各位Buffer早上好，今天是2019年1月31日星期四。今天的早餐铺内容有：FaceBook每月付费收集用户隐私信息；2018年黑客窃取加密货币价值达17亿美元；取缔全球最大DDoS服务网站后 Europol开始向151...

*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。背景近日，阿里云安全监测到一种挖矿蠕虫，正在互联网上加速传播。阿...

我是在2019年1月完成的Security+考试，离安全牛课堂直播培训结束足足有三个多月，因为平时要上班的原因，战线拉得太长了，所幸有录播可以反复复习，班级群也可以随时答疑。我上课的时候讲的是40...

近期，以太坊go-ethereum公开了两份审计报告，玄猫安全团队第一时间对其进行了翻译工作。此为第一篇《Go Ethereum Security Review》即2017-04-25_Geth-audit_Truesec，此审计报告完成时间为201...

一年几度的 RSA 大会将在 2019 年 3 月 4 日到 3 月 8 日在美国旧金山举行，RSA 官网照例放出了行程安排以及一些专家的博客文章。今年RSA 2019 USA大会的主题是“Better”，简短的一个词折射出...

前言近日，赛门铁克发布了2019《互联网安全威胁报告》，回顾2018年的网络安全形势，表单劫持攻击已成为2018年的头号网络威胁。此外，使用LotL策略的攻击者数量大大增加，以恶意PowerShell脚本攻...

这周末爆发的新型 Linux 挖矿木马 WatchdogsMiner，有两家厂商分析的挺详细，尤其是腾讯云鼎实验室的分析，全面而深入。看完他们的的分析很有收获，也才发现这个 WatchdogsMiner 比之前想象的复...

让 ansible 在主流的配置管理系统中与众不同的一点便是，它并不需要你在想要配置的每个节点上安装自己的组件。同时提供的一个优点在于，如果需要的话，你可以在不止一个地方控制你的整个基础架...

近期，以太坊go-ethereum公开了两份审计报告，玄猫安全团队第一时间对其进行了翻译工作。此为第二篇《Ethereum Clef Review》即2018-09-14_Clef-audit_NCC，此审计报告完成时间为2018年9月14日...

概况近期，毒霸安全团队通过“捕风”系统监测到一款在内网中传播的挖矿病毒，该病毒打包了方程式攻击工具包，在内网中利用永恒之蓝（Eternalblue）和双脉冲星（DoublePulsar）进行横向传播，被...