各位Buffer早上好，今天是2019年3月18日星期一。今天的早餐铺内容主要有：英美在线商店数千名用户的支付数据被窃取 ； 不安全的数据库泄露中国3300万份简历；环球易购旗下跨境电商网站Gear...

*本文作者：宇宸@默安科技合规研究小组，本文属FreeBuf原创奖励计划，未经许可禁止转载。序本篇将会介绍等保中对主机层面的安全要求，文中内容全是本人个人观点，如有不对的地方欢迎纠正。文章...

*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。各位Buffer早上好，今天是2019年3月21日星期四。今天的早餐铺内容主要...

为了提高黑客攻击物联网的成本，降低物联网设备的安全风险。提出以下建议：1）感知层认证机制：很多RFID安全协议都忽略了认证安全的重要性，许多RFID芯片都无法抵抗伪造攻击。成功克隆目标芯片...

挪威铝业公司Norsk Hydro于2019年3月19日星期二遭到勒索软件袭击。据挪威国家安全局（NSM）称，攻击者使用了LockerGoga，这是一种相对较新的勒索软件，于1月首次发现。目前挪威工业集团Norsk Hy...

2019年3月8日，遭遇近9个小时的全国性大规模停电后，委内瑞拉从当地时间3月8日凌晨起陆续恢复供电。据美联社报道，委内瑞拉通信和信息部部长乔治•罗德里格斯于3月7日表示，委内瑞拉最主要的电...

一、企业安全现状从2016年底开始随着网络安全事件的爆发和国家层面对网络安全的重视程度，让网络安全已经上升到国家战略层面，同时网络空间已经成为领土、领海、领空和太空之外的第五空间， 是...

近日，瑞星安全专家率先监测到挖矿木马病毒“DTLMiner”最新变种，新版本病毒更换了IP和域名，并且增加了一个挖矿模块，新版挖矿模块会下载显卡驱动，利用显卡进行挖矿，大幅提升挖矿速度的同时...

Tide安全团队(http://www.TideSec.net) 计划把《工控安全从入门到实战》做为工控的一个专题系列，从工控安全基础知识到工控安全入门、从协议分析到蜜罐技术、从漏洞利用到攻击防护，一点一点揭...

*本文作者：云絮，本文属 FreeBuf 原创奖励计划，未经许可禁止转载。背景某天忽然发现公司上百台机器中了变种的挖矿病毒DTLMiner，该病毒传播方式有多种，主要利用永恒之蓝漏洞、弱口令、mimika...