-
阅读全文当心：勒索病毒WannaCry仍然潜藏在世界各地的电脑上
12月27日下午消息，据台湾地区科技媒体iThome报道，安全公司Kryptos Logic中负责安全与威胁情报研究的Jamie Hankins上周在Twitter上表示，造成全球重大经济损失的勒索病...
-
阅读全文瞎jb扫描，判9个月
近日，平罗法院审理了一起利用非法扫描攻击软件侵入政府信息网站的案件，董大风（化名）因犯非法侵入计算机信息系统罪获刑9个月。 今年3月至4月，董大风通过租赁境外网...
-
阅读全文黑客发起大规模网络钓鱼攻击旨在绕过Gmail、雅虎的双因素认证
国际特赦组织发布了一份报告，详细说明威胁行为者如何能够绕过利用短信作为第二个因素的2FA身份验证。 攻击者正在利用这种策略大规模攻击入侵Gmail和雅虎帐户。 基于文本消息的2...
-
阅读全文Windows任意文件读0 day POC公布
安全研究人员@SandboxEscaper近日又公布了微软Windows的0 day漏洞PoC，该漏洞poc证明利用该漏洞可以读取Windows系统中任意位置的文件。该漏洞影响的实际上是ReadFil...
-
阅读全文超过19,000个Orange调制解调器正在泄露WiFi凭据
上周末，一位安全研究人员发现，近19,500台Orange Livebox ADSL调制解调器正在泄露WiFi凭据。 据Bad Packets LLC的联合创始人Troy Mursc...
-
阅读全文2018：加密货币劫持元年
网络安全有时候就像一场不加管制的大乱斗，但全新攻击类型突然出现的事还是没那么常见。不过，过去15个月里，加密货币劫持就是那么一种突然出现的全新攻击。如今，这种攻击四处狼烟，持续不散。 ...
-
阅读全文NIST风险管理框架2.0更新网络安全策略
美国国家标准与技术研究所(NIST)推出风险管理框架(RMF) 2.0 更新最终版，为公司企业定义及管理风险提供全新详细指南。 RMF 2.0 于12月20日正式发布...
-
阅读全文当心：勒索病毒WannaCry仍然潜藏在世界各地的电脑上
12月27日下午消息，据台湾地区科技媒体iThome报道，安全公司Kryptos Logic中负责安全与威胁情报研究的Jamie Hankins上周在Twitter上表示，造成全球重大经济损失的勒索病...
-
阅读全文黑客最爱用三种邮件入侵手法
根据Softnext守内安与ASRC研究中心的观察，近期黑客最常运用的三大邮件攻击手法为：Office漏洞入侵、离线钓鱼攻击（Offline Phishing），以及恶意VBA攻击。事实上这三种攻击入...
-
阅读全文12款顶级SIEM工具比较与评级
安全信息和事件管理（SIEM）工具是大多数公司网络防御的核心部分。使用本指南可以帮助您寻找到最符合您需求的SIEM选项。 SIEM可以说是网络安全专业人员的“蓝领级”...
-
个人资料
月兔 只想当一条咸鱼。。。每天把自己在哪学的copy下来记录一下o(*￣︶￣*)o
