漏洞概述：近日，国外安全研究员SandboxEscaper又一次在推特上公布了新的Windows 0 day漏洞细节及PoC。这是2018年8月开始该研究员公布的第三个windows0 day漏洞。此次披露的漏洞可造成任意文件...

图为病毒作者被捕照片有些事从开始就注定了结局，年仅22岁的罗生（化名）可能没想到这一天来的这么快，刺激、兴奋、担忧、害怕、恐惧、麻木、坦然，仅仅5天这个年轻人可谓体会了一把“人生巅峰...

1.背景及挑战随着政务外网建设的逐渐完善，承载单位业务逐渐增多，作为国家、省、市、县的政务基础网络，安全问题将是考虑的重点，如何围绕国家等级保护政策进行各级政务外网的安全保障体系设计...

【不支持外链图片，请上传图片或单独粘贴图片】一、关于吐个槽1、团队介绍腾讯CDC，全称“腾讯用户研究与体验设计部”，为腾讯集团规范品牌工具元素，如腾讯字体等，增加品牌美誉度，也通过研究...

*本文作者：littt0，本文属 FreeBuf 原创奖励计划，未经许可禁止转载。前言在应急响应的过程中，客户反馈深信服防火墙AF 报告客户服务器僵尸网络警告，服务器试图解析恶意域名msupdate.info。于...

*本文作者：good1205，本文属 FreeBuf 原创奖励计划，未经许可禁止转载。终端安全按照“本体防护、责任落实、统一准入、安全可视、在运合规”的管控原则，采取终端防病毒、泛终端准入控制、桌面...

越来越多的物联网及互联网OT设备向基于IP的IT世界转型，本地应用云迁移、公有云业务的引进，企业内网开始对外开放接口。传统网络安全管理赶不上终端及业务的变化，以内外网边界为核心的网络安全...

受移动化影响，每时每刻，不同终端在企业内网与外网之间进进出出，这些终端是否是企业授权的？安全是否合规？由谁在使用？ 大部分企业仍采用以防火墙为中心的内外网安全防护，对终端身份及安全...

近日，阿里云安全团队发布了《2018年云上挖矿分析报告》。该报告以阿里云2018年的攻防数据为基础，对恶意挖矿态势进行了分析，并为个人和企业提出了合理的安全防护建议。报告指出，尽管加密货币...

本报告由北京江民新科技术有限公司赤豹安全实验室，综合了江民大数据威胁情报平台、江民终端反病毒监测网、国内外研究数据、以及权威媒体公开报道，通过对勒索病毒的长期监测与跟踪分析，针对全...