ZONE.CI 全球网

虚拟现实（VR）和增强现实（AR）技术这两个概念虽然已经出现了很多年，但凭借丰富的案例和无限潜力仍旧获得了很多青睐。如今VR和AR这对组合已得到主流采用，在电子

履行网络安全保护义务是每一位网络运营者的责任。今年以来，北京市公安局网安部门大力加强网络秩序清理整顿，积极开展网络安全检查，对多家不履行网络安全保护义务的单位依

2023年9月，工信部积极积极响应政策号召，组织开展2023年工业和信息化领域数据安全典型案例遴选工作。旨在通过遴选工作的开展，总结和推广行业内最佳实践，发挥优

嘶吼新增业务板块——创意制造三厂，正式营业！凭借我们对安全行业的深度了解与深刻洞察，为你提供：整合营销、品牌活动策划与执行、文案&视觉创意执行……等定制化服务内

11月28日，第一届小米IoT开发者大会在北京新云南皇冠假日酒店拉开序幕。本届大会聚焦IoT开放平台、安全、云计及AI，现场汇聚上千位安全从业者、开发者，共同碰

安全专家发现Terdot是一款基于Zeus银行木马的恶意软件，可以进行MIMT代理攻击、窃取浏览信息、进行HTML代码注入等。Terdot的目标除了银行，还有社

MacOS High Sierra现高危漏洞，可以免密码创建root帐号。漏洞影响macOS 10.13及其10.13.2 Beta版本。该漏洞由开发人员Lem

安全研究人员@noarfromspace发现OSX.Proton恶意软件的新变种通过一种新的传播方式进行传播，即伪造安全公司Symantec的博客。感染方法该恶

目标：BBC -TwitterFacebookWebsite漏洞：Misconfiguration（错误配置）严重性：8状态：Patched（修补）赏金(如果可

2017年12月1号，微软宣布Edge网页浏览器正式登陆iOS和Android平台。不过，Edge现在还不完善，比如不支持iPad，也没有为iPhone X进行

用户们似乎还并未习惯在“苹果”中发现重大漏洞。很显然，他们并没有发现苹果正在——甚至每天都在加班加点地修改重大安全漏洞。近日发现，苹果的新一代MacOS，“Hi

NSA又一台AmazonS3服务器暴露近日，据外媒报道称，属于美国国家安全局（NSA）的一个高度敏感的硬盘驱动器的内容已经公开在了Amazon Web Serv

暗网市场的勒索软件 当前，利用勒索软件进行网络攻击并获利，已成为不容忽视的安全威胁。根据最新的安全报告显示，2017年勒索软件在暗网上获得规模性增长，其相关产品

上周，一名密歇根州的男子承认其“入侵该州 Washtenaw 县监狱的计算机网络，并修改了犯人的记录，企图提前释放一名囚犯”的罪行。今年早些时候，一名来自密歇根

0x1 前言如果说勒索病毒是暴露在大众视野中的“恶魔”，那么挖矿木马就是潜藏在阴暗之处的“寄生虫”。在2017年这个安全事件频发的年份，除了受到全世界关注的“W

冬至踏来，北向盛开。2017年12月22日，第三届北向峰会在北京歌华开元大酒店隆重举行。本届峰会以“新时·依势·重构·断言”为主题，邀请百余位来自行业内外的高级

研究人员近日发现一种新的银行恶意软件家族，使用了新的、进化的混淆技术来攻击俄罗斯银行。该恶意软件家族名为FakeBank，截止目前，我们发现了上千个相关的样本。

介绍最近，Fidus团队的成员注意到OnePlus论坛上一个有趣的博客帖子，该帖讨论了最近在两张信用卡上进行的欺诈尝试。该论坛用户表示，这两张卡唯一线上使用的地

2016和2017无疑是勒索软件之年，勒索软件是最流行的恶意软件，没有之一。但是17年年底，研究人员发现勒索软件的风头被coin miner挖矿机抢占。这种趋势

一、介绍FireEye的研究人员最近观察到攻击者利用Microsoft Office中相对较新的漏洞传播Zyklon HTTP恶意软件。自2016年初以来，Zy

小时候，奶奶经常给我说：小孩，小孩你别馋过了腊八就是年今天腊八了，嘶吼祝所有读者，腊八节快乐！年关将近，很快就是新的一年，在刚刚过去的这一年，你过的有啥不一样嘛

一、内容摘要本文披露了2017年Group 123的恶意行动，我们确信Group 123应该为以下六项行动负责："Golden Time"
"Evil New

（五）2017.11：NORTH KOREAN HUMAN RIGHTS2017年11月，Talos观测到了Group123今年的最新行动，其中包括了最近一波攻

2017年4月，我们发布了一份详细的关于一款恶意程序的报告，该恶意程序使用DNS隧道与它的C&C通信。这项研究促使我们开发了一种技术来检测类似的威胁，该技术使得

简介一个新的IoT僵尸网络正在发展中，该僵尸网络用托管服务器来寻找和感染有CVE-2014-8631和CVE-2017-17215漏洞的设备。CVE-2014-