谷歌研究人员发现四个0day漏洞，它们被用作三个有针对性的恶意软件活动的一部分，这些活动利用了谷歌浏览器、Internet Explorer和WebKit中的未知缺陷。谷歌发布了今年早些时候在野被利用的四个0...

全球动态1. 滴滴出行、运满满、货车帮、BOSS直聘接受网络安全审查审查期间“运满满”“货车帮”“BOSS直聘”“滴滴出行”停止新用户注册。7月4日，国家互联网信息办公室发布关于下架“滴滴出行...

*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。0x01 背景中国武术博大精深，其中太极作为不以拙力胜人的功夫备受推崇...

各位 Buffer 早上好，今天是 2018 年 8 月 30 日星期四，农历七月二十。今天份的BUF早餐铺内容有：2018年上半年无文件 / PowerShell恶意活动飙升至新高度；研究人员在 Windows 任务管理器中发现...

前言网络犯罪分子对物联网设备的兴趣一直在增长：在 2018 上半年，我们观察到的 IoT 恶意软件样本的数量是 2017 年全年的三倍。而 2017 年的数字则是 2016 年的 10 倍。这一趋势对于未来而言不...

各位 Buffer 早上好，今天是 2018 年 10 月 22 日星期一，农历九月十四。今天的早餐铺内容有：研究人员曝光Windows RID漏洞，提交10个月微软未修复；加密货币交易所两年内因黑客攻击损失了8.82...

各位Buffer早上好，今天是 2019年4月26日星期五。今天的早餐铺内容主要有：安全漏洞可以让攻击者可以从高通芯片中恢复私钥；Facebook可能因数据滥用而面临50亿美元的FTC罚款；Oracle WebLogic爆...

各位Buffer早上好，今天是 2019 年 5 月 24 日星期五。今天的早餐铺内容主要有：GitHub ID为SandboxEscaper的用户再次上传2个零日漏洞；新型纹识别技术存在漏洞，可导致Android和iOS设备被跟踪...

安全资讯[新闻]  FBI查获DeepDotWeb并逮捕其管理员https://nosec.org/home/detail/2564.html[人物]  饿了么王彬：安全即是公平 实现要靠运营https://mp.weixin.qq.com/s/3UYObnoZV_g-AZFdSo...

FreeBuf早报，安全圈值得关注的每日大事件 【全球动态】1.微软帐户两年内不活跃将被删除，不会发送警告邮件【阅读原文】7月1日，微软公司更新了Microsoft帐户的支持页面，变更了账户的活动策...