Russia-linked APT29 reused iOS and Chrome exploits previously developed by NSO Group and Intellexa
与俄罗斯有关的 APT29 组织被发现重复使用监控公司 NSO Group 和 Intellexa 之前开发的 iOS 和 Chrome 漏洞。谷歌 TAG（威胁分析组）研究人员观察到与俄罗斯有关的 APT29 组织（又名 SVR 组织、BlueBravo、Cozy Bear、Nobelium、Midnight Blizzard 和 The Dukes）使用监控软件供应商 NSO Group 和 Intellexa 之前使用过的漏洞。这种情况表明，民族国家行为者 […]
Iran-linked group APT33 adds new Tickler malware to its arsenal
与伊朗有关的 APT33 组织使用新的 Tickler 恶意软件攻击政府、国防、卫星、石油和天然气部门的组织。微软研究人员报告称，与伊朗有关的网络间谍组织 APT33（又名 Peach Sandstorm、Holmium、Elfin、Refined Kitten 和 Magic Hound）使用名为 Tickler 的新定制多阶段后门攻击政府、国防、卫星、石油和天然气部门的组织[…]
摘要：本研究比较了国家水模型 (NWM) 在《清洁水法》下评估水流正常度的有效性，并与常用的前期降水工具 (APT) 进行了比较。环境保护局、美国陆军工程兵团和环境顾问使用的 APT 根据降水数据评估水体状况。然而，与美国地质调查局的测量数据相比，它在预测水流正常度方面不太准确。另一方面，NWM 在初步分析中显示出令人鼓舞的结果，与美国地质调查局的测量记录相比，其表现优于 APT。本研究扩展了这些初步发现，评估了 NWM 在索引到 NHDPlus 2.1 版水流网络的测量位置上在美国本土 (CONUS) 的表现。结果表明，在没有 USGS 测量仪的情况下，NWM 足以评估流量正常性，其准确度在
ESET Research Podcast: APT Activity Report Q4 2023–Q1 2024
I-SOON 数据泄露证实，该承包商参与了为中国开展的网络间谍活动，而伊朗结盟组织在 2023 年哈马斯领导的对以色列的袭击之后加强了攻击策略
The who, where, and how of APT attacks – Week in security with Tony Anscombe
本周，ESET 专家发布了几份研究出版物，重点关注了一系列值得注意的活动以及威胁形势的更广泛发展
ESET APT Activity Report Q4 2023–Q1 2024
ESET Research 在 2023 年第 4 季度和 2024 年第 1 季度调查和分析的选定 APT 团体的活动概述
高级军士长 Saptoro 是加利福尼亚州人。她于 2002 年 12 月入伍海军。之后
