• 登录
  • 注册
Logo
  • 技术产品
  • 数智安全
  • 威胁通告
  • 研究调研
  • 洞见RSA
  • 公益译文
  • 安全分享
Logo
  • 技术产品
  • 数智安全
  • 威胁通告
  • 研究调研
  • 洞见RSA
  • 公益译文
  • 安全分享

Author Archives: SUCURI BLOG

如何利用GitHub进行信息窃取?(part 2:加密货币矿工和信用卡信息窃取)

2018-03-22SUCURI BLOGGitHub, magento, 信息窃取, 加密货币, 恶意软件, 矿工

几天前, 我们报告了 被攻击的Magento 网站利用伪装的 Flash 更新来植入信息窃取恶意软件。

在本篇文章中, 我们将揭示一种攻击,其和最近非常热门的话题相关——加密货币和挖矿。

Read More

如何利用GitHub进行信息窃取?(Part1:信息窃取)

2018-03-22SUCURI BLOGGitHub, 信息窃取, 恶意软件

几个月前, 我们报道了犯罪分子如何使用 GitHub 在被攻击的网站上加载各种加密货币矿工。我们现在发现,同样的方法也可以被用来将二进制 “信息窃取” 恶意软件推送到 Windows 计算机上。

Read More

最新发布

  • 简析《北京市关于支持信息软件企业加强人工智能应用服务能力行动方案(2025年)》
  • Ivanti Endpoint Manager Mobile身份验证绕过与远程代码执行漏洞(CVE-2025-4427/CVE-2025-4428)
  • 微软5月安全更新多个产品高危漏洞通告
  • WEB前端逆向在nodejs环境中复用webpack代码
  • 绿盟威胁情报月报2025年04月
咨询与合作:nsmagazine@nsfocus.com
  • 绿盟科技官网
  • 绿盟威胁情报中心(NTI)
  • 绿盟云