当今社会物联网设备已经逐步渗透到人们生产生活的方方面面，为人们及时了解自己周围环境以及辅助日常工作带来便利。但随着互联紧密度的增高，物联网设备的安全性问题也逐渐影响到人们的正常生活...

互联网安全大会（Internet Security Conference ,简称ISC）创办于2013年，至今已历时7届。目前已成为世界级网络安全技术引领平台和全球性网络安全发展趋势风向标。 2020年8月5日，由中国互联网...

前言 好久不写文章了前期研究了对IE全版本的Hook，之前有人写过对IE的hook但是没有提及网址的修改等内容同时因为Hook Api的问题不怎么稳定，这里我分享一种针对全版本IE，多平台的Hook方案。 环...

一、漏洞概要 2020年8月12日（北京时间），微软发布2020年8月份安全更新，共发布了120个CVE的补丁程序，涵盖了Internet Explorer（IE）、Office、Microsoft Edge、Windows Media等众多组件和软...

卡巴斯基披露称，2020年5月阻止了一次利用Windows和IE 0day漏洞针对韩国公司的攻击活动。 卡巴斯基将该活动命名为“Operation PowerFall”，该活动可能是Darkhotel发起的。Darkhotel是一个知名...

我们来讨论一下全世界科研人员对最先进的安全OTA（空中下载技术）的贡献和成就。我将会给大家分享世界上常见的六类OTA软件更新技术方案。分别是基于对称密钥加密的安全OTA更新技术；基于HASH算...

攻击者总是在寻找新的方法来逃避检测。由于大多数端点安全产品能够较好地处理基于文件的攻击，而对无文件攻击的处理能力较弱。目前在无文件攻击的案例里，基于脚本的样本比例比较高，基于脚本、...

1.前言R8300 是 Netgear 旗下的一款三频无线路由，主要在北美发售，官方售价 $229.99。2020 年 7 月 31 日，Netgear 官方发布安全公告，在更新版固件 1.0.2.134 中修复了 R8300 的一个未授权 RC...

当今社会物联网设备已经逐步渗透到人们生产生活的方方面面，为人们及时了解自己周围环境以及辅助日常工作带来便利。但随着互联紧密度的增高，物联网设备的安全性问题也逐渐影响到人们的正常生活...

样本简介Netwalker勒索，也被称为Mailto勒索，Mailto是基于加密文件名格式的勒索软件的名称，Netwalker是基于勒索软件的勒索信内容给出的名称，目前针对的目标是企业和政府机构，近期开始活跃。...