————安全资讯第8页

【每日安全资讯】NiceHash黑客入侵事件后续，创始人Marko Kobal辞去CEO职务

12月上旬的时候，加密货币挖矿网站NiceHash曝出了黑客入侵事件，结果导致当时价值将近6400万美元的比特币失窃、以及网站关停24小时。该网站允许用户利用其闲置的GPU运算资源来挖掘加密货币，但本次攻击破坏了其支付系统、并清空了它的比特币钱包。虽然创始人次日就在Facebook上直播道歉，但这显然无法平息众人的愤怒。最新消息是，由于MarkoKobal愧对了大家的信任，所以NiceHash任命

技术无边·2020-06-21 20:51

WannaRen 勒索病毒作者主动提供解密密钥 | 每日安全资讯

该作者在要求火绒用户支付比特币作为赎金未果后，竟主动提供病毒解密钥匙，并要求该火绒用户将密钥转发给火绒团队，制作“相应解密程序”。作者/来源：安华金和4月9日，“WannaRen”勒索病毒作者通过多方主动联系到火绒，并提供了相关解密密钥。经火绒工程师分析后，验证密钥有效，稍后火绒也会发布针对该病毒的解密工具。被该病毒攻击加密文件的用户也可以随时联系火绒获取帮助。9日上午，一名火绒用户以解密为由，通

技术无边·2020-06-21 20:48

国内下载站提供的 Notepad++ 被发现捆绑了 WannaRen 恶意代码 | 每日安全资讯

在中文搜索引擎百度搜索Notepad++，排在前几位的都是下载站，而不是官网作者/来源：安华金和安全公司报告，国内下载站西西软件园提供的开源编辑器Notepad++被发现捆绑了恶意代码，而这个恶意脚本代码与勒索软件WannaRen有关联，该勒索软件可能通过国内下载站进行传播。在中文搜索引擎百度搜索Notepad++，排在前几位的都是下载站，而不是官网notepad-plus-plus.org，如果

技术无边·2020-06-21 20:48

女程序员开发软件挂专家号转手获利被捕 | 每日安全资讯

利用自己编写的电脑软件、伪造假户口本，在网上挂号系统中非法获取名医“专家号”，转卖获利。作者/来源：安华金和利用自己编写的电脑软件、伪造假户口本，在网上挂号系统中非法获取名医“专家号”，转卖获利。澎湃新闻12月25日从宁波市公安局海曙分局获悉，当地警方破获一起破坏、干扰计算机系统案，三名犯罪嫌疑人落网。8月，宁波市卫健委工作人员通过后台数据发现网上预约挂号系统有异常，很多挂号的IP地址在境外或国内

技术无边·2020-06-21 20:17

全球安全资讯和学习站点分享

文章目录一、安全资讯网址安全客360安全大脑FreeBuf二、安全学习网址乌云SecWiKi91RI安全脉搏雨苁三、安全学习论坛看雪论坛吾爱破解Tools论坛红盟社区四、安全学习博客绿盟科技博客MottoinPenetrationTestingLab

風月长情·2020-06-21 16:55

每日安全资讯（2018.5.14）

GDPR的最大困难在于其定义的个人数据《通用数据保护条例》把更好地管理个人数据的责任放到了企业身上。但他们知道GDPR定义的个人数据都在哪儿吗？有些领域可是很容易被忽视掉的。https://www.secrss.com/articles/2650俄罗斯政府网站遭全球最大黑客组织“匿名者”攻击全球最大的黑客组织“匿名者（Anonymous）”对俄罗斯侨民与国际人道主义合作事务署（Rossotrudn

溪边的墓志铭·2020-06-21 01:48

每日安全资讯（2019.03.12）

从委内瑞拉大范围停电一事来看美国的攻击手段在说美国之前，先对本次的安全事件的主角:委内瑞拉，进行一次国家介绍，经济状况和国际关系的普及，再交代断电一事，最后再是美国的历史攻击其他要制裁国家的发电站的事件汇总。总而言之，国家基础设施=国家命脉，网络安全务必落实到位https://www.anquanke.com/post/id/173070硬编码密码硬编码密码是指在程序中采用硬编码方式处理密码。这种

溪边的墓志铭·2020-04-14 11:42

每日安全资讯：微软 Azure 云服务被用于托管恶意软件

AppRiver安全公司发现，从网络钓鱼模板到恶意软件以及命令和控制服务，Azure云服务依然存在安全问题，研究发现其根源问题存在于微软的Azure基础设施中。BleepingComputer称，在早期报道中，5月份陆续出现了两起与Azure相关的恶意软件攻击事件：自5月10日以来，AzureAppServices平台上托管的近200个网站被用于部署廉价的虚拟主机托管以此维持网络诈骗活动；5月28

Linux技术·2020-04-11 18:41

每日安全资讯（2019.05.08）

币安遭黑客洗劫7000比特币，价值约4100万美金能真正玩得转加密货币的人都是聪明人，而能从这一堆聪明人中卷走一笔巨款而还能全身而退的，大概只有黑客了，这次他们又从币安提走了7000比特币，价值近4100万美元。https://www.freebuf.com/news/203024.html电影《跟踪》解读：外线跟踪与图侦相结合的技术对于刚接触情报工作的研判员来说，这是一部入门级的介绍；对于渴望做

溪边的墓志铭·2020-04-10 11:40

用短信传播病毒：最新Android手机勒索软件Koler

bonelee·2020-04-09 12:00

每日安全资讯：美国欲将全球拖入网络战争

去年，美国国防部发布的网络空间战略强调了“前沿防御(Defenseforward)”理念。这被外界解读为美国军方将在他国而非美国本土实施网络攻防行动。此前，美国总统也赋予军方不受阻挠地部署先进网络武器的自由。作为网络战的始作俑者，美国正在通过积极网络备战，加速将全球拖入一场不会存在赢家的网络战争。多年来，美国政客一直鼓吹其可能遭遇“网络珍珠港”攻击的风险，但全球首例使用网络武器攻击他国设施的行动却

Linux技术·2020-04-09 06:16

安全资讯（2018.7.11）

资料：中国网络安全厂商、等保测评单位、安全培训机构大全一份完整的中国网络安全厂商、等保测评单位和安全培训机构名录。（截止到2018年7月8日）https://www.secrss.com/articles/3856我理解的安全运营如今，一些大型互联网企业开始招聘一种叫做“安全运营工程师”的新物种，这是个什么角色？到底是搞技术的还是搞管理的？网络安全行业资深从业者@职业欠钱将从个人的经历做一些解读和

溪边的墓志铭·2020-04-07 03:30

每日安全资讯（2018.9.06）

ISC2018观察：大数据时代企业发展与个人隐私保护的博弈作为信息安全从业人员，在个人隐私信息的信息安全角度去谈论这个问题涉及面很广，比如防止数据滥用，可以明显的看出光依靠一方的技术加固和升级已经不能根治这个问题，技术也是要为有效管理服务，要为高效的安全架构服务。https://www.secrss.com/articles/4952聊一聊单点登录系统之前做了单点登录系统，然后也查阅了一些资料，参

溪边的墓志铭·2020-04-06 16:56

7月31日云栖精选夜读：金融安全资讯精选 2017年第一期：云战略下的安全思维转型与新认知

阅读原文请点击摘要：Clutch云安全调查发布，Necurs僵尸网络攻击美国金融机构，账户盗用威胁加剧，英国60%的金融和保险机构将网络安全设为高优先级，阿里云安全负责人肖力谈企业安全的四个“新认知”热点热议金融安全资讯精选

阿里云_云栖社区·2020-04-05 18:40

每日安全资讯（2019.10.10）

马丁·赫尔曼：那个带给我们“安全感“的男人在HTTP网页下，用户访问内容可能被窃听、伪装/钓鱼等风险，也因此经常被攻击者利用；HTTPS则是在HTTP下加入SSL层，通过加密传输和身份认证保证了传输过程中的安全性，HTTPS也被用来确认网站的真实性，避免进入钓鱼网站。https://www.freebuf.com/articles/people/216090.html俄罗斯入侵美国FBI通信系统传

溪边的墓志铭·2020-04-04 10:47

每日安全资讯：近百万台 Windows 存在高危漏洞 BlueKeep 隐患

援引外媒SecurityWeek报道，将近100万台设备存在BlueKeep高危漏洞安全隐患，而且已经有黑客开始扫描寻找潜在的攻击目标。该漏洞编号为CVE-2019-0708，存在于Windows远程桌面服务（RDS）中，在本月的补丁星期二活动日中已经得到修复。该漏洞被描述为蠕虫式(wormable)，可以利用RDS服务传播恶意程序，方式类似于2017年肆虐的WannaCry勒索软件。目前已经有匿

Linux技术·2020-04-03 03:45

刘叶叶精进打卡2018-10-19

）1、早睡早起、准备午餐修身：(利他：对帮扶对象做的事)1、无对身边同事或朋友做的事1、关心近况二、齐家：（对家庭和家人）1、关注近况三、建功：（对工作）1、idc数据整理及邮件发送、微推编辑及发布、安全资讯编辑及邮件发送

小火纸儿·2020-04-01 18:50

每日安全资讯（2019.10.12）

TeamViewer据称“被入侵”事件的研判及结论2019年10月11日，火眼举办的FireEyeSummit大会上，几张演讲的PPT拍照被公开到网上，其中一张提及到一款非常流行的远程控制软件TeamViewer曾经疑似被黑客组织入侵，并称其可以访问安装了TeamViewer的任何系统。https://www.freebuf.com/articles/system/216444.html通过Ube

溪边的墓志铭·2020-03-31 04:16

金融安全资讯精选 2017年第十一期银行木马利用VMvare进行传播研究人员发现新型安卓银行木马Red Alert

摘要：银行木马利用VMvare进行传播，研究人员发现新型安卓银行木马RedAlert，微软“10月周二补丁日”发布63个漏洞补丁，云栖大会安全发布汇总，高防降价90%，亚洲首个“芯片级”加密【金融安全动态】银行木马利用VMvare进行传播点击查看原文概要：思科的研究团队Talos近日发现一起针对对南美巴西的银行木马活动。该木马活动的对象主要是南美的银行，通过窃取用户的证书来非法获利。除了针对巴西用

肆虐的悲傷·2020-03-26 13:30

每日安全资讯（2019.06.20）

详解内网渗透之环境架设在网络安全领域，内网渗透技术相较于外网攻击技术，往往不易掌握，因为内网数据一般较为敏感，安全从业者不易取得渗透测试授权，从而难以积累经验，本文将阐述如何使用VMware搭建较一个较复杂的企业内网环境，便于安全从业者练习内网渗透或者ctf组织方搭建内网渗透环境。https://www.freebuf.com/articles/network/204769.htmlGoldBru

溪边的墓志铭·2020-03-26 03:34

每日安全资讯：研究人员开发新方法来检测隐藏在硬件组件中的恶意软件

恶意软件开发人员通过将恶意代码嵌入到硬件固件中让其更加狡猾，但北卡罗来纳州立大学和德克萨斯大学奥斯汀分校的研究人员已经开发出一种可靠的识别此类入侵的方法。通过测量系统及其中每个组件的功耗，可以确定存在恶意软件的类型。研究由洛克希德马丁公司和国家科学基金会赞助。微架构攻击的本质使它们很难被发现，但研究人员找到了一种方法来检测它们。台式电脑不是这种创新的主要应用。物联网设备和工业嵌入式系统是重要的用例

Linux技术·2020-03-24 05:55

干货：安全资讯RSS

Exploit-DBUpdateshttps://www.exploit-db.com/rss.xmlPaperhttp://paper.seebug.org/rss/Sec-News安全文摘http://wiki.leavesongs.com/atomSecurityFocusVulnerabilitieshttp://www.securityfocus.com/rss/vulnerabilit

是Jonathan·2020-03-24 04:11

【安全资讯】中国BAT巨头Web浏览器隐私和安全问题

来源：http://bbs.ichunqiu.com/thread-10251-1-1.html?from=ch1.概述在奥斯丁举行的互联网自由和开放通信研讨会FOCI16会议上，加拿大多伦多大学公民实验室的研究人员总结了中国三大巨头的浏览器——阿里巴巴的UC浏览器、腾讯的QQ浏览器和百度的浏览器的隐私与安全问题。这些浏览器在中国有着庞大的用户基数，市场份额均位居前列，其安全性对广大用户而言影响深

池寒·2020-03-23 05:14

每日安全资讯（2019.01.17）

吴云坤：威胁情报生态就是多产情报，用好情报吴云坤认为威胁情报的应用不单单是数据和技术问题，还是防御体系和生态的问题。威胁情报生态就是需要帮助生产者生产更优质的情报，帮助消费者更好地利用情报。https://www.secrss.com/articles/7891号称“人脉暗网”，马桶MT可不可以不要我的通讯录？快播、王欣，这两个词可能是让“马桶MT”还没正式发布就一夜爆火主要原因之一。其结果就是：

溪边的墓志铭·2020-03-22 07:55

每日安全资讯（2020.01.10）

2019年网络攻击分析报告此报告使用的数据来自203个国家和地区，统计时间自2018年11月至2019年10月。https://www.freebuf.com/articles/network/224409.html谷歌ProjectZero漏洞披露政策变更，建议满90天后再公开谷歌ProjectZero网络安全团队试行一项新政策，该政策表明即使在漏洞修复之后也不会过早地披露漏洞细节。该缓冲期默认

溪边的墓志铭·2020-03-22 06:46

每日安全资讯（2019.01.14）

重磅|FreeBuf2018金融行业应用安全态势报告018年，全球互联网数据进一步呈现指数级增长之势，传统金融行业数字化转型基本完成。金融机构面对人工智能、区块链等新一轮信息技术，需要建立系统开发、IT技术、产品、客户关系等多方面的能力，面临的威胁呈现出更加多元化、复杂化的趋势。与金融机构自身研发和投资并购相比，寻求安全合作的资金投入和风险相对较小，可以有效降低不确定性。https://www.f

溪边的墓志铭·2020-03-22 00:47

每日安全资讯：SandboxEscaper 又发布了一个微软 0day 危急漏洞

SandboxEscaper重新推出了新的0day权限提升代码，这名对微软充满了仇恨的女黑客再次击败了微软4月份发布的针对CVE-2019-0841的补丁，并像往常一样，发布了附带概念验证漏洞利用代码的漏洞，这意味着其它黑客可以快速参考其攻击方法制作恶意软件入侵Windows系统。不过值得庆幸的是，该漏洞需要在本地计算机上运行代码，无法实现远程攻击，比较有害的地方在于，它允许具有有限权限的黑客获得

Linux技术·2020-03-20 20:09

每日安全资讯：苹果为高机密工作申请了一项 AR 新专利

苹果的增强现实计划我们已经看过不少爆料，主要集中在ARKit软件上，但就相关专利和可靠报道来看，苹果也一直致力于混合现实硬件的研发。虽然这些专利文件只是涉及部分细节，但其中有一些会显得比较不寻常。比如苹果新进提交的似乎针对商业性的应用程序，似乎就是一项让AR眼睛佩戴者看到秘密文件和输入设备的真实版本，而外人则无法偷窥到内容的计划。该专利申请表明，用户通常会一边坐着看屏幕一边打字和使用触控板。对于外

Linux技术·2020-03-20 04:07

政府安全资讯精选 2017年第六期车联网和移动安全可能成为未来监管重点

【全球政策趋势】车辆数据隐私受美国监管重视点击查看原文概要：美国政府问责办公室（GAO）做了一项关于车辆数据隐私的调查，包括汽车制造商如何收集、使用和共享定位、轮胎压力等车辆数据。被研究调查的16家制造商中，有13家都表示有限制数据收集和使用的隐私条款，但没有给消费者明确易懂的文字通知。国家交通安全管理局（NHTSA）在隐私保护中提到关键作用，但其目前责任仍然不明确。点评：日前，Uber追踪客户地

肆虐的悲傷·2020-03-19 09:36

每日安全资讯（2018.11.21）

15分钟攻破ATM案例集锦近日PositiveTechnologies发布了《ATM逻辑攻击：场景2018》的报告，其中介绍了ATM工作原理，攻击场景等。报告显示大多数攻击可以在15分钟完成，有些漏洞和攻击覆盖的范围为100%。https://paper.tuisec.win/detail/6548ea0b3eedb3b管理系统漏洞没修，国际许愿基金会网站被黑植入挖矿代码黑客们一直在窃取国际许愿基

溪边的墓志铭·2020-03-17 21:39

【网络安全资讯】黑客仅需25美元即可掌握安卓用户行踪

来源：http://bbs.ichunqiu.com/thread-9880-1-1.html?from=ch据英国《每日邮报》8月9日报道，科技的进步在向人们打开信息世界大门的同时，也使“网络窃贼”趁虚而入。研究人员发现，在用户不知情或未授权的情况下，黑客可轻而易举地操纵安卓App，追踪用户的位置和出行信息，而在GooglePlay上发布这些App仅需25美元(约合人民币166元)。通常情况下，

池寒·2020-03-15 00:08

每日安全资讯（2018.9.13）

嫌疑人到案！江苏一高校疑出内鬼，泄露上千学生信息供企业逃税9月7日晚，靖江市公安局110接警称，常州大学怀德学院部分学生身份信息遭泄露。靖江警方通报，9月11日，已有李某、陆某2名涉案犯罪嫌疑人被依法采取刑事强制措施。https://www.secrss.com/articles/5071澳门特别行政区行政会《网络安全法》法律草案全文2018年9月11日澳门特别行政区行政会完成讨论《网络安全法》法

溪边的墓志铭·2020-03-14 23:45

金融安全资讯精选 2017年第六期：阿里云等3家单位具备CNVD技术组成员单位资格

摘要：阿里云等3家单位具备CNVD技术组成员单位资格，反欺诈和身份管理是AI安全最热两大创业领域，互金安全负责人的安全建设心得。阿里云等3家单位具备CNVD技术组成员单位资格。点击查看原文点评：试行考察期间，阿里云公司持续向CNVD共享其主办的先知平台收集的高质量通用软硬件漏洞信息200余条，同时持续开展公开漏洞信息报送工作，共计提交140余条。成为CNVD技术组成员单位，意味着获评对象已经达到国

阿里云云栖号·2020-03-14 14:41

每日安全资讯（2019.05.21）

美国再生“中国无人机威胁论”，大疆回应称数据完全由用户掌握“华为事件”的热度丝毫未减，美国似乎又将矛头指向了新的目标——DJI大疆。根据CNN报道的内容，美国国土安全部警告称，中国制造的无人机可以向制造商传输飞行数据，从而可能被政府部门获取。https://www.freebuf.com/news/204163.html超过一百个漏洞将三万门禁数据暴露给黑客研究人员在四家楼宇管理与访问控制系统供应

溪边的墓志铭·2020-03-14 12:07

【安全资讯】.NET Core：面向未来的开源跨平台开发技术

来源：http://bbs.ichunqiu.com/thread-9875-1-1.html?from=ch作为一种全新的开源和跨平台的开发平台，.NETCore历经两年多的开发，终于在于2016年6月27日针对所有主流服务器和桌面操作系统发布了1.0RTM版本。.NETCore是一种通用开发平台，它包含了自动内存管理和现代化高级开发语言等重要特性，这些都能让面向多个平台开发静态类型的高质量应用

池寒·2020-03-08 18:01

安全资讯（2018.6.20）

岌岌可危：22000多个容器编排系统暴露在网上，如Kubernetes、DockerSwarm...据云安全专业公司Lacework周一发布的报告声称，22000多个容器编排和API管理系统的管理控制台目前暴露在互联网上。https://www.secrss.com/articles/3418工信部解读《关于纵深推进防范打击通讯信息诈骗工作的通知》近日，工业和信息化部近日印发《关于纵深推进防范打击

溪边的墓志铭·2020-03-04 12:25

每日安全资讯：谷歌剖析Triada安卓病毒，在手机发售前感染系统镜像

继俄罗斯安全公司卡巴斯基3年前首次公开报告之后，今天谷歌安全博客发文称通过他们的供应链已经确认部分Android设备的固件更新已经被感染，以便于黑客安装恶意程序。黑客利用名为“Triada”的恶意程序感染这些固件，卡巴斯基于2016年3月的官方博客中首次描述了这种恶意软件。该恶意程序可以和众多命令、控制中心进行通信，并允许安装可用于发送垃圾邮件和显示广告的应用程序。2017年7月，反病毒厂商DrW

Linux技术·2020-03-03 22:46

每日安全资讯：开发人员发现被称为“盗梦空间栏”的网络钓鱼方法

据外媒Neowin报道，网络钓鱼并不是一个关于网络安全的新话题，尽管经常会发现新的和创造性的方法来实施这种做法。其中一种方式是新发现并巧妙地被命名为“盗梦空间栏”的网络钓鱼方法。由开发人员JamesFisher提供，这个相当简单的技巧已在Chrome移动版中得到证明，并利用了浏览器在地址栏方面的行为。当用户向下滚动时，为了给网页留出更多空间，Chrome会隐藏地址栏，而这正是这个所谓的“盗梦空间栏

Linux技术·2020-03-03 12:35

每日安全资讯：全部 Docker 版本都存在漏洞，允许攻击者获得主机 root 访问权限

目前所有版本的Docker都存在一个漏洞，允许攻击者获得对主机服务器任何路径的读写访问权限。漏洞是一个竞争条件的结果，已经有修复补丁但还没有整合。bug是软件处理某些符号链接的方式导致的。研究员AleksaSarai发现，在某些情况下，攻击者可在路径解析时间和操作时间之间的短时窗内将自己的符号链接插入到路径中。它是timeofchecktotimeofuse(TOCTOU)的竞争条件问题的一个变种

Linux技术·2020-03-02 20:34

每日安全资讯：女黑客又曝光 4 个 Windows 10 零日漏洞

两天前，名为SandboxEscaper的安全研究人员发布了一些针对Windows10系统的零日漏洞，并承诺后续会公开更多Windows10零日漏洞。昨天这名安全研究人员兑现承诺，又发布了四个零日漏洞，所幸的是其中的一个漏洞已经在本月的补丁星期二活动日中进行了修复。根据她的博客内容，她希望将她发现的漏洞出售给那些“讨厌美国的人”，显然是FBI对她谷歌账号发出传票的报复行为。GitHub概念验证(p

Linux技术·2020-03-01 11:19

每日安全资讯（2019.06.13）

安全分析中的威胁情报（一）我将威胁情报定义为：经过研判过的安全信息。这里有三个实体：研判，安全信息，威胁情报。三者的关系为：安全信息+研判=威胁情报https://www.anquanke.com/post/id/180183反洗钱不力，银行遭遇央行15亿天价罚单前天，中国人民银行公布了5月最后一周最新的反洗钱处罚公告，不少银行、保险、证券、第三方支付机构都位列其中。罚款金额从11万到600多万不

溪边的墓志铭·2020-02-29 08:45

每日安全资讯：研究人员发现一种广泛使用的医疗输液泵可以被远程劫持

据安全研究人员称，医院和医疗设施中广泛使用的输液泵具有严重的安全缺陷，可以远程劫持和控制。医疗保健公司CyberMDX的研究人员在医疗设备制造商BectonDickinson开发的Alaris网关工作站中发现了两个漏洞。输液泵是医院中最常见的套件之一。这些装置控制静脉输液和药物的分配，如止痛药或胰岛素。他们经常连接到中央监控站，因此医务人员可以同时检查多个患者。但研究人员发现，攻击者可以在输液泵的

Linux技术·2020-02-28 21:00

每日安全资讯（2018.3.05）

40款廉价安卓机含预装银行恶意软件专家称上海某软件开发商是罪魁祸首https://www.cnbeta.com/articles/tech/703603.htm百度文库被发现上传了日企的内部机密文件https://www.solidot.org/story?sid=55661全球日峰值419TB！Memcached超大型DRDoS攻击中国电信云堤与绿盟科技联合报告揭露真相http://7xkk1o

溪边的墓志铭·2020-02-22 11:57

每日安全资讯：黑客发布了数千名美国警察和联邦特工的个人数据

TechCrunch报道称，一个黑客组织已经入侵了几个联邦调查局附属网站并将其内容上传到网上，其中包括数十个包含数千名联邦特工和执法人员个人信息的文件。黑客攻击了与FBI国家学院协会有关的三个网站，这是一个由美国各地不同分部组成的联盟，旨在促进位于弗吉尼亚州匡提科的FBI培训学院的联邦和执法领导和培训。黑客利用至少三个组织网站的漏洞——并下载了每个Web服务器的内容。然后，黑客将数据下载到他们自己

Linux技术·2020-02-21 12:15

每日安全资讯：研究人员发现能逃避杀毒软件检测的 Linux 后门

安全公司Intezer的研究人员披露了一种正被利用发动针对性攻击的Linux后门，它能逃避几乎所有杀毒软件的检测。被称为HiddenWasp的恶意程序包含了特洛伊木马、rootkit和初始部署脚本。文件时间戳显示它是在上个月创造的。感染HiddenWasp的计算机被发现已经感染了相同攻击者的其它恶意程序，显示它是作为感兴趣目标的后续攻击使用的，能够上传下载代码，以及上传文件，执行多种指令。研究人员

Linux技术·2020-02-20 12:30

每日安全资讯（2018.5.28）

Docker容器安全最佳实践白皮书V1.0（附文件）Dosec根据CIS的docker安全标准整理了国内第一份关于docker最佳安全实践的白皮书，让docker安全不仅限于安全圈的研究，更能让普通运维人员有一个docker安全加固指南，促进docker安全的发展。https://www.secrss.com/articles/2947黑客入侵火车？绝非天方夜谭！仅仅通过一个使用默认管理凭证的脆弱

溪边的墓志铭·2020-02-18 13:05

每日安全资讯（2019.11.07）

俄罗斯大规模“断网”测试，网络安全乌托邦真的存在吗？11月1日，俄罗斯的“主权互联网”法案正式生效，与此同时，俄罗斯开始进行大规模断网测试：通过模拟在受到美西方网络制裁或严重网络攻击下等危急情况下，暂时“切断”外部网络，以测试本身内部网络“RuNet”的使用。https://www.freebuf.com/news/219267.html自己动手，DIY一台硬件WAF！硬件WAF，好像是很高端，很

溪边的墓志铭·2020-02-18 01:44

每日安全资讯（2019.10.15）

DC-7与DC-8靶机渗透测试自己动手操作并写下来的DC-7与DC-8的靶机Write-Up文章在此分享,初学渗透测试，如果有什么错误或者更好的思路。https://www.anquanke.com/post/id/187876浅析src的app漏洞挖掘之前自学了安卓的漏洞挖掘知识，还在wsrc、bilisrc、asrc等提交了安卓app方面的安全漏洞，一直没有做笔记，现在就来总结一下学过的部分知

溪边的墓志铭·2020-02-16 17:53

游戏安全资讯精选 2017年第十一期英国彩票网遭遇DDoS攻击，中断90分钟微软“10月周二补丁日”发布63个漏洞补丁

摘要：英国彩票网遭遇DDoS攻击，中断90分钟，微软“10月周二补丁日”发布63个漏洞补丁，云栖大会安全发布汇总，高防降价90%，亚洲首个“芯片级”加密【本周游戏行业DDoS攻击态势】【游戏安全动态】英国彩票网遭遇DDoS攻击，中断90分钟点击查看原文点评：10月7日，英国彩票网遭遇DDoS攻击，持续90分钟，造成大量的现金损失。攻击者在访问流量最高的周六瞄准英国最大的彩票网，可以预测是早有预谋。

肆虐的悲傷·2020-02-16 12:21

安全资讯（2018.7.13）

《大数据安全白皮书（2018年）》解读（附全文）近日，中国信息通信研究院发布了《大数据安全白皮书（2018年）》。中国信通院安全研究所数据安全研究部副主任陈湉对白皮书进行了解读。https://www.secrss.com/articles/3905黑产情报最前线：仅需10美元，就能够进入一家机场的安全系统迈克菲高级威胁研究团队的安全研究人员发现，有人正在暗网市场以10美元的价格出售能够访问一家主

溪边的墓志铭·2020-02-16 12:14

推荐频道

————安全资讯