苹果专家解释了为什么一年内没有人成功破解 iPhone。去年,苹果为记者和活动人士等高危用户推出了新的保护措施。锁定模式 旨在 限制 iPhone、iPad、M
专题
(1)篇
WordPress 实用代码
WordPress 实用代码
专题
(0)篇
WordPress 插件
WordPress 插件
专题
(0)篇
Web前端
Web前端
专题
(0)篇
WordPress 常见问题
WordPress 常见问题
WordPress 备份插件中的 RCE 使 50,000 个网站面临风险
该漏洞允许夺取目标网站的控制权。超过 90,000 个网站使用的 流行WordPress插件中发现了一个严重漏洞,该漏洞可能允许攻击者远程执行代码并完全控制易受

重庆一企业泄露大量数据,受当地网信办处罚
近日,根据上级部门移交的线索,渝中区网信办在重庆市网信办指导下,依法对属地一科技公司涉数据泄露等违法违规行为进行立案查处,作出责令限期五日改正,给予行政警告并处
许多热门网站仍然坚持 1985 年以来的密码创建规则
佐治亚理工学院的研究人员发现,大量流行网站仍然允许用户选择弱密码甚至单字符密码。网站的密码创建规则不严格
研究人员使用自动帐户创建方法评估了Tranco 排名前
研究人员使用自动帐户创建方法评估了Tranco 排名前
网络攻击使乌克兰最大的电信运营商陷入瘫痪
乌克兰最大的移动网络运营商 Kyivstar 周二遭受大规模网络攻击,导致数百万公民的移动和互联网通信中断。
Kyivstar拥有近2500万移动用户和超过10
Kyivstar拥有近2500万移动用户和超过10

字节跳动技术沙龙第12期:漏洞挖掘实战
漏洞作为企业安全水位中的重要一环,如何在业务研发期间发现安全漏洞?如何研发更有效的漏洞扫描工具?针对主流系统常见的高危漏洞又有什么审计要素?如何提升攻防实战技能

Microsoft 警告 Windows MSHTML 平台和 Microsoft Power Platform 连接器中存在严重的欺骗和远程代码执行错误
微软周二推出了针对Windows生态系统中几个关键安全漏洞的修复程序,并警告称,黑客可能会针对这些问题来完全控制未打补丁的机器。
作为其常规补丁星期二发布的一部
作为其常规补丁星期二发布的一部
Adobe 在周二大型补丁包中修复了 207 个安全漏洞
软件制造商 Adobe 周二推出了面向企业的 Illustrator、Substance 3D Sampler 和 After Effects 产品中代码执行缺
美国纽约纪念斯隆凯特琳癌症中心遭遇勒索攻击
纽约市著名的纪念斯隆·凯特琳癌症中心 (MSKCC) 已被 Meow 勒索软件团伙占领,该团伙是一个相当新的犯罪组织,其暗黑泄漏网站的历史可以追溯到 9 月份。

丰田汽车金融公司遭勒索软件攻击,被索要800万美元赎金
丰田金融服务公司向客户发出警示通知,称其遭受了数据泄露,并暴露了敏感的个人信息和财务数据。
丰田金融服务公司是丰田汽车公司的财务部门,作为其子公司,为丰田全球客
丰田金融服务公司是丰田汽车公司的财务部门,作为其子公司,为丰田全球客
ASP.NET 中的 AsyncRAT:黑客如何通过两次点击绕过防病毒保护并秘密收集密码
趋势科技专家详细分析了攻击者的策略,并报告了如何避免攻击。趋势科技 的网络安全研究人员分析了几起涉及引入AsyncRAT恶意软件的事件。攻击者利用了Micros

蜘蛛侠游戏创始公司遭遇勒索攻击
勒索软件集团 Rhysida 的目标是视频游戏开发商 Insomniac Games,该公司以《蜘蛛侠》、《小龙斯派罗》和《瑞奇与叮当》而闻名。该团伙正在拍卖被

RSA 2018 :议题亮点抢先揭秘(含112份PPT)
RSA 2018官网传送门:https://www.rsaconference.com/events/us18
112份PPT抢先放送:https://yunp
112份PPT抢先放送:https://yunp

深入分析Get-InjectedThread进程注入检测工具的原理并尝试绕过
前言
在安全这个领域,我非常热衷于红蓝对抗这样的“猫鼠大战”,在比赛过程中,双方会迫使对方去尽全力投入比赛。通常,有许多非常厉害的工具不断发布,这些工具就可以帮
在安全这个领域,我非常热衷于红蓝对抗这样的“猫鼠大战”,在比赛过程中,双方会迫使对方去尽全力投入比赛。通常,有许多非常厉害的工具不断发布,这些工具就可以帮

RSA 2018 : 安全运营从IT扩展到业务
在RSAC2018第二天里,一位有着10年从业经历的CISO在演讲中开起了玩笑:“CISO什么事情最重要?我认为是夫人开心。夫人不开心,工作肯定是做不好的!”

当今联网汽车易受到黑客及恶意软件攻击
McAfee 高级威胁研究团队最近在法国网站JournalAuto.com上发布了一篇关于汽车威胁的文章。联网汽车的数量增长迅速,代表了个人交通的下一个重大进步

LockCrypt勒索软件:薄弱的恶意代码可导致文件恢复
一.写在前面的话
从今年年初开始,各大新闻网站频繁被挖矿木马刷屏。搞得其他恶意软件十分被动.然而,勒索软件并没有这么快就放弃。每隔几个月就会冒出个新的变种,刷刷
从今年年初开始,各大新闻网站频繁被挖矿木马刷屏。搞得其他恶意软件十分被动.然而,勒索软件并没有这么快就放弃。每隔几个月就会冒出个新的变种,刷刷

RSA 2018:工业互联网面临的空前挑战与机遇
编者按:工业与互联网技术的深度融合,让这个传统的行业面临着空前的挑战,越来越多的网络攻击事件瞄向了工业互联网系统,从近些年来发现的一系列工业互联网安全事件来看,

RSA 2018:喧嚣过后,终端安全回归本源
编者按:最近几年的RSAC上终端都是热点,参与厂商多、新概念多、技术创新快,这也反应了终端安全在整个安全领域的地位,而在RSAC2018上,终端安全领域开始呈现

从Mimikatz 解读windows 下的协议
0x01 了解Mimikatz
大家使用这个工具最多的就是提取密码,可能对其中涉及到的windows协议不了解,mimikatz项目的介绍当中:
mimikat
大家使用这个工具最多的就是提取密码,可能对其中涉及到的windows协议不了解,mimikatz项目的介绍当中:
mimikat

DEFCON CHINA议题解读 | 对深度学习系统的数据流攻击
5月11-13日,DEF CON China召集全球安全领域研究者、爱好者相聚北京,开启安全大趴。安全客团队也为大家带来最新议题解析!后续还会有持续报道,敬请关

针对APT攻击组织MuddyWater新样本的分析
概述
自从我上次对MuddyWater(该样本也被FireEye命名为Temp.Zagros,相关链接: https://www.fireeye.com/blo
自从我上次对MuddyWater(该样本也被FireEye命名为Temp.Zagros,相关链接: https://www.fireeye.com/blo

美国新法或增设网络警卫队
美国立法人员提议一项新法案,或将在警卫队增设专门防御并响应网络攻击的部门。
从提议的新法案内容来看,这些被称为“警卫队网络公民支持团队 (National Gu
从提议的新法案内容来看,这些被称为“警卫队网络公民支持团队 (National Gu

针对Emissary Panda组织的新型后门工具分析
一、概述
在过去的几年中,我们监测到了许多来自俄罗斯的黑客组织的活动,这些组织始终保持着活跃。其中一个团体名为“熊猫使者”(Emissary Panda),也被
在过去的几年中,我们监测到了许多来自俄罗斯的黑客组织的活动,这些组织始终保持着活跃。其中一个团体名为“熊猫使者”(Emissary Panda),也被

第一手详细又全面的ISCC 2018 writeup等你学习
作者:china H.L.B战队 未经同意,不得转载
一、 Misc
1.题目:What is that?解答:
(1) 打开题目后发现是一个手势如下图所示:
一、 Misc
1.题目:What is that?解答:
(1) 打开题目后发现是一个手势如下图所示: