海莲花APT组织（又名APT 32，APT-C-00，SeaLotus和Cobalt Kitty）是一个高度组织化的、专业化的境外黑客组织，该APT组织主要针对人权组织，媒体，研究机构和海事建筑公司等进行高级持续性攻击。...

Facebook和Chrome用户要注意了，最近有一款名叫FacexWorm的病毒，可以窃取密码，窃取加密货币，或者向Facebook用户发送垃圾邮件。趋势科技研究人员于4月底发现这个新病毒，似乎与去年的另外两起...

各位Buffer早上好，今天是2018年5月4日星期五，农历三月十九。今天的 BUF 早餐铺内容主要有：澳大利亚联邦银行遗失1200万用户数据；微软解决Win 10系统中的Meltdown补丁绕过问题；Chrome开始对...

网络安全公司Crowdstrike的安全研究员Alex Ionescu表示，微软针对Meltdown漏洞的补丁存在漏洞。研究人员在推特上表示，只有Windows 10版本的补丁受到影响。微软在周一发布的Windows 10 Redstone...

前阵子中兴被美国制裁的事情一出来就有人问：“中国当年在一穷二白的条件都能造出「两弹一星」，为什么现在却被自主芯片问题绊着？”五一假期那几天幺哥在家打游戏，忽然想明白了：国产自主芯片...

经过内部审计之后，Twitter今天承认，他们的密码存储机制存在错误，导致内部日志中记录了一些用户的密码。在Twitter之前，GitHub本周早些时候也发布了类似的声明。就像在GitHub事件中一样，密码...

前言笔者的基友们参加了第二届“强网杯”，并且拿到了总决赛的入场券。受他们的影响，笔者也开始关注并学习CTF的相关知识。搜罗了一下网上关于CTF入门的相关资料，大家都说从取证题开始入手比较...

卡巴斯基实验室的安全研究人员昨天发布了一份报告，详细介绍了过去三年来在中东地区活跃的一个新的黑客组织。这个组织代号为ZooPark，是一个APT组织，最早在2015年开始活动，并且不断发展，日渐...

一、前言Ghost Tunnel是一种可适用于隔离环境下的后门传输方式，可在用户无感知情况下对目标进行控制及信息回传（不创建或依赖于任何有线、无线网络，甚至不需要外插任何硬件模块）。在4月的HIT...

今天是5月11日星期五，今天的主要内容有：开发者误读芯片厂商调试文档导致出现新内核漏洞；SAP修复旗下产品十多个产品漏洞；报告称伊朗可能针对制裁发动网络攻击；Excel加入JS功能可能被恶意利...