ZONE.CI 全球网

攻击者们正在劫持网络上存在安全缺陷的家庭路由器，命令这些设备向使用WordPress系统网站的后台入口发起爆破攻击。黑客希望爆破攻击能够猜出后台的管理员账号密码

如果我告诉你这可能是一个网络钓鱼网站，你会相信吗？来看下这个POC（https://www.xn--80ak6aa92e.com/）Punycode是可以注册具

据韩国联合参谋本部16日消息，朝鲜当天上午在咸镜南道新浦一带试射型号不详的导弹，但试射以失败告终。 据悉，朝鲜于本月5日在同一地点也曾试射一枚弹道导弹，英国《每

网络犯罪团伙正在滥用一种常见的邮件营销手段。通过名为“像素图片追踪”（pixel tracking）的技术，他们可以收集攻击目标的网络信息提高钓鱼攻击效率。像素

本文首发于公众号IcySun，版权归IcySun所有按：此文从侧面反映出运营商存在一些安全问题，边界如此的模糊不清，又如何搞好安全呢，又如何保障公民的信息安全呢

新型勒索软件即服务变体出现暗网近日，安全研究人员发现了一款易于使用的勒索软件即服务（RaaS），只需要一次成功的感染就能够获得利润。被称为“Karmen”的勒索

反腐大剧《人民的名义》一经播出，全民都在电视机前蹲守主旋律，追剧之焦躁不言而喻。这不，在播出还不到30集时，全剧55集的资源就被提前泄露在网络，疑似遭到了盗版侵

我最近在 BSides DC 峰会上与 Chris·Ross 一起演示了复制对手在攻击过程中使用的（这里指红军也就是攻击者）后期漏洞利用工具以及谍报技术。在演讲

Microsoft Authenticator是一个典型双因素验证应用，它支持绑定微软、Google、Facebook等支持标准双因素认证协议网站的认证因子。每

近日，有研究人员透露，Linksys路由器中存在未修补的安全漏洞，这些漏洞将使数以千计的设备受到攻击。周三，IOActive高级安全顾问Tao Sauvage以

本文介绍了使用半自动化工具执行SSL＆TLS安全性评估的过程，以及如何使用手动测试方法验证工具发现。目的是优化TLS和SSL安全测试流程，进行渗透测试时在TLS

事实上，智能手机对于其使用者都非常了解。他们知道我们是否在一辆超速驾驶的汽车中，知道我们是在走路、骑车或者是乘坐在公共汽车上，甚至也知道我们每天接收电话的数量、

近日，根据外媒 threat post报道，一款被用户认为可以提供软件升级服务的Android应用程序中暗藏名为“SMSVova”的恶意程序，可以偷偷追踪用户的

近十年来，每年案件数以20%-30%速度飞速增长；2015年全年立案数59万起，与去年相比上升了32.5%，造成经济损失222亿元；2013年至2016年9月，

安全研究人员认为，世界各地的脚本小子和在线犯罪分子正在利用Shadow Brokers 黑客组织上周泄露的NSA黑客工具，致使全球数十万台Windows计算机正

本文为作者Justin Warner (@sixdub)近期在 BSides DC 峰会上与 Chris·Ross的共同演讲内容的扩展，嘶吼编辑翻译。由于内容过

4月25日下午，国内知名移动安全研究团队盘古在上海举行发布会，推出了酝酿许久的新产品——国内首个移动安全威胁数据平台Janus。何为Janus平台？盘古团队介绍

近日，在澳大利亚总理马尔科姆•特恩布尔（Malcolm Turnbull）、外交部长Julie Bishop与中国共产党中央政法委书记孟建柱进行会谈后，澳大利亚

一听到无文件恶意软件，很多企业和个人用户都感觉无所适从。因为目前的很过防御检测技术还足以对这些攻击产生有效的拦截。无文件恶意真有这么厉害吗？今天我们就来详细的回

好雨知时节，当春乃发生。今天的上海正下着淅沥沥的小雨，然而春雨并没有阻碍大家的脚步。4月26日-27日，由XCon组委会主办、未来安全承办的xKungfoo 2

本周三（4月26日），美国空军成为美国军方中又一个面向公众发布漏洞悬赏计划的部门。该漏洞悬赏项目名为“Hack the Air Force”，将邀请符合审核要求

因唯安全，所以信赖 ——深度揭秘唯品会信息安全建设实践 2017唯品会第二届电商安全峰会峰会即将进入开幕倒计时阶段经过两个月时间的精心筹备10大方向，直击安全建

4月26日-27日，由XCon组委会主办、未来安全承办的xKungfoo 2017在上海浦东假日酒店举行，现场汇聚数百位安全从业者，共坐一室，聆听专业大牛分享前

根据TAPInto Newark获取的文件，以及一位了解黑客知识的市政厅官方所言，纽瓦克市政厅的一些电脑已经被勒索软件感染，目前无法使用。黑客要求受害人支付24

研究表明，预计已有60多万名用户从Google Play商店错误地下载了恶意软件。该恶意软件正在尝试构建僵尸网络，提供欺诈性移动广告，为创建它的网络犯罪分子牟取