360威胁情报中心

cover

360TI-SV-2018-012 XMeye P2P云服务器内置硬编码账号漏洞通告

360威胁情报中心

2018年10月9日，US-CERT发布了一个安全通告，涉及杭州雄迈科技有限公司XMeye P2P云服务器存在硬编码内置账号问题，相应的漏洞编号为CVE-2018-17919。

奇安信威胁情报中心
2018-10-12 18:30:27

175431次阅读 2

cover

利用Office公式编辑器特殊处理逻辑的免杀技术分析（CVE-2017-11882）

360威胁情报中心

360威胁情报中心捕获到一个为乌克兰语使用者设计的钓鱼文档，经过分析确认这是首次发现的针对Office公式编辑器特殊处理逻辑而专门设计的用于绕过杀毒软件查杀的漏洞利用样本，涉及的漏洞正是CVE-2017-11882。

奇安信威胁情报中心
2018-09-11 10:00:14

260731次阅读 3

cover

APT-C-35组织（肚脑虫）的最新攻击活动分析

360威胁情报中心

自第一次发现该组织的攻击活动以来，360威胁情报中心对该组织一直保持着持续跟踪，近期我们再次跟踪到该团伙利用较新的Office Nday漏洞发起的新的攻击活动，并对攻击中使用的yty框架最新的恶意代码进行了详细分析。

奇安信威胁情报中心
2018-07-26 13:00:03

435016次阅读 2