今天是3月13日星期二，今天早餐铺的主要内容有：黑客瞄准中东和非洲，利用路由器安装Slingshot间谍软件；土耳其网络服务商在流行软件中植入间谍软件和挖矿软件；大规模DDoS攻击现在针对谷歌，亚...

*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。名不见经传的以色列安全公司CTS-Labs突然向媒体公开了一份白皮书，披...

* 本文作者：麦片与老干妈，本文属FreeBuf原创奖励计划，未经许可禁止转载0x00 前言在去年年末的时候有幸接触到了IOT安全，针对其中的OBD设备的攻击面和威胁进行了下研究，在乱搞的过程中发现，...

各位Buffer早上好，今天是2018年4月13日星期五，农历二月廿八。今天的早餐铺内容主要有：AMD发布针对Spectre v2漏洞的最新补丁；扎克伯格听证会承认有数据被卖给恶意第三方；主流Web浏览器将迎...

此前美国限制华为设备一事顶多是影响华为在美国本土市场的发展，而这一次美国针对中兴的禁令却是要彻底断绝了中兴继续采购美国零部件的可能，期限更是长达七年。同一天，英国国家网络安全中心也...

我们每天都会在Google Play商店看到一系列新的Android应用程序，从游戏到公用设施，再到物联网设备客户端等等，几乎我们生活中的每一个方面都可以通过一个app以某种方式进行控制。我们有智能家...

一．简述 “银行拦截木马”病毒是一种精准钓鱼，窃取用户银行账户的病毒木马，涉案金额过亿。犯罪分子通过社会工程学手段获取到受害者的银行卡帐号密码，病毒木马伪装成银行应用、系统应用、...

* 本文作者：Tasfa，本文属FreeBuf原创奖励计划，未经许可禁止转载0x01 简介ps:本文从攻击者的角度来分析如何发现Pwn2Own华为手机漏洞，但不代表与漏洞发现者的思路相同，仅供参考。本系列漏洞...

MOSEC移动安全技术峰会始办于2015年，由盘古团队和POC主办，至今已成功举办三届。会议立足于高质量的安全技术，覆盖iOS、Android、Windows三大移动平台，致力于分享移动安全领域前沿性的技术议...

今天是6月5日星期二，今天早餐铺的内容有：用户发现有史以来最古怪的Android故障之一；Ticketflix网站被入侵，黑客还盗取了客户的数据；令人惊叹的CSS漏洞攻击 Firefox 和 Chrome 中枪；工信部...