Kaspersky披露Lazarus利用后量子密码的攻击链
热点事件持续更新
Kaspersky披露Lazarus利用后量子密码的攻击链
1 篇报道1 个报道来源1 小时前更新
先了解这件事
AI 综述
Kaspersky披露，Lazarus Group自2025年7月起利用ML-KEM-1024后量子密码机制加密恶意载荷，通过钓鱼页面和特制GitHub页面触发内存执行链，目标是韩国至少三家软件、建筑及有线通信设备制造企业，Kaspersky怀疑受影响范围更广。 Kaspersky称，攻击链还使用LPEClient、ClientHub、TechHub和Cubridge等工具，并将FlashHole归入更广泛的Cascade Hole活动；研究人员以中高置信度判断，其与更早的SyncHole行动存在关联。
AI 根据报道生成 · 1 小时前更新
最新进展10月22日 04:31
Lazarus 利用后量子密码投递恶意载荷，Kaspersky 披露 FlashHole 攻击链报道时间线
沿着报道，了解事件的不同侧面。
10月22日
- BleepingComputerLazarus 利用后量子密码投递恶意载荷，Kaspersky 披露 FlashHole 攻击链
Kaspersky 称，Lazarus Group 在 FlashHole 行动中利用 ML-KEM-1024 保护恶意载荷投递，目标包括韩国至少三家公司。攻击自 2025 年 7 月开始，通过钓鱼页面和特制 GitHub 页面触发内存执行链，并结合 LPEClient、ClientHub、TechHub 与 Cubridge 等工具。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。