【快讯】科技力量正以惊人的速度改变世界，信息技术正成为人类文明的“核心源动力”。我们经历的数字时代，正在成为人类历史中又一华丽篇章。近日，科技狂人马斯克再放大招，重磅推出Neuralink...

一、WHAT现今很多信息搜集类工具或者文章基本停留在信息搜集的前期阶段，很多文章或者工具都在着重于拓宽信息搜集的渠道，从搜索引擎、被动DNS到爆破字典的丰富性等等，少有提到在获得这些信息...

Facebook旗下的WhatApp披露了修复的六个安全漏洞。WhatApp是世界上最流行的应用之一，在全球拥有20多亿用户。WhatApp此次披露的漏洞类型包括缓冲区错误，输入验证错误，安全特性绕过和跨站脚本...

全球动态1.美国国防部披露了严重漏洞美国国防部9月4日，披露了有关其基础架构上四个安全漏洞的详细信息。其中两个具有高严重性等级，而其他两个则获得了严重评分。[外刊-阅读原文]2.FBI：RDoS勒...

0x01 前言今天在整理文档的时候发现，有几个随机数字命名的加密pdf文件，回想了一下相关情况，好像密码是6位以内的数字加字母。正好记录一下使用hashcat和john爆破PDF文件密码的用法。顺便学习...

俄罗斯经济大学计算机科学系的副教授Alexander Timofeev表示，黑客可以利用蓝牙入侵电子设备。Timofeev指出，“蓝牙入侵的可能性会危及设备上存储的任何信息（照片、邮件、文本）。此外，攻击者...

全球动态1. 美国联邦系统必须在2021年3月之前纳入漏洞披露政策美国政府的网络安全机构CISA已发布一项任务，要求联邦机构在2021年3月之前实施漏洞披露政策（VDP）。此举旨在为政府机构提供一种正...

样本简介一款伪装成STOP Djvu解密器的Zorab勒索软件正在互联网上传播，STOP勒索软件主要是通过破解软件、内嵌广告的软件和暗网等渠道进行感染传播的，该勒索软件主要目标为使用一些破解类软件的...

作者通过对多个应用内置的Firebase云消息传递服务（FCM）进行研究，发现某些应用中的FCM服务存在密钥凭据泄露漏洞，攻击者可用此劫持接管APP应用程序中的FCM服务，控制FCM服务的推送消息内容、...

网络安全公司是网络空间最安全的公司吗？这个问题似乎有些多余，谁会请一个经常被人劫道殴打的镖局呢？前不久SANS在线安全教育平台的数据泄露也许只是一个“意外”，但下面这个报告也许会惊掉你...