概述近期，奇安信威胁情报中心红雨滴团队在日常的高级威胁样本挖掘过程中，注意到一起长期针对中东地区的持续性攻击活动：至少从2016年2月活跃至今，该攻击活动背后的组织主要针对Windows端开展...

转眼间，短暂的二月已经结束。Sperax团队在二月也是异常的忙碌，不仅推出了我们的首款产品Sperax Play，同时我们很高兴与大家分享关于Sperax BDLS公链，稳定币USDs等产品的进展。一如既往，Spe...

攻击者在网络犯罪论坛上公开了约5.33亿Facebook用户的电话号码和帐户详细信息，数量约为Facebook全球用户量的五分之一。攻击者表示数据是Facebook用户的个人资料页，包括Facebook ID、电子邮件...

一个卖力的黑客组织，为了钓鱼安全研究人员，建了个空壳安全公司，还在社交媒体推特和领英上注册了大量账户，诱骗他们点击公司官网，在该网站，有一个浏览器漏洞正等待被触发。3月31日，谷歌威...

Hi! 大家好，我是Sperax经济研究员Susu，本月将由我来分享Sperax在三月的所有更新。春天终于来了，一起到来的还有加密世界的春风。与此同时，Sperax一直努力走在行业最前沿。3月，我们的技术研...

全球动态1. eSentire警告新型网络钓鱼攻击，在LinkedIn上投简历和收邮件需留心受 COVID-19 大流行的影响，许多人都选择了在领英（LinkedIn）等平台上找寻新的工作机会。然而根据安全公司 eSenti...

一、概述近日，安天CERT监测到一起乌克兰针对俄罗斯的窃密行动，该起攻击行动在TTP（战术、技术&程序）中以多种方式对抗杀毒软件和防火墙设备等安全设备。本次行动中攻击手法简单，载荷尚未...

全球动态1. 谷歌漏洞披露政策更新，新增30天缓冲期4月17日，谷歌Project Zero安全团队更新了漏洞披露政策，这次更新将会为用户新增30天时间来进行漏洞修补，然后再披露漏洞相关技术细节以避免攻...

苹果推出M1芯片已经将近半年，但针对该芯片的恶意软件从GoSearch22到Silver Sparrow再到最近的XCSSET，层出不穷。甚至最新的恶意软件XCSSET不仅可以攻击M1芯片，还可以窃取QQ、微信等主流应用的...

近日，360安全卫士团队接到用户反馈，其从Discord上下载的Telegram通讯软件疑似存在木马病毒，导致文件下载、在线聊天、键盘录入等操作都“有点不对劲儿”。经及时响应持续跟进，360安全卫士团...