4HOU_新闻 蚂蚁金服“BASIC”战略发布,协作共建安全生态 2018年1月18日,由蚂蚁金服举办的“2018 年年度安全生态交流会”又在三亚隆重召开。本届交流会以“启”为主题,诚邀全圈内的各家知名企业、互联网巨头、高校及 2023-11-250评论
4HOU_新闻 恶意CHROME插件影响50万用户和全球企业 一、背景大多数先进的web浏览器(包括Google浏览器)都为用户提供了安装插件的功能。虽然这些Web应用程序可以增强用户体验,但也可以通过注入和执行任意代码对 2023-11-250评论
4HOU_新闻 用汇编语言(ARM 32位)编写TCP Bind Shell的菜鸟教程 在本教程中,你将学习如何编写不包含null字节的tcp_bind_shell,并且可以用作shellcode测试漏洞可利用性。阅读完本教程之后,你不仅能学会如何 2023-11-250评论
4HOU_新闻 一个链接就能让iPhone手机崩溃…… 2015年iOS爆“Effective Power”漏洞,一条特殊字符的信息就能让用户的iPhone无限次重启。现在macOS和iOS又爆出一个chaiOS漏洞 2023-11-250评论
4HOU_新闻 一加手机终于承认错误!约4 万名用户信用卡信息受影响 OnePlus 近日宣布,由于其支付系统遭到黑客入侵,该公司已经收到有关部分客户遭遇信用卡欺诈活动的投诉。在今天发布的一份声明中,中国智能手机制造商一加(One 2023-11-250评论
4HOU_新闻 挖矿新技术:引入Heaven’s Gate技术可使挖矿效率更高 2016和2017无疑是勒索软件之年,勒索软件是最流行的恶意软件,没有之一。但是17年年底,研究人员发现勒索软件的风头被coin miner挖矿机抢占。这种趋势 2023-11-250评论
4HOU_新闻 SamSam勒索软件重现江湖:医院、市政府、ICS公司纷纷中招 2018年伊始,SamSam勒索软件就已经高举复苏旗帜,袭击了多个备受瞩目的目标,包括医院、市议会以及ICS(工业控制系统)公司。根据相关报道显示,截至目前,S 2023-11-250评论
4HOU_新闻 微软office漏洞再次被恶意利用,传播恶意软件 一、介绍FireEye的研究人员最近观察到攻击者利用Microsoft Office中相对较新的漏洞传播Zyklon HTTP恶意软件。自2016年初以来,Zy 2023-11-250评论
4HOU_新闻 因配置错误,25000个Jenkins服务器泄漏了大量敏感数据 Jenkins是一个开源软件项目,是基于Java开发的一种持续集成工具,用于监控持续重复的工作,旨在提供一个开放易用的软件平台,使软件的持续集成变成可能。目前其 2023-11-250评论
4HOU_新闻 这个15岁的英国少年黑客玩坏美国FBI,套取多份机密文件…… 你还记得“Crackas With Attitude”组织吗?如果你还记得,你一定知道这是一个曾因入侵CIA、FBI、白宫、国土安全部以及其它美国联邦机构官员的 2023-11-250评论
4HOU_新闻 教你如何使用shell命令处理文本? 在此之前,我曾发布了25万份沙盒样本报告。也许这些报告并不完美,但可以帮助您了解许多恶意软件样本的执行流程。那么在实际的运用过程中会是怎样的呢?我们想象一下…假 2023-11-250评论
4HOU_新闻 特朗普签署美国全球监督法案,美政府监控权力更上一楼 近日,美国总统特朗普签署了一项法案,延续美国国家安全局(NSA)的互联网监控计划,同意授权NSA监听外籍人士以及收集与之相关的情报。据悉,美国《涉外情报监视法( 2023-11-250评论
4HOU_新闻 黎巴嫩国家APT组织“黑山猫Dark Caracal”浮出水面 随着现代威胁局势不断演进,威胁者也在不断发展。网络战争的障碍持续减少,之前不具备重大进攻能力的国家现在也能构建并广泛部署多平台的网络间谍活动。移动平台的APT组 2023-11-250评论
4HOU_新闻 评论送台历 | 年终了,领份礼物回家过年(纯福利活动) 小时候,奶奶经常给我说:小孩,小孩你别馋过了腊八就是年今天腊八了,嘶吼祝所有读者,腊八节快乐!年关将近,很快就是新的一年,在刚刚过去的这一年,你过的有啥不一样嘛 2023-11-250评论
4HOU_新闻 暴雪游戏存在严重远程控制漏洞,数亿用户受影响 《星际争霸II》、《风暴英雄》、《炉石传说》、《守望先锋》、《魔兽世界》、《暗黑破坏神III》及《魔兽争霸III》这些游戏你玩过几个?不过你知道吗,这么多牛叉的 2023-11-250评论
4HOU_新闻 黑客攻击焦点之韩国(上) 一、内容摘要本文披露了2017年Group 123的恶意行动,我们确信Group 123应该为以下六项行动负责:"Golden Time" "Evil New 2023-11-250评论
4HOU_新闻 Google云安全 vs AWS安全 首先介绍一些谷歌和亚马逊云平台提供的产品和服务。Google云平台Google云平台是有不同的服务和解决方案组成的,允许用户使用谷歌在自己产品中所使用的同样的软 2023-11-250评论
4HOU_新闻 黑客攻击焦点之韩国(下) (五)2017.11:NORTH KOREAN HUMAN RIGHTS2017年11月,Talos观测到了Group123今年的最新行动,其中包括了最近一波攻 2023-11-250评论
4HOU_新闻 一个恶意广告活动致使两万 CMS 网站被攻击…… CSE CybSec ZLab 实验室的研究人员近期发现了一个大规模的恶意广告攻击活动,他们已将其定义为EvilTraffic,即恶意流量的意思。研究人员发现, 2023-11-250评论
4HOU_新闻 橘皮秒破手机指纹锁 这是史上最大的漏洞 划重点1. 经过技术人员的试验确认,通过一些处理后,没有录入指纹的情况下也能够解锁开机。2. 除了橘子皮,桂圆、橘子皮甚至餐巾纸等物品代替指纹也同样能够验证通 2023-11-250评论
4HOU_新闻 挖矿升级:利用struts和dotnetnuke服务器挖矿 研究人员检测数据发现,近几个月来越来越多的攻击者转向加密货币挖矿来获取暴利。加密货币挖矿机利用恶意软件和被黑的网站,利用终端用户的计算能力来挖不同种类的加密货币 2023-11-250评论
4HOU_新闻 HNS:新IoT僵尸网络,10天发展20000僵尸主机 Bitdefender的安全研究人员发现一个名为Hide N Seek (HNS)的僵尸网络正在扩张,主要针对的是不安全IP摄像头。研究人员发现该僵尸网络是今年 2023-11-250评论
4HOU_新闻 Nu1L战队再夺冠!赛博地球杯工业互联网安全大赛线下决赛圆满落幕! 1月28日下午5点,赛博地球杯工业互联网安全大赛线下决赛落下帷幕。大赛持续了8个小时,由网信军民融合发展联盟网络空间工作委员会、国家工业信息安全发展研究中心主办 2023-11-250评论
4HOU_新闻 Chrome 64发布,这次的变化真不一般 关于Chrome 64的发布日期,业内人士已经猜测很久了,因为Chrome 64从2017年下半年就开始内测了。今天,Google终于正式发布了Chrome 6 2023-11-250评论
4HOU_新闻 【已编辑】恶意广告滥用谷歌DoubleClick服务,大肆传播加密货币挖矿机! 简介1月24日,趋势科技(trendmicro)监测到Coinhive web挖矿机的数量增长了3倍,原因竟是因为一个恶意广告(malvertising)活动。 2023-11-250评论