*本文作者：Cody@斗象科技TCC能力中心前言：在渗透测试中，往往会遇到企业内网环境中使用的一些常用组件，这些组件对内或对外提供了服务与接口，也给渗透测试人员与黑客提供了新的可尝试的攻击...

受移动化影响，移动端走进办公领域已经成为一种趋势。宁盾针对拥有如企业微信等移动统一门户的企业，发布H5令牌轻应用，在为企业移动办公账户安全保驾护航的同时，免去令牌派发和安装激活步骤，...

一、Outlook客户端账号安全挑战Outlook邮箱作为Office365办公软件套装的应用之一，被用于收发邮件、管理联系人、安排日程、分配任务等企业级邮件工作。员工可以登录Outlook客户端传递任何企业数...

一、Office365账号安全挑战Office 365是微软基于云平台的应用套件，提供完整的云办公服务，将Office桌面端应用的优势融于一体，满足企业在线办公需求。随着Office 365在企业办公场景的广泛应用...

一、摘要近日，江民赤豹安全实验室针对2018年整体安全态势做了详细分析，报告中引用了Gemalto调研数据，据统计仅2018年数据泄露事件高达945次，导致的信息泄露数量达到45亿条之多，相比2017年同...

文章里不止标题一点，还有很多扩展分析，包括钓鱼站点完整分析和 opendir 的一批恶意文档。 背景回顾 海莲花作为老牌 APT 组织，其创新模式非凡，脑洞很大，如去年他们投放了一封邮件，当...

Ave Maria恶意软件在2018年12月底对意大利某能源企业发起网络钓鱼攻击。 Cybaze-Yoroi ZLab的研究人员分析了黑客发起这场钓鱼攻击的意图。该恶意邮件以供应商销售部的名义发出发票与装运订单...

火眼在今日汇总区分了一个名为 APT39 的伊朗 APT 组织。 其目的是为了将该组织和Chafer 组织区分开 (和朝鲜 lazarus 和 APT38 情况差不多) 这个操作是不是似曾相似，没错，就是之前火眼命...

安全资讯[人物]  宋克亚 ：商业银行渗透测试体系建设思考https://mp.weixin.qq.com/s/xiZvVANcJF4qeG8Tce5iGw[取证分析]  从一份起诉书看美国开源情报的实战应用https://mp.weixin.qq.com/s...

据外媒Motherboard报道，微软发布声明称其客户支持账户遭黑客入侵长达数月，部分用户电子邮件账户信息及邮件内容被泄露。图片来源于pixabay 事件发生后，微软内部安全和隐私团队第一时间参与调...