今天是3月13日星期二，今天早餐铺的主要内容有：黑客瞄准中东和非洲，利用路由器安装Slingshot间谍软件；土耳其网络服务商在流行软件中植入间谍软件和挖矿软件；大规模DDoS攻击现在针对谷歌，亚...

*本文作者：LiukerTeam，本文属 FreeBuf 原创奖励计划，未经许可禁止转载。3月初，勒索软件“GPGQwerty”是由 @MalwareHunterTeam 发现，它利用了合法的软件 GnuPG 来加密受害者的文...

近期，我们检测到一款名为“万千辅助”的传奇外挂(官网：hxxp://www.wanqianfz.com)，携带恶意病毒驱动，我们将该病毒命名为Strkon，该病毒通过劫持用户浏览器主页和各大网站流量，从而牟取暴利...

BlackHatAsia2018特别推荐议题：腾讯安全反病毒实验室揭秘新型loT攻击3月20日至23日，全球信息安全行业的最高盛会BlackHatAsia2018（亚洲黑帽大会）在新加坡举行，全世界的安全专家聚集于此，围...

本周网络安全基本态势本周，互联网网络安全态势整体评价为良。我国互联网基础设施运行整体平稳，全国范围或省级行政区域内未发生造成重大影响的基础设施运行安全事件。针对政府、企业以及广大互...

随着软件供应链攻击的越来越多，相信大家已经对这种攻击方式有所了解了，修改软件下载源头的软件代码，植入恶意，诱导下载使用是这种攻击的主要特征。Xshell 就是典型的供应链攻击，不过 Xshell...

一边是坚冰浮沉的蓝海，一边是风吹麦浪的田野。这可谓是中美两国安全威胁情报市场最直观的图景。Gartner的《2017全球网络安全产业规模发展情况及趋势预测》中显示，2018年全球网络安全市场份额...

由于自己是个Linux Lover，自从用上了kali，就和windows下很多学习用品无缘了，所以只能用一些同功能的替代用品来丰富一下kali linux 系统自带。在逐渐摸坑的日子里，搜集了一些常用的学习用品...

前言近日，友商360在其威胁情报中心发布一篇《利用了多种Office OLE特性的免杀样本分析及溯源》的报告，报告指出该攻击组织疑似来自巴基斯坦的ProjectM。在360发布报告的当天，小编发现asaigold...

英特尔昨天在RSA 2018安全会议上发布了几项新技术，其中一项功能是把病毒扫描嵌入了一些英特尔CPU的集成图形处理器上。这项新技术的名称是英特尔加速内存扫描(Intel Accelerated Memory Scannin...