*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。今天的早餐新闻包括：荷兰警方公布打击 Hansa 暗网细节；McAfee买下vp...

今天的早餐包括：中国黑客组织APT15利用新后门攻击英国政府服务提供商；Necurs和Gamut僵尸网络发送了97%的垃圾邮件；MOSQUITO攻击通过超声波窃取数据；三星SmartCam存在数十个安全漏洞；Mac应用...

*本文作者：LiukerTeam，本文属 FreeBuf 原创奖励计划，未经许可禁止转载。3月初，勒索软件“GPGQwerty”是由 @MalwareHunterTeam 发现，它利用了合法的软件 GnuPG 来加密受害者的文...

安全研究人员偶然发现了一个MongoDB数据库，其中包含超过25,000名投资、接收Bezop（一种加密货币）用户的个人信息。网络安全公司Kromtech称，该数据库包含全名，家庭住址，电子邮件地址，加密密...

大家好~我是 @史中，我的日常生活是开撩五湖四海的科技大牛，我会尝试各种姿势，把他们的无边脑洞和温情故事讲给你听。如果你特别想听到谁的故事，不妨加微信（微信号：shizhongst）告诉我，反...

Cortana是微软在Windows 10中内置的人工智能助手，但最近其被发现可以帮助攻击者解锁你的电脑。在周二发布的最新补丁中，微软发布了一项重要更新，以解决Cortana中容易被利用的漏洞，该漏洞可能...

攻击者进入到目标网络后，下一步就是在内网中横向移动，然后再获取数据，所以攻击者需要一些立足点，因此横向移动会包含多种方式。本文关注于在横向移动中所采用的技术手段，以及对应的案例和检...

写在前面的话GandCrab勒索软件于1月首次出现，并在其短时间中迅速发展。此恶意软件的第一个版本（1.0和1.1）有一个错误，将密钥留在内存中，因为作者没有正确使用加密函数中的标志。一家反恶意...

各位Buffer早上好，今天是2018年8月27日星期一，农历七月十七。今天份的BUF早餐铺内容有：苹果强制下架Facebook VPN，称其涉嫌窃取用户信息；新的强力安卓间谍软件框架 Triout 出现；美国23州连...

疾风知劲草，烈火出真金。 2018年4月下旬，中美贸易战终于打到核心区，所有人这才幡然意识到之前的钢铁战和大豆战都只是演习，美国人终于祭出了真正的底牌，网络安全与信息化领域才是这场战役...