Check Point Research（CPR）警告说，网络威胁在不断增长，黑客将Telegram用作分发恶意软件的C&C信道。即使失陷主机上未安装Telegram，黑客也可以使用嵌入在恶意软件中的Telegram Bot通过即...

最新研究发现，即使该应用程序未安装或未使用，攻击者仍然可以利用它并通过电子邮件活动传播恶意软件，然后接管目标用户的设备。警告！ToxicEye恶意软件正在Telegram平台中泛滥近期，安全研究专...

全球动态1. 为寻找漏洞，美国国防部将约1.75亿个IP地址交由一家小公司管理援引《华盛顿邮报》报道，为了帮助寻找网络漏洞美国国防部已将大约 1.75 亿个 IP 地址池交给佛罗里达州的一家小公司控...

2021年4月22日，一个名为Pompompurin的黑客组织发布了一个包含250806711个美国公民的数据库，包含个人与家庭的敏感信息。Pompompurin在一个受欢迎的黑客论坛上发布了263 GB的文件，共有20万个CS...

作者：[腾讯洋葱反入侵系统] vspiders、七夜、柯南1. 概述4月11日，腾讯洋葱反入侵团队监测到一起PyPI软件供应链攻击事件，经过追溯疑似是由境外APT组织 FIN8首次使用该手法进行的针对性攻击，...

趋势科技近日表示在4月发现了名为Panda Stealer的信息窃取恶意软件，该恶意软件正在通过垃圾邮件进行传播，在澳大利亚、德国、日本和美国已经存在很多受害者。邮件伪造的企业报价请求单，引诱受...

Black Hat ASIA 2021（2021年亚洲黑帽大会）于5月4日至7日正式举行。其中，6日至7日，共有40个议题分享最新的信息安全风险、研究和趋势。武器库方向此次公布的武器库主要围绕14个方向，涵盖：A...

测试关于CANalyseCANalyse是一款针对汽车车辆安全的网络分析和攻击工具。CANalyse可以用来分析日志文件，它可以自动寻找唯一的数据集，并能够连接到简单的用户接口，比如说Telegram等等。基本上...

一.  漏洞简介近日，国外安全研究人员Julien Voisin发现有用户在VirusTotal平台上传了针对Linux和Windows系统的漏洞利用程序，程序基于CVE-2017-5753漏洞。该漏洞于2018年1月被Google ProjectZ...

简介随着IoT（物联网）设备不断的进入千家万户，它们也在提供着越来越广泛的功能，逐渐地人们也开始对这些设备处理数据的安全性问题产生了新的担忧。尽管在这一方面已经出现了无数的安全漏洞，...