4HOU_新闻 绝密追踪:利用像素图片收集攻击目标信息 网络犯罪团伙正在滥用一种常见的邮件营销手段。通过名为“像素图片追踪”(pixel tracking)的技术,他们可以收集攻击目标的网络信息提高钓鱼攻击效率。像素 2023-11-243评论
4HOU_新闻 长城宽带内网严重隐患:边界模糊不清 本文首发于公众号IcySun,版权归IcySun所有按:此文从侧面反映出运营商存在一些安全问题,边界如此的模糊不清,又如何搞好安全呢,又如何保障公民的信息安全呢 2023-11-243评论
4HOU_新闻 俄罗斯黑客暗网出售勒索软件服务(RaaS),价格低廉人人可用 新型勒索软件即服务变体出现暗网近日,安全研究人员发现了一款易于使用的勒索软件即服务(RaaS),只需要一次成功的感染就能够获得利润。被称为“Karmen”的勒索 2023-11-243评论
4HOU_新闻 《人民的名义》全集遭泄露,背后内幕比电视剧还精彩 反腐大剧《人民的名义》一经播出,全民都在电视机前蹲守主旋律,追剧之焦躁不言而喻。这不,在播出还不到30集时,全剧55集的资源就被提前泄露在网络,疑似遭到了盗版侵 2023-11-241评论
4HOU_新闻 入侵检测钻石模型和基于网络的威胁复制 我最近在 BSides DC 峰会上与 Chris·Ross 一起演示了复制对手在攻击过程中使用的(这里指红军也就是攻击者)后期漏洞利用工具以及谍报技术。在演讲 2023-11-244评论
4HOU_新闻 微软改进双因素验证,转变为无密码手机验证登录 Microsoft Authenticator是一个典型双因素验证应用,它支持绑定微软、Google、Facebook等支持标准双因素认证协议网站的认证因子。每 2023-11-246评论
4HOU_新闻 二十余款Linksys路由器曝出安全漏洞,或可被远程控制 近日,有研究人员透露,Linksys路由器中存在未修补的安全漏洞,这些漏洞将使数以千计的设备受到攻击。周三,IOActive高级安全顾问Tao Sauvage以 2023-11-245评论
4HOU_新闻 SSL&TLS 安全性测试 本文介绍了使用半自动化工具执行SSL&TLS安全性评估的过程,以及如何使用手动测试方法验证工具发现。目的是优化TLS和SSL安全测试流程,进行渗透测试时在TLS 2023-11-243评论
4HOU_新闻 PINLogger:通过移动传感器窃取智能手机PIN码 事实上,智能手机对于其使用者都非常了解。他们知道我们是否在一辆超速驾驶的汽车中,知道我们是在走路、骑车或者是乘坐在公共汽车上,甚至也知道我们每天接收电话的数量、 2023-11-241评论
4HOU_新闻 Google Play商店的“系统更新”隐藏间谍软件,数百万用户中招 近日,根据外媒 threat post报道,一款被用户认为可以提供软件升级服务的Android应用程序中暗藏名为“SMSVova”的恶意程序,可以偷偷追踪用户的 2023-11-241评论
4HOU_新闻 首届网络安全创新发展论坛实录:通讯信息诈骗防治的血与火之战 近十年来,每年案件数以20%-30%速度飞速增长;2015年全年立案数59万起,与去年相比上升了32.5%,造成经济损失222亿元;2013年至2016年9月, 2023-11-243评论
4HOU_新闻 NSA泄露的恶意软件DoublePulsar感染了数万台Windows电脑 安全研究人员认为,世界各地的脚本小子和在线犯罪分子正在利用Shadow Brokers 黑客组织上周泄露的NSA黑客工具,致使全球数十万台Windows计算机正 2023-11-248评论
4HOU_新闻 入侵分析钻石模型与基于网络的威胁复制(二) 本文为作者Justin Warner (@sixdub)近期在 BSides DC 峰会上与 Chris·Ross的共同演讲内容的扩展,嘶吼编辑翻译。由于内容过 2023-11-246评论
4HOU_新闻 盘古安全团队推出Janus移动安全威胁数据平台 4月25日下午,国内知名移动安全研究团队盘古在上海举行发布会,推出了酝酿许久的新产品——国内首个移动安全威胁数据平台Janus。何为Janus平台?盘古团队介绍 2023-11-243评论
4HOU_新闻 澳大利亚与中国达成网络安全协议,将加强安全合作 近日,在澳大利亚总理马尔科姆•特恩布尔(Malcolm Turnbull)、外交部长Julie Bishop与中国共产党中央政法委书记孟建柱进行会谈后,澳大利亚 2023-11-242评论
4HOU_新闻 揭秘无文件恶意软件的前生今世 一听到无文件恶意软件,很多企业和个人用户都感觉无所适从。因为目前的很过防御检测技术还足以对这些攻击产生有效的拦截。无文件恶意真有这么厉害吗?今天我们就来详细的回 2023-11-245评论
4HOU_新闻 xKungfoo 2017 | 好会知时节,上海正举行 (Day 1) 好雨知时节,当春乃发生。今天的上海正下着淅沥沥的小雨,然而春雨并没有阻碍大家的脚步。4月26日-27日,由XCon组委会主办、未来安全承办的xKungfoo 2 2023-11-241评论
4HOU_新闻 美国军方再度更新漏洞赏金计划,这次邀请你黑进空军基地 本周三(4月26日),美国空军成为美国军方中又一个面向公众发布漏洞悬赏计划的部门。该漏洞悬赏项目名为“Hack the Air Force”,将邀请符合审核要求 2023-11-242评论
4HOU_新闻 重拳出击!520安全峰会议题大爆料 因唯安全,所以信赖 ——深度揭秘唯品会信息安全建设实践 2017唯品会第二届电商安全峰会峰会即将进入开幕倒计时阶段经过两个月时间的精心筹备10大方向,直击安全建 2023-11-240评论
4HOU_新闻 xKungfoo 2017 | 好会知时节,上海正举行(Day 2) 4月26日-27日,由XCon组委会主办、未来安全承办的xKungfoo 2017在上海浦东假日酒店举行,现场汇聚数百位安全从业者,共坐一室,聆听专业大牛分享前 2023-11-241评论
4HOU_新闻 纽瓦克市政厅电脑遭勒索软件劫持,部分公共服务被迫瘫痪 根据TAPInto Newark获取的文件,以及一位了解黑客知识的市政厅官方所言,纽瓦克市政厅的一些电脑已经被勒索软件感染,目前无法使用。黑客要求受害人支付24 2023-11-243评论
4HOU_新闻 恶意软件伪装成游戏攻略应用偷跑广告,Google Play商店数十万用户中招 研究表明,预计已有60多万名用户从Google Play商店错误地下载了恶意软件。该恶意软件正在尝试构建僵尸网络,提供欺诈性移动广告,为创建它的网络犯罪分子牟取 2023-11-242评论
4HOU_新闻 0点之后,报名通道关闭!!! 通 知2017年4月29日00:00分报名通道即将正式关闭 因唯安全,所以信赖——深度揭秘唯品会信息安全建设实践2017唯品会第二届电商安全峰会0点之后, 2023-11-240评论
4HOU_新闻 物联网变身黑暗森林:僵尸网络、守护者、毁灭者层出不穷 嘶吼按:最近两年里,针对物联网设备编写的蠕虫越来越多,自2016年Dyn被DDoS断网后,几乎每月都能听到新的变种。这些蠕虫做的事情各种各样,有构建僵尸网络刷流 2023-11-242评论
4HOU_新闻 利用SCOM捕获创建可疑进程的事件 最近,我有幸和在Azure Security Center分析小组工作的Greg Cottingham讨论,了解到进程创建事件和利用它来检查出异常事件。Azur 2023-11-247评论