各位Buffer早上好，今天是2018 年4月20日星期五，农历三月初五，欢迎关注今天的BUF早餐铺。今天的内容主要有：LG网络存储设备存在严重RCE漏洞、微软将反钓鱼机制移植到Chrome插件、俄罗斯针对Te...

PS：本项目仅用于测试、学习使用，不得用于其他非法目的。本项目是一款基于 Flask 应用框架的在线漏洞扫描系统，同时集成了渗透测试常用的端口扫描、子域名爆破等功能，后端漏洞扫描采用的是知...

卡巴斯基实验室的安全研究人员昨天发布了一份报告，详细介绍了过去三年来在中东地区活跃的一个新的黑客组织。这个组织代号为ZooPark，是一个APT组织，最早在2015年开始活动，并且不断发展，日渐...

思科Talos研究人员发现了名为Telegrab的病毒，这个病毒会从telegram桌面版中窃取信息。我们知道Telegram正受到俄罗斯媒体监督机构Roskomnadzor的攻击，Roskomnadzor要求telegram分享技术细节以...

前言2016年9月，安全厂商Cyberkov发布了名为利比亚天蝎的安全报告[1]，报告中指出，一批恶意软件通过社交程序Telegram广泛传播，主要针对有影响力的社会名流和政治人士。当时，安天移动安全和猎...

“任何牺牲基本自由以换取短暂安全的人,最后既得不到安全也得不到自由。” ——本杰明·富兰克林北京时间 5 月 28 日，俄罗斯监管部门向苹果施压，要求苹果一个月内将 Telegram  从 APP St...

7月4日，数字货币交易所币安（https://www.binance.com/）通过微博、twitter、telegram群及官网等多渠道发布多条公告，涉及系统临时维护以及部分API交易异常重置。7月4日8点48分，币安发布临时...

有关这件事情，相信很多人会跟Magiccc想的一样，到底是咖喱不好吃还是摩托车不好玩，费劲心思黑掉13台iPhone的印度黑客，到底想干嘛？这个问题，苹果公司也很想知道…… 就在上周，Cisco Tal...

安全研究人员发现一个“高针对性”的移动恶意软件活动，该恶意软件自2015年8月起活跃至今，在印度已有13部iphone设备被持续监听。研究人员认为攻击者来自印度，他们通过滥用移动设备管理器协议M...

两周前首次亮相的印度高度针对性的移动恶意软件广告系列已被发现是针对多种平台的广泛广告系列的一部分，包括Windows设备，也可能是Android。正如我们在上一篇文章中所报道的那样，本月早些时候...