2018金融威胁新鲜事众所周知，网络犯罪的两大主因是政治和金钱，因此金融界一直是全球网络罪犯的一大收入来源。虽然政府和各类组织一直在寻求保护金融服务的新方法，但网络罪犯也有各类技术手段...

各位Buffer早上好，今天是2019年3月28日星期四。今天的早餐铺内容主要有：UC浏览器存在中间人攻击(MITM)漏洞，可能影响十多亿设备；华硕发布补丁应对 ShadowHammer 攻击；巧达科技将8亿份简历转...

*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。*本文原创作者：日理万鸡，本文属FreeBuf原创奖励计划，未经许可禁止...

*本文作者：木千之，本文属 FreeBuf 原创奖励计划，未经许可禁止转载。写在前面自2013年斯诺登同学引爆“棱镜门”以来，内部威胁（Insider Threats）早已被熟知，并且随着信息化深入到各行各业...

*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。各位Buffer早上好，今天是2019年4月12日星期五。今天的早餐铺内容主要...

背景描述近期，毒霸监测到一款DDOS木马的感染量呈现出上升趋势，而同时呈现出相同增长趋势的，还有部分流氓软件。经过溯源分析，我们发现上述2类软件均来自上海奇陆网络科技有限公司的一款叫做...

日本最大的服装连锁Fast Retailing（迅销集团）发布消息称，优衣库以及GU品牌的在线商城遭到黑客攻击，约46万用户的数据泄漏，包括用户个人信息、电子邮件、地址以及部分信用卡资料等。Fast Ret...

任何一个行业的人才缺口过大，都不是一个好的现象。现在来说，网络安全行业就是这么个情况。大量报告显示，整个世界范围内都对网络安全相关人才的需求量非常之大。其中，以美国为例，（ISC）2预...

安全资讯[新闻]  FBI查获DeepDotWeb并逮捕其管理员https://nosec.org/home/detail/2564.html[人物]  饿了么王彬：安全即是公平 实现要靠运营https://mp.weixin.qq.com/s/3UYObnoZV_g-AZFdSo...

前言年初，DDoS攻击策划者的工具库中出现了各种各样的新工具。例如，在2月初，由Qbot、Mirai和其他公开可用的恶意软件组成的新僵尸网络Cayosin进入了人们的视野。安全专家更感兴趣的不是它的镶...