上周行业新闻要点(2020.1005-1011)1、外交部：中国遭受境外网络攻击持续增加2、《政务信息系统密码应用与安全性评估工作指南》公开发布3、个人信息保护法草案本月将正式亮相4、央行正式发布金融...

从2020年7月6日至10月6日整整3个月的时间，本文作者、Brett Buerhaus、BenSadeghipour、Samuel Erb 和TannerBarnes 共同挑战苹果漏洞奖励计划。结果，他们从苹果基础设施中发现了55个漏洞，它...

前情提要IoT漏洞研究（一）固件基础路由器、防火墙、NAS和摄像头等由于功能复杂，为方便交互一般都会提供web管理服务，和服务器web相比，IOT的web功能较为简单，也就避免了一些复杂功能存在的漏...

1、序章随着Docker技术近年来的高速发展和广泛使用，众多互联网公司陆续采用Docker技术作为核心业务的Paas层支撑。那么势必在Docker技术下会给安全技术体系带来新的挑战。本文章目录索引如下：1...

全球动态1.数百名女性体育明星的裸照和视频在线泄露黑客窃取了数百名女性体育明星和名人的裸照和视频，并在网上泄露。黑客从四名英国运动员的手机中窃取了露骨的内容，并将其发布到网上。现在，...

概述：网络安全公司Check Point在近期的一次竞选活动中发现一款新型恶意软件WAPDropper，它可以让目标用户订阅马来西亚和泰国的电信提供商的高级拨号服务。它包含两个不同的模块：恶意程序下载...

全球动态1.拜登抨击特朗普政府对SolarWinds攻击的反应美国总统当选人拜登批评特朗普政府针对SolarWinds的响应及处理不当。拜登认为，SolarWinds黑客是“针对美国公司（其中许多公司以及联邦机构...

思考当我们获得一个webshell、或者通过钓鱼等等获得初始访问权后，在进一步渗透之前，我们有必要先收集一下当前机的信息，不单单是当前机的配置信息。下面主要思考以下几个问题：收集那些信息？...

前言：以下为几种常见的C2流量特征。AgentTesla一个基于.NET的键盘记录器。记录击键和主机的剪贴板，它最终将这些记录的信息返回到C2。它具有一个模块化的基础结构。流量特征如下HTTP下POST /zi...

一、恶意软件与恶意网址（一）恶意软件1. 2020年病毒概述病毒疫情总体概述2020年瑞星“云安全”系统共截获病毒样本总量1.48亿个，病毒感染次数3.52亿次，病毒总体数量比2019年同期上涨43.71%。...