案提供商Check Point? 软件技术有限公司（纳斯达克股票代码：CHKP）的威胁情报部门Check Point Research 发布了2020 年10 月最新版《全球威胁指数》报告。研究人员报告称，Trickbot和Emotet木马在10 月份仍然是最猖獗的两大恶意软件，是全球各地医院和医疗服务
9 月头号恶意软件：新型Valak信息窃取恶意软件攻击激增
Check Point 研究人员发现利用新型 Valak 恶意软件发起的攻击急剧增加;Emotet 木马连续三个月蝉联榜首2020 年 10 月全球领先网络安全解决方案提供商 Check Point ? 软件技术有限公司(纳斯达克股票代码:CHKP)的威胁情报部门 Check Point Research 发布了其 2020 年 9 月最新版《全球威胁指数》报告。研究人员发现，Valak 恶意软件更新版首次登榜，在 9 月份最流行恶意软件排行榜中排名第九。Valak 是一种复杂的威胁，于 2019 年末首
微软预告Windows 10新功能：不怕恶意软件、攻击等行为
对于Windows 10用户来说，微软已经提前预告了新功能，其将迎来“内核数据保护”（KDP），旨在阻止恶意软件 / 恶意威胁攻击者修改或破坏操作系统的内存数据。微软基础内核团队今日表
4月头号恶意软件Agent Tesla，通过COVID-19相关垃圾邮件攻击激增
CheckPoint研究人员发现，可窃取Wi-Fi密码的新版AgentTesla的攻击利用率激增，而Dridex银行木马成为最常见的威胁。 近日，全球领先的网络安全解决方案提供商CheckPoint? 软件技术有限公司（纳斯达克股票代码：CHKP）的威胁情报部门CheckPointResearch发布了其 2020 年 4 月最新版《全球威胁指数》报告。研究人员发现，多起COVID- 19 相关垃圾邮件攻击活动正在传播AgentTesla远程访问木马的新变种，使这一恶意软件跃升至指数报告排
（举报）