Perfctl malware strikes again as crypto-crooks target Docker Remote API servers
对未受保护服务器的攻击达到“严重程度”据 Trend Micro 研究人员称，一名未知攻击者正在滥用暴露的 Docker Remote API 服务器在受害者的系统上部署 perfctl 加密挖掘恶意软件。
The dangers of using pernicious fictions in statistics
在许多科学和医学领域，标准教学、术语和统计解释背后的假设通常是错误的，因此它们对现实世界问题提供的答案具有误导性……鉴于这一严酷的现实，我们应该问我们可以为 P 值、“统计显着性”声明、“置信度”区间赋予什么含义（如果有），[...]
Is OneLaunch malware? Everything you need to know
OneLaunch 是 Windows 10 和 11 中的一个程序，可以自定义您的桌面并添加类似 Dock 的功能。它的创建者声称它通过简洁的布局和内置浏览器改善了 Windows 体验，但一些用户报告说它会降低他们的计算机速度。虽然这可能会让它变得不那么方便，但并不一定 […]The post OneLaunch 是恶意软件吗？您需要知道的一切首先出现在 NordVPN 上。
Bumblebee снова в игре: вредоносное ПО мимикрирует под драйверы NVIDIA
Netskope 报告了著名下载器复兴的初步迹象。
Pixel perfect Ghostpulse malware loader hides inside PNG image files
不法之徒将其与同样棘手的社会工程相结合 Ghostpulse 恶意软件现在通过 PNG 图像文件的像素检索其主要有效载荷。安全专家表示，这一发展是自 2023 年推出以来，其背后的骗子所做的“最重大的改变之一”。
Experts warn of a new wave of Bumblebee malware attacks
专家警告称，几个月前欧洲刑警组织在 5 月份的“终局行动”中破坏了 Bumblebee 恶意软件的运营，几个月后，Bumblebee 恶意软件加载程序又在新的攻击中浮出水面。四个月前，欧洲刑警组织在 5 月份的“终局行动”中破坏了 Bumblebee 恶意软件加载程序。自 2022 年 3 月被谷歌威胁分析小组发现以来，Bumblebee 一直很活跃 […]
macOS HM Surf vuln might already be under exploit by major malware family
想保护你的相机和麦克风的隐私？修补在披露威胁 Apple 粉丝隐私的漏洞细节时，微软敦促所有 macOS 用户更新他们的系统。
SECURITY AFFAIRS MALWARE NEWSLETTER – ROUND 16
Security Affairs Malware 时事通讯收集了国际领域中有关恶意软件的最佳文章和研究。 Security Affairs Malware 时事通讯收集了国际范围内有关恶意软件的最佳文章和研究。扩大调查范围：深入研究最新的 TrickMo 样本 HijackLoader 演变：滥用正版签名证书 FASTCash […]
A new Linux variant of FASTCash malware targets financial systems
研究员 HaxRob 透露，与朝鲜有关的行为者部署了一种新的 Linux FASTCash 恶意软件变种来针对金融系统。网络安全研究员 HaxRob 分析了针对 Linux 系统的 FASTCash“支付开关”恶意软件的新变种。研究人员发现的变种以前是未知的，目标是 Ubuntu 22.04 LTS 发行版。2018 年 11 月，赛门铁克 […]
完美地融入了令人印象深刻的恶意软件：该恶意软件至少从 2021 年开始流传。Aqua Security 的研究人员表示，它通过利用 20,000 多个常见的错误配置来安装，这种能力可能会使数百万台连接到互联网的机器成为潜在目标。它还可以利用 CVE-2023-33246，这是一个严重等级为 10 分（满分 10 分）的漏洞，去年在 Apache RocketMQ 中进行了修补，Apache RocketMQ 是一个在许多 Linux 机器上发现的消息传递和流媒体平台。研究人员将恶意软件称为 Perfctl，这是一个秘密挖掘加密货币的恶意组件的名称。恶意软件的未知开发者给该进程起了一个名字，结合
VPNFilter malware: Is it still a threat in 2024?
VPNFilter 恶意软件在 2018 年震惊了网络安全界，感染了近 50 万台路由器并危及了众多网络。这也为类似攻击开创了先例。但随着新威胁的出现，VPNFilter 到 2024 年我们还需要担心吗？让我们看看我们今天所知道的情况，看看 […]后 VPNFilter 恶意软件：到 2024 年它仍然是一个威胁吗？首次出现在 NordVPN 上。
Malware by the (Bit)Bucket: Unveiling AsyncRAT
最近，我们发现了一场复杂的攻击活动，该攻击活动采用多阶段方法通过名为 Bitbucket 的合法平台传播 AsyncRAT。
