最近“新冠肺炎”的疫情，让全球经济“停摆”，企业远程办公、远程在线教育、网络直播……各种“远程”方式的协作爆发式增长。随之而来的是，黑客各种趁火打劫、混水摸鱼，让企业和网民应接不暇...

0x00 背景  未知攻焉知防,警察想要抓小偷,就该先摸透小偷的想法,才能更快捷的抓到小偷毕竟小偷抓小偷更容易。网络安全的攻与防，好比“矛”与“盾”，要想不被“矛”轻易刺穿，不仅需要...

本周安全资讯26 Mar. 2020金融科技公司Finastra受勒索软件攻击黑客攻击特百惠网站，超百万客户受影响思科SD-WAN软件root漏洞曝光，允许黑客破坏管理系统信息泄露01X博发生数据泄露事件，5.38亿...

微软2003年开始实施的SDL（Security Development Lifecycle）安全开发理论框架，距今已有十多年历史，当年的直接落地成果Windows Vista也已经退出历史舞台，而国内的SDL建设主要还是停留在互联...

本周安全资讯2 Apr. 2020万豪酒店发生数据泄露事件，超520万人受影响黑客利用Windows漏洞对西欧公司发动远程攻击SMBGhost漏洞曝光，允许未经身份验证的黑客远程执行代码...信息泄露01万豪酒店发...

【全球动态】1.华盛顿州通过面部识别保障法：具有里程碑意义据外媒报道，华盛顿州日前正式通过了一项微软支持的法律，内容包括了美国最为详细的面部识别规定，同时因面部识别使用的增长它还代表...

背景2020年4月5日晚，消息称深信服的VPN设备存在漏洞被黑客组织用来执行有限的针对性攻击。目前，这一信息已经得到深信服的官方确认。内容详见： https://mp.weixin.qq.com/s/lKp_3kPNEycXqfCn...

全球新冠疫情还在不断蔓延，但却丝毫没有影响黑客的动作，甚至还在接着疫情使出各种新花招。日前，深信服 SSL VPN 设备被曝存在漏洞，APT组织Darkhotel（APT-C-06）利用该组织对我国多驻外机构...

重大威胁之际总是催生着新变革，新变革之中又暗藏风险与隐患！近日，360安全大脑捕获到一起劫持深信服VPN的安全服务从而下发恶意文件的APT攻击活动，我们已第一时间将漏洞细节报告给厂商并得到...

据媒体报道，研究人员近日披露，来自半岛的APT黑客组织利用深X服用户的SSL VPN设备漏洞进行攻击，并已控制了相关单位的VPN服务器和计算机终端设备，影响众多VPN用户。图片来源：Pexels据悉，该...