最新 最热

记一次火绒帮助企业用户分析日志:仅一个月遭遇近万次漏洞攻击

企业网络环境错综复杂,包括终端管理混乱,对U盘、外设、共享文件夹等公用资源缺乏防护,员工安全意识良莠不齐等,都容易导致病毒能够轻易入侵终端和服务器。部分企业在安装安全软件发现并解决当前安全威胁后,未能引起重视,进...

2024-04-22
1

"U盘病毒"的真身竟然是它?

打开U盘以后貌似也没什么异常。但是如果仔细看看就会发现文件变得“怪怪的”。 可能是文件图标都多了个小箭头。

2024-04-22
0

SMBGhost漏洞数月后再被“捧红” 火绒用户无需恐慌

昨日,火绒接到用户反馈,咨询多家安全友商相继发布的漏洞预警一事。经火绒工程师确认,不同厂商报告中涉及名称SMBGhost、CoronaBlue,甚至“永恒之黑”的漏洞均为CVE-2020-0796漏洞。早在3月10日该漏洞被微软披露之初,火绒就...

2024-04-22
0

教你看懂火绒的报毒名 神奇的知识又增加了嗷

安全软件的报毒想必大家都见过,点击清除病毒后,也会有点担心和疑问:我中了什么毒,这毒有啥危害?想看一眼报毒界面吧,又是一脸茫然。今天,带工程狮于老师就领大家认识一下火绒的报毒规则,增加一些实(shen)用(qi)的知识。...

2024-04-22
1

今天你被“PUA”了吗?

根据微软报告,将在近期进行一次大版本升级,此次更新中一项针对PUA的防护功能总算姗姗来迟。根据描述,开启该功能后,可以拦截广告软件、捆绑程序、静默安装等行为。...

2024-04-22
0

激活工具散播锁首病毒“麻辣香锅“ 诱导用户退出安全软件

【快讯】近期,有大量用户在火绒论坛反馈首页遭遇劫持。火绒工程师溯源发现,上述用户均是在某激活工具官网(现已被火绒拦截)下载安装了暴风激活、KMS、小马激活等激活工具导致首页被劫持。进一步分析发现,...

2024-04-22
1

火绒安全周报:雷电接口存漏洞可快速解锁设备 漏洞收购平台因iOS漏洞太多暂停购买

近日有安全人员发现,IntelThunderbolt接口(雷电接口)存在漏洞Thunderspy,该漏洞允许黑客从锁定和加密的PC中复制内存或者轻松绕过锁屏。

2024-04-22
1

企业域控服务器遭遇渗透 火绒企业版切断黑客入侵攻击链

近日,火绒企业版用户反馈,在火绒控制中心日志内发现多条异常查杀记录。火绒工程师远程排查后,发现有黑客团伙曾通过域渗透,获取了域内管理员的账户密码并登录域控服务器,再借助黑客工具找到并进入具备高价值信息的服务器,向...

2024-04-22
1

从“党妹被勒索”事件看NAS系统安全

27号,B站拥有500万粉丝的UP主“党妹”发视频说被勒索病毒攻击了,存储在NAS里的数百G视频素材被加密,造成损失。大家在声讨黑客的同时,也表示对NAS不太熟悉,为什么安装第一天,就被莫名的加密勒索了?...

2024-04-22
1

火绒安全周报:黑客入侵医疗公司窃取新冠研究成果 微软最新补丁会导致蓝屏问题

医疗影像公司汇医慧影的过去两个月研发的新冠AI辅助系统,和积累的“新冠训练数据”被黑客窃取。正在以4比特币的价格公开出售,接近于18万人民币。据黑客对外发布的帖子声称,此次出售的数据具体包括150MB的新冠病毒实验室...

2024-04-22
1