近日，计算机巨头宏碁（Acer）受到勒索软件REvil攻击，勒索赎金高达5000万美元，折合人民币3.25亿元，创下勒索软件赎金的新记录。勒索软件团伙在其数据泄露网站上宣布，他们已经入侵宏碁，并分...

全球动态1. 俄罗斯黑客对在特斯拉Gigafactory中植入恶意软件表示认罪俄罗斯黑客Egor Igorevich Kriuchkov因诱使特斯拉的一名雇员用​​恶意软件感染该公司受保护的计算机而被捕。[外刊-阅读原文...

近期，丁牛网安实验室关注到，在CCS 2020会议上发表了多篇有关网络钓鱼相关的研究文章，这一现象可能预示着网络钓鱼领域中新型攻防技术的出现。为了深入了解当前网络钓鱼攻击的发展趋势，以及是...

年度数字垃圾邮件在电子邮件流量中占50.37%，比2019年下降了6.14个百分点；大多数垃圾邮件（21.27%）来自俄罗斯；共检测到184435643个恶意附件；邮件防病毒程序最常检测到的木马是.Win32.Agentb...

2018年，Purple Fox（紫狐）在野感染超过 30000 台计算机后被首次发现。Purple Fox通过漏洞利用和钓鱼邮件进行传播分发，自身还充当其他恶意软件的 Downloader。3月23日，据外媒报道，安全研究...

全球动态1. 2020年网络欺诈总损失达560亿美元，身份欺诈占大头24日，分析公司Javelin Strategy＆Research表示，2020年网络欺诈总损失额攀升至560亿美元，其中身份欺诈占430亿美元。[外刊-阅读原...

➊ TL;DR（太长了，不想读）第三方跟踪器集成在app内部，有权限访问app内的任何数据。跟踪器的网络通信暴露了更多攻击面，其安全漏洞、内部坏员工，被黑客入侵，都可能威胁到用户存储的密码安全...

Zimperium 的安全专家发现了一种伪装成系统更新程序传播的安卓恶意软件。恶意软件会收集系统数据、短信消息和相册图片等信息。攻击者可以利用恶意软件进行录音、录像、查看浏览器历史记录、访问...

全球动态1. Ziggy勒索软件管理员宣布将退还已支付的受害者的赎金Ziggy勒索软件的管理员前段日子宣布关闭该勒索软件，现在他们又承诺将归还受害者的赎金。[外刊-阅读原文]2. CompuCom 托管服务提...

3月28日，PHP项目维护者Nikita Popov表示，攻击者假冒他和PHP作者Rasmus Lerdorf 的名义向 php-src 库加入了两个恶意 commits。声称是修正文字输入错误，但实际上是植入后门实现远程代码执行。P...