Kaspersky AVP.exe 中的 DLL 注入允许本地管理员在不知道 Kaspersky 密码的情况下杀死或篡改防病毒软件和在高权限中执行命令。
近日，欧洲议会以476票赞成和151票反对通过了网络防御动议（A8-0189/2018），呼吁欧盟审查其机构使用的软件、IT和通信设备以及基础设施，以排除潜在的危险程序和设备，并禁用那些已被确认为恶意的程序和设备，例如来自卡巴斯基实验室的恶意程序和设备。
美国联邦通信委员会 (FCC) 上周五发布公告，将俄罗斯网络安全公司卡巴斯基实验室添加到“对美国国家安全构成威胁的通讯设备和服务商”清单中，与之同时被添加的还有中国电信美洲公司和中国移动国际（美国）有限公司。
俄罗斯网络安全公司卡巴斯基实验室（Kaspersky Lab）12月18日对美国国土安全部提起诉讼，要求其取消对卡巴斯基杀毒软件的禁令。 此前的9月13日，美国国土安全部下达指令，要求美国政府部门90日之内卸载卡巴斯基杀毒软件，因为俄罗斯情报机关可能通过卡巴斯基杀毒软件开展间谍入侵，危害美国国家安全。 对此，卡巴斯基在美国华盛顿的联邦地区法院（美国的普通初审法院）对美国国土安全部提起了诉讼。据华尔街日报12月18日的报道，卡巴斯基称，美国国土安全部违反了宪法规定的正当法律程序原则（due process），
https://cloud.189.cn/t/iYVBruFnAbYj（访问码：lqt6）
近日在卡巴斯基的新品发布时，卡巴斯基首席执行官Eugene Kaspersky对微软免费杀软MSE做了以下评价：
2月20日，如我们先前的预告，KasperskyOS终于发布了。卡巴斯基实验室宣称这是一款基于微内核构架、专为安全设计的操作系统。KasperskyOS在其设计中特别考虑到网络设备、工业控制系统和物联网安全。 KasperskyOS不是为家用PC而作的，设计KasperskyOS的目的就是为了保护工业系统和嵌入式设备免受第三方或恶意代码执行的网络攻击。 卡巴斯基 CEO Eugene Kaspersky本周一在他的官方博客上确认，这款代号11-11历时14年从头打造的KasperskyOS在2月20日当
本周四（11 月 16 日），卡巴斯基实验室公布了关于 NSA 数据被盗事件的调查细节，力证自己并非是俄罗斯政府的间谍，只是有其他俄罗斯黑客利用了卡巴斯基的软件去窃取 NSA 的数据。 自 6 月份遭
近期，德国联邦信息安全办公室（BSI）建议用户卸载卡巴斯基反病毒软件，因为他们发现这家网络安全公司可能与俄罗斯持续入侵乌克兰期间的黑客攻击有关。根据相关条例，BSI建议用户尽量不要使用卡巴斯基反病毒软件，并建议尽快将其替换为其他供应商的安全防御解决方案。
FreeBuf黑客与极客（FreeBuf.COM）授权转载 原文：http://www.freebuf.com/news/special/56910.html FreeBuf科普：攻击数据从何而来？ 这是一些很形象、生动、有趣的攻击可视化记录。所有在地图上展示的大数据都是来自真实的生活目标、“蜜罐”和安全公司部署的“诱饵系统”收集的数据，其中有攻击来源、攻击方式以及攻击频率。 此外，地图中显示破坏系统的“攻击方”组织通常是从别的某个地方发起的，也就是说你所看到的“攻击源”很可能只是攻击者的一个攻击“跳
在Facebook 5亿数据泄露事件发生后，近日，在某知名黑客论坛有黑客发帖出售5亿领英用户数据，并提供了200万数据记录作为证明。用户只要支付价值2美元的论坛积分就可以查看泄露的数据样本，黑客可能会以4位数字的比特币拍卖更大的5亿领英用户数据库。
关注网络安全，关注FreeBuf的小伙伴们每天都在关注着世界上每时每刻都在发生的网络攻击事件。也许你很难想象全球范围内所有攻击活动进行时的壮观场景，也很难了解网络攻击和攻击背后的组织是怎样的……那么本文将带你一览无余。 FreeBuf科普：攻击数据从何而来？ 这是一些很形象、生动、有趣的攻击可视化记录。所有在地图上展示的大数据都是来自真实的生活目标、“蜜罐”和安全公司部署的“诱饵系统”收集的数据，其中有攻击来源、攻击方式以及攻击频率。 此外，地图中显示破坏系统的“攻击方”组织通常是从别的某个地方发起的，也就
谷歌发布全新 TensorFlow 库“tf.Transform” 谷歌表示，tf.Transform 将改善 TensorFlow 的数据预处理和格式转化难题。 以下是谷歌对tf.Transform 的技术介绍： “今天我们正式发布 tf.Transform，一个基于 TensorFlow 的全新功能组件，它允许用户在大规模数据处理框架中定义预处理流水线（preprocessing pipelines），同时还可以将这些流水线导出，将其作为 TensorFlow 计算图（TensorFlow graph）
卡巴斯基实验室（Kaspersky Lab）的安全专家发现了一种新的攻击技术，该技术由骗子用来诱骗受害者访问受感染网站时安装恶意的“安全证书更新”来分发恶意软件。
---- 新智元报道 编辑：David 好困 【新智元导读】近日，美国以所谓的「威胁国家安全」为由，将一家俄企和两家中企列入电信「黑名单」。至此，该名单中的企业已扩大至8家。预告：3月30日（周三）下午，新智元将举办首期元宇宙论坛「元宇宙 新人类」！（详情点击或查看文末） 俄乌冲突之际，美国借机再度扩大制裁范围。 3月25日，美国联邦通信委员会（FCC）将俄罗斯AO卡巴斯基实验室、中国电信美洲公司和中国移动通信国际（美国）有限公司列入「国家安全威胁清单」。 其中，卡巴斯基是进入该清单的第一个俄企，
作者HikariLan是一位博主，分享了他在卸载Kaspersky Endpoint Security和Kaspersky Security Center Network Agent时遇到的问题和解决方法。当他发现自己电脑上安装了未知的Kaspersky软件后，意识到需要卸载但遇到密码验证问题。通过在注册表中改变一个标志位的值来绕过密码保护，然后使用Kaspersky的卸载工具成功移除Kaspersky Endpoint Security。对于Kaspersky Security Center Network Agent，虽然没有找到官方卸载方法，但作者通过进入安全模式，停止相关服务并手动删除文件的方式成功卸载。总结指出，应保持工作和生活设备分离，以免出现意外情况。
机器之心报道 机器之心编辑部 近一段时间，美国政府机构仍在频繁制裁中国企业。 当地时间 3 月 25 日，美国联邦通信委员会 FCC 将中国电信（美洲）公司、中国移动（美国）、卡巴斯基等公司加入了对美国国家安全构成威胁的通信设备和服务提供商名单。 去年，该监管机构将华为、中兴等五家中国公司列为首批上榜公司。卡巴斯基是该名单中的首家俄企。 FCC 专员 Brendan Carr 表示，新的名单「将有助于保护我们的网络免受中国和俄罗斯国家支持实体构成的威胁，这些公司试图从事间谍活动并以其他方式损害美国利益。
这不是废话吗，在我们正式开始自己的探索之前，先让我们相信一下，“医生”的判断。 总所周知，杀毒软件存在着误报，漏报等多种不可靠情况。接下来，我要告诉你的是如何通过正确姿势，尽可能的避免之前所说的问题。
我常使用的操作系统是 Windows7，为了确保更安全，我安装了卡巴斯基互联网安全防病毒软件。一天我在一个 Web 页面上看到了一段非常有趣的代码，在我看来它不该出现在页面上。 为什么 Faceboo
2016年8月，卡巴斯基实验室的两个研究人员，在推特上收到了来自神秘账号HAL999999999的加密私信。
ARP病毒并不是某一种病毒的名称，而是对利用arp协议的漏洞进行传播的一类病毒的总称，目前在局域网中较为常见。发作的时候会向全网发送伪造的ARP数据包，严重干扰全网的正常运行，其危害甚至比一些蠕虫病毒还要严重得多。
卡巴斯基安全防护是卡巴斯基产品的一部分，过去已成功检测到许多零日攻击。最近，为 Google的 Chrome 浏览器发现了一个未知的新漏洞。我们会立即将此情况报告给 Google Chrome 安全团队。在审核了我们提供的 PoC 之后，Google 确认存在零日漏洞并将其分配为 CVE-2019-13720。Google 已针对 Windows，Mac 和 Linux 发布了 Chrome 版本78.0.3904.87，我们建议所有 Chrome 用户尽快将其更新为最新版本！你可以点击此处阅读 Google 公告。
作者 Rabbit_Run 卡巴斯基实验的全球研究和分析团队对东欧一起针对多款ATM机的网络犯罪进行了取证调查。调查过程中，该团队发现了一款新型的恶意软件Tyupkin，该恶意软件使用了控制活动时段和
本篇文章主要介绍关于勒索病毒的几个常用的查杀软件，在一定程度上可以起到防御作用，当然对于一些新型且具备免杀功能的勒索病毒而言并无多大效果
此报告使用的数据来自203个国家和地区，统计时间自2018年11月至2019年10月。
深信服搜索引擎：https://edr.sangfor.com.cn/#/information/ransom_search
服务名：GDScan（G Data扫描器）、AVKWCtl（G Data文件系统实时监控）、AntiVirusKit Client（G Data安全软件客户端）、AVKProxy（G Data杀毒代理）、GDBackupSvc（G Data备份服务） 进程名：GDScan.exe、AVKWCtl.exe、AVKCl.exe、AVKProxy.exe、AVKBackupService.exe、AVK.exe (12) PC-cillin趋势反病毒、趋势科技防毒墙网络版客户端
在为期30个月的跨大陆调查和行动中，国际刑事警察组织或国际刑警组织已逮捕并发布红色通缉令，其他嫌疑人被认为是全球恶意软件犯罪网络的幕后黑手。
1.kaspersky：https://cybermap.kaspersky.com/cn
前两天朋友去面试极光等一些企业遇到了一些问题记录了下来，问我有没有什么想法。问题是关于域管登录过的域内主机，卡巴之类的杀软保护了 lsass 进程，有哪些方法可以读取域管的明文密码。
收集了一些常见的安全事件应急响应工具和资源列表，总收集47款实用工具，包括多引擎病毒检测、病毒查杀、勒索病毒搜索引擎、webshell检测、在线沙箱、安全分析、流量分析和日志分析等工具。
这里是 7 月 11 日的每日1句话新闻晚报，只需1分钟，看看全球最热、最新的区块链新闻。
网络安全公司Check Point的一份报告显示，在全球近29%的网络钓鱼攻击中，微软是被模仿最多的品牌，尽管速度较慢，低于2021年第二季度的45%。
越来越多的技术企业强势进军安全领域，在减轻新一代网络攻击危害的道路上不懈努力。那么有哪些新兴的安全厂商值得一看？他们又能为我们带来什么样的技术革新？ 1.火眼/Mandiant Crowdford指出
首先我们来思考一个问题，APT攻击事件和传统的网络攻击有什么明显区别呢？我相信，很多安全的小伙伴都会说，相比于传统的安全攻击事件来说，APT攻击事件更持久，更有针对性，那APT攻击事件的攻击流程和预防APT事件的响应流程又是怎么一回事呢？接下来，让我们一起来学习下卡巴斯基给出的官方指南]：
一. 简介 在过去几年间，媒体报道的“APT相关”事件数量已呈显著增长趋势。但是，对于其中一些事件而言，“APT”（即高级持续性威胁）存在被夸大的成分。 除一些比较突出的“例外”，媒体报道的“APT”事件中很少有较为先进高级的，而这些“例外”，在我们看来代表了网络间谍工具的巅峰之作：真正“高级的”网络间谍威胁主要包含Equation, Regin, Duqu或Careto。 另外较为“例外”的间谍平台是“ProjectSauron”，又称“Strider”。 那么，真正高级的APT组织和普通黑客组织之间
第一次遇到勒索病毒是在早几年的时候，客户因网站访问异常，进而远程协助进行排查。登录服务器，在站点目录下发现所有的脚本文件及附件后缀名被篡改，每个文件夹下都有一个文件打开后显示勒索提示信息，这便是勒索病毒的特征。
在2018年4月下旬，我们使用沙箱发现了IE0day漏洞;自从在野外发现上一个样本(CVE-2016-0189)已经有两年多了。从许多方面来看，这个特别的漏洞及其后续的开发比较有趣。下一篇文章将分析最新的漏洞背后的核心原因，CVE-2018-8174。
近期小编发现很多小伙伴项目沟通反馈，非常大安全攻击都是由于公网和内部管理问题导致、端口暴露、SQL注入、暴力破解、CC共计、数据删除、勒索木马病毒、CPU/内存爆满100%，无法ssh登陆机器，机器卡死等等一系列安全问题，特分享以下安全建议，供技术交流探讨，谢谢
卡巴斯基实验室本周宣布将延长其漏洞奖励计划，并为部分产品中严重级别的漏洞奖励金额提升至100,000美元。 本次提升额度的漏洞奖励计划开始于 2016 年的八月，由 HackerOne 平台承办。在最
导读：今年2月，卡巴斯基实验室的欺诈侦查小组捣毁了一个名为“创世纪”(Genesis)的暗网市场。该市场出售“数字身份”（互联网用户的电子身份信息），每条信息起价5美元，最高可达200美元。
今年2月，卡巴斯基实验室的欺诈侦查小组捣毁了一个名为“创世纪”(Genesis)的暗网市场。该市场出售“数字身份”（互联网用户的电子身份信息），每条信息起价5美元，最高可达200美元。
2月11日是国际互联网安全日,这一起源于欧洲的活动日如今影响力遍及全球。在可预见的未来，国家和地区自己的社交网络、云存储系统和搜索引擎将有所增加，以限制外部网络入侵，保护自家用户安全。 俄罗斯卡巴斯基实验室11日宣布,这家杀毒软件公司发现一个至少自2007年以来一直秘密运转的“网络间谍行动”,其攻击目标涉及31个国家的1000多个IP地址,包括政府机构、能源企业和私募股权公司。 网络安全专家指出,这背后显现出日渐兴隆的软件漏洞“灰色市场”。 窃取“敏感信息”
该插件没有什么技术含量，本质上利用的ps2exe.ps1脚本编译为exe，只是不想在命令行里操作，将其写为cna脚本，方便直接快速生成免杀的可执行文件且只有50KB，目前支持exe、ps1文件格式。
近日，卡巴斯基安全研究人员Boris Larin披露了iPhone历史上最复杂的间谍软件攻击——三角测量（Triangulation）的技术细节。
该专栏主要翻译国外知名安全厂商的APT报告，了解它们的安全技术，学习它们溯源APT组织和恶意代码分析的方法，希望对您有所帮助。当然，由于作者英语有限，会借助机翻进行校验，还请包涵！
西方的黑色星期五即将来临，网络犯罪分子正磨刀霍霍，准备利用恶意软件、钓鱼邮件或虚假网站，撬开消费者的钱包。
在2018年第二季度，卡巴斯基实验室检测到1,744,244个恶意安装包，比上一季度增加了421,666个。
晚上9点学校打电话说官网服务器可能被入侵了，第一时间登录服务器发现被装了一堆 360 的产品，360安全卫士，360安全杀毒 等等，之后又重新安装上了卡巴斯基卸载了360
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
