ZONE.CI 全球网

一场大会，要么有趣，要么有用。xKungfoo 无疑印证了这个标准。4 月 25 日至 4 月 26 日，由 XCon 组委会主办和北京未来安全信息技术有限公司

训练分类器来检测欺骗和滥用其实就是处理对抗数据。有对抗数据的话，主要会面临4个挑战：一是滥用的应对将变成一个非静态化的问题；二是很难搜集到准确的训练数据；三是需

一、概述近日，火绒安全团队发现名为“TrickBot”的后门病毒正在全球范围内通过仿冒邮件发起新一轮网络攻击，世界范围内多家银行和比特币交易平台（共计269家）

背景研究人员发现一种针对加密货币交易平台的攻击——FacexWorm攻击，该攻击通过Facebook Messenger进行传播。一小部分的用户受到这些恶意扩展

随着挖矿趋势的盛行和加密货币市场的崛起，Check Point就一直在密切关注挖矿活动。近期，研究人员偶然发现了几个具有类似特征且高度活跃的门罗币钱包。随着样本

5月11日，一直存在于中国极客梦想中的全球最大极客盛宴DEF CON，终于将首次来到中国举办，这一消息无疑让中国安全圈为之沸腾。DEF CON落户中国不仅仅带来

5月11日上午9时30分，随着各个Village体验陆续开放，首届DEF CON CHINA世界极客大会也正式拉开帷幕。由于首日主议题演讲11点30分才开始，小

不知不觉，三天的主会议已经进入了最后一天的倒计时，但现场参会的极客小伙伴们依然精神饱满，享受着首届DEF CON CHINA 最后的精彩时光。今天的第一个议题是

尽管目前市场对于更多更好的网络安全产品的需求依然高涨，但是针对网络安全的风险投资数量和金额却呈下降趋势。根据咨询公司PricewaterhouseCoopers

大家都知道，当商品大规模出售的时候，价格就会降低。这可能不是经济学的第一法则，但是是可应用的法则之一。其中一个推论是如果没有生产成本，而且不需要原材料，那么商品

2018年俄罗斯世界杯就要在6月14号隆重开幕了，每当这时，全球的目光都会被这个赛事所吸引，当然，其中还包括不少网络攻击者。为了蹭热度，他们已经很早就利用与20

物联网设备是如何影响用户的日常生活和他们的信息安全的？在我们之前的研究中，我们曾谈到使用单板微型计算机拦截身份验证数据的方法。今天，我们要关注的是可穿戴设备：智

6 月 13 日凌晨，AcFun 站发表公告称，网站受黑客攻击，近千万条用户数据外泄。公告显示，自 2017 年 7 月 7 日之后从未登陆过的用户以及密码强度

今天的孩子们在家中完全置身于数字领域。他们在学校使用数字日记和教科书，通过即时通讯进行交流，在移动设备上玩游戏（更不用说PC和游戏机），并在平板电脑和笔记本电脑

本文为威胁猎人首届网络黑产攻防沙龙嘉宾——金山云安全技术总监李鸣雷带来的现场分享。他将从一个僵尸网络的发现说起，分析云时代僵尸网络的新特点，并总结在云时代云服务

一、概述日前，火绒安全团队截获后门病毒"Humpler"。该病毒伪装成多款小工具（如：老板键、屏幕亮度调节等），正通过2345软件大全等多个知名下载站进行传播。

背景介绍正如我们所知，世间唯一不变的，就是变化本身。同样地，恶意软件也正在快速发展变化，新功能和特征不断涌现，并且越来越难以发现和消除它们。其中，Mirai僵尸

以色列国防部官员称近日发现一起针对以色列士兵的Android监视软件恶意活动——Hamas。最新的样本是ClearSky的安全研究人员发现的。本研究中重点关注最

深信服安全专家近期通过深信服安全感知和终端检测响应平台，结合深信服安全云脑的威胁情报信息，追踪发现了一种新型的挖矿病毒，目前主机感染量超过10万，我们已将其命名

简介首先攻击是从一封钓鱼邮件开始的，邮件附件可以自解压提取出2个文件——1个word文档和一个恶意可执行文件。钓鱼邮件显示来自巴勒斯坦政治和国家指导委员会，wo

7 月 3 日，一位疑似外国安全人员在 Twitter 上公开了微信支付的 SDK 存在重大漏洞（XXE 漏洞）。通过该漏洞，攻击者可以为所欲为，窃取商家服务器

一、概述2018年6月1日，Recorded Future的Insikt团队在监控暗网上犯罪行为者活动时，发现了一起试图出售被认为是美国空军高度敏感文件的行为。

背景介绍随着加密货币市场的全面爆发，肆无忌惮的网络犯罪分子正在争分夺秒的制造新的骗局和黑客行为，所有这些行为的目的都旨在从互联网上的投资者、加密货币交易所，以及

物联网（IoT）设备安全性下降使得攻击者可以访问感兴趣的目标。国家，间谍，雇佣兵和其他人不需要乔装打扮，就可以在房间安装窃听器;只需要入侵有漏洞的物联网设备的房

Graz University of Technology（奥地利格拉茨技术大学）的研究人员发表了一篇名为《NetSpectre: Read Arbitrary