-
AZORult間諜軟件最新版本現身暗網，已被用于傳播Hermes勒索軟件
AZORult是一個功能強大的信息竊取程序（stealer）和下載程序（downloader），當Proofpoint的研究人員最初在2016年發現它時，它正被
-
SamSam勒索軟件已獲利近600萬美元
英國安全公司Sophos于近日在一份長達47頁的調查報告中指出，自2015年12月以來，SamSam勒索軟件已從受害者手中拿走了近600萬美元，這一數據來自于S
-
開發環境安全性有多重要？145款受感染程序知道答案
去年，Unit42在報告了一些感染了惡意框架的谷歌應用程序。最近他們發現了類似的案例。然而，這一次有145款谷歌應用程序被惡意的MicrosoftWindows
-
新的黑客組織DarkHydrus利用惡意.iqy文件瞄準中東政府機構
PaloAltoNetworks公司旗下Unit42威脅研究團隊在上周五發表的一篇分析文章中指出，他們在本月深入調查了一起基于新型文件類型（.iqy）的有針對性
-
英國電子商務提供商遭遇數據泄露，致140萬在線購物者隱私曝光
近日，許多在英國服飾和配飾在線購物網站上消費的購物者遭遇了一件并不愉快的事情，因為他們的個人信息已經被確認遭到了泄露。更糟糕的是，此次數據泄露事件涉及多個英國時
-
物聯網時代專屬問題：你的二手車被“前任”控制了嗎？
智能汽車可謂是汽車行業未來發展的大方向，不少安全研究者甚至富有前瞻性地研究汽車系統中的漏洞，（如前不久科恩實驗室發現多款寶馬車型漏洞）這些漏洞允許除了車主以外的
-
Mozilla為Firefox開發類似Chrome的“站點隔離”功能
Firefox瀏覽器背后的機構MozillaFoundation正在努力為其瀏覽器添加一項新功能，類似于谷歌今年向Chrome用戶推出的網站隔離功能。
-
FELIXROOT后門惡意軟件沉寂后再度出現
靜默近一年后后，FELIXROOT后門惡意軟件出現在一場新的垃圾郵件活動中，在其中使用了包含環境保護工作研討會信息的武器化誘餌文件。
-
美國醫療保健公司Blue Springs Family Care近4.5萬條記錄遭泄露
BlueSpringsFamilyCare是一家位于美國密蘇里州的醫療保健公司，成立于1979年，主要為杰克遜縣的當地居民提供家庭醫療服務。最近的新聞報道顯示，
-
參議員致函美國三大政府機構，要求全面停用Adobe Flash
以國家網絡安全為由，俄勒岡州民主黨人士、美國參議員RonWyden于上周三同時致函肩負美國政府機關網絡安全重任的美國國家標準與技術中心（NationalInst
-
PowerGhost：一個使用EternalBlue漏洞的多功能礦工
最近，一個有意思的礦工程序出現在了卡巴斯基實驗室的監控系統上。這種惡意軟件被研究人員稱為PowerGhost，它能夠在一個系統中隱秘地創建自己，并在大型企業網絡
-
新的Underminer EK使用加密的TCP隧道交付加密貨幣挖掘惡意軟件
趨勢科技在本周發表的一篇博文中指出，其研究人員已經發現了一個新的漏洞利用工具包（ExploitKit），并將其命名為Underminer。UnderminerE
-
APT組織OilRig最新動態：使用PowerShell后門瞄準中東國家
OilRig，又名HelixKitten或NewsBeef，是一個主要活動于中東地區的APT組織。據信該組織成立于2015年，并得到了伊朗政府的支持。該組織曾建
-
在PoC代碼發布后，Oracle WebLogic服務器遭遇大量攻擊嘗試
據外媒報道，有黑客近日向OracleWebLogic服務器發起了攻擊，并試圖控制那些在漏洞被公布后仍未安裝補丁的易受攻擊設備。
-
第二季度DDos攻擊：中國首當其沖，攻擊電競、直播或成新趨勢
近日卡巴斯基分析了2018年第2季度的DDos攻擊情況，因報告詳實縝密，篇幅較長，為便于閱讀，本文整理出了部分內容。（報告原址：https:securelist
-
Hide’N Seek（HNS）僵尸網絡最新動態：瞄準智能家居設備
HideNSeek（HNS）僵尸網絡最初是在今年1月份被發現的，最初的目標是家用路由器和IP攝像頭，并采用了分散的點對點架構。截至到5月份，這個僵尸網絡已經感染
-
Kronos銀行木馬在沉寂多年之后卷土重來
據行業刊物Threatpost報道，在沉寂了多年之后，曾今在黑市名聲大噪的Kronos銀行木馬再次回歸。黑客對它的底層代碼進行了重新設計，并正積極地將目標對準位
-
Emotet木馬升級后重現江湖
如果要給出名的惡意軟件們寫小傳，那Emotet木馬必能占一席。多年來新聞一直有它的身影：從2014年廣泛的malspam感染銀行德國目標，到今年7月份新罕布什爾
-
暗網上的俄羅斯黑客論壇小調查
暗網是人類的最神秘的地方之一。這是互聯網活動所有最黑暗方面的聚集沼澤——虐待兒童圖像、毒品市場、槍支商店、血腥、商品盜竊、無政府主義者指南、恐怖分子聊天、身份盜
-
思科一次性修復十幾個高危漏洞，趕快來打補丁吧！
思科在上周三發布的一份安全公告中指出，其面向移動運營商的CiscoPolicySuite管理策略套件被發現存在四個高危漏洞，允許遠程攻擊者潛在地竊取信息、破壞用
渝公網安備 