अनुमानित पढ्ने समय: ३ मिनेट
इमेल संलग्नकहरू आक्रमणकारीहरूको लागि मालवेयर डेलिभर गर्ने मनपर्ने माध्यम हो। तिनीहरू स्पाम इमेल अभियानहरू सुरु गरेर एकै समयमा एक विशिष्ट प्रयोगकर्ता वा धेरै प्रयोगकर्ताहरूलाई लक्षित गर्न प्रयोग गर्न सकिन्छ। उद्देश्य पूरा गर्न सफल हुन...खोज परिणाम
अनुमानित पढ्ने समय: ३ मिनेट
हामीले पहिले ब्लग गरेका थियौं कि हालसालै जाभामा आधारित jRAT मालवेयर कसरी विकसित भयो। क्विक हिल सेक्युरिटी ल्याब्समा, हामी सक्रिय रूपमा जंगलमा भइरहेका jRAT अभियानहरू अवलोकन गरिरहेका छौं। यी जाभा मालवेयर फिसिङ अभियानहरू मार्फत फैलिएका थिए। यस्तै एउटा फिसिङ अभियानको विश्लेषण गर्दा, हामीले फेला पार्यौं...
अनुमानित पढ्ने समय: ३ मिनेट
विगत केही वर्षदेखि, हामी वस्तु लिङ्किङ इम्बेडिङ (OLE)/माइक्रोसफ्ट अफिस फाइलहरू मार्फत म्याक्रो-आधारित आक्रमणहरू देखिरहेका छौं। तर, हाल, आक्रमणकारीहरूले अफिस फाइलहरू मार्फत मालवेयर फैलाउन फरक प्रविधि प्रयोग गरिरहेका छन् - 'डायनामिक डाटा एक्सचेन्ज (DDE)' भनिने नयाँ आक्रमण भेक्टर प्रयोग गरेर। DDE एक अधिकृत माइक्रोसफ्ट अफिस सुविधा हो जसले धेरै...
अनुमानित पढ्ने समय: ३ मिनेट
हालैको ब्याड र्याबिट र्यान्समवेयरको प्रकोप हाल हेडलाइन्समा छ। यो पोस्टले क्विक हिल सेक्युरिटी ल्याब्सद्वारा गरिएको र्यान्समवेयरको विश्लेषणको रूपरेखा प्रस्तुत गर्दछ। हाम्रो टेलिमेट्री अनुसार, हामीले हाम्रा ग्राहकहरूको... मा कुनै पनि ब्याड र्याबिट र्यान्समवेयर संक्रमण देखेका छैनौं।
अनुमानित पढ्ने समय: ३ मिनेट
.NET फ्रेमवर्क रिमोट कोड एक्जिक्युसन भेल्नेरेबिलिटी (CVE-2017-8759) .net फ्रेमवर्कको SOAP WSDL पार्सरमा रहेको कोड इन्जेक्सन भेल्नेरेबिलिटी हो। यो भेल्नेरेबिलिटी शुन्य-दिनको थियो जब यो जंगलमा देखिएको थियो। क्विक हिल सेक्युरिटी ल्याब्सले गत महिनामा सल्लाहकार जारी गरेको थियो...
अनुमानित पढ्ने समय: ३ मिनेट
धेरै प्रयोगकर्ताहरूमा मालवेयर फैलाउन पेलोड वितरणको दक्षता सुधार गर्ने धेरै अनियमित प्रविधिहरूको प्रयोगसँगै स्पाम इमेल अभियानहरू बढेका छन्। यी आक्रमणहरू अनियमित रूपमा संख्यामा द्रुत गतिमा बढेको अवलोकन गरिएको छ;...
अनुमानित पढ्ने समय: ३ मिनेट
jRAT (जाभामा आधारित रिमोट एक्सेस ट्रोजन) मालवेयर नयाँ होइन तर पछिल्ला केही महिनाहरूमा यसको गतिविधि बढेको छ र तिनीहरूले विभिन्न संस्थाहरूलाई लक्षित गरिरहेका छन्। प्रति दिन, क्विक हिल सेक्युरिटी ल्याब्सले हजारौं स्पाम इमेलहरू पहिचान गर्दछ ...
अनुमानित पढ्ने समय: ३ मिनेट
क्विक हिल सेक्युरिटी ल्याब्सले सेप्टेम्बरको अन्तिम हप्तामा सुरु भएको कुख्यात लकी र्यान्समवेयर प्रकोपलाई अवलोकन गरिरहेको छ। यो प्रकोप विभिन्न विषयहरू र विभिन्न संलग्नक नामहरू भएका स्पाम इमेलबाट सुरु भएको थियो। सेप्टेम्बर २६ मा, स्पाम अभियानले नयाँ...
अनुमानित पढ्ने समय: ३ मिनेट
.NET फ्रेमवर्क भेद्यता CVE-2017-8759 मा हालैको शून्य-दिन भेद्यताले आक्रमणकारीहरूलाई लक्षित मेसिनमा रिमोट कोड कार्यान्वयन गर्न सक्षम बनाउँछ। यो भेद्यता दुर्भावनापूर्ण RTF फाइलहरूले भरिएका इमेल स्पाम सन्देशहरू मार्फत जंगलमा शोषण गरिएको पाइएको छ...
अनुमानित पढ्ने समय: ३ मिनेट
प्रसिद्ध वेब अनुप्रयोग फ्रेमवर्क Apache Struts मा एउटा महत्वपूर्ण रिमोट कोड कार्यान्वयन जोखिम पत्ता लागेको छ, जसले आक्रमणकारीहरूलाई मनमानी कोड कार्यान्वयन गर्न अनुमति दिन्छ। यो समस्यालाई सम्बोधन गर्न, Apache Struts ले सुरक्षा सल्लाहकार जारी गरेको छ र CVE-2017-9805 तोकिएको छ...