本周安全资讯30 July 2020 Dave数据遭泄露，影响750万用户 Smartwatch厂商Garmin遭勒索软件攻击 GRUB2引导加载程序漏洞影响数十亿Linux和Windows系统  一、信息泄露 1.Dave数据遭泄露，...

网络空间已经成为继陆地、海洋、天空、太空之后的“第五空间”。来自网络空间的威胁已不再像二十世纪一样只与个人或企业相关，而是直接关系到社会安全、经济安全、基础设施安全乃至国家安全的重...

第一章、背景 近期在做渗透中，发现了一个关于远程应用发布VPN的逻辑漏洞，在这里做一下分享。 逻辑漏洞千奇百怪，姿势之多，无法穷举，这里只简单列举其一，望能借此打开您对逻辑漏洞的认知，...

数字世界的高级威胁层出不穷，为了让企业能在发展前进的道路上所向披靡，必然要对高级威胁防微杜渐。 近年来，基于内存的高级威胁越来越常见。攻击者将带有恶意代码的文件伪装成正常的文件或邮...

事件概述 国外知名安全厂商ThreatFabric再Twitter上披露一款基于老牌银行木马家族LokiBot的新成员BlackRock。 BlackRock源自于LokiBot家族的第四代变种，其使用了Xerxes泄露的源代码。 威胁细...

一 背景概述 针对网站的Web攻击是互联网安全面临的主要威胁，为隐藏身份、逃避追踪，在对目标网站发起攻击时，黑客往往会采用多种手段隐藏自己的身份，如: 使用（动态）代理、VPN等。攻击者的这...

       近年，各省市为了提升监狱及看守所治理智能化、现代化水平，纷纷开展“智慧监狱”建设。监狱的安全问题主要集中在罪犯脱逃和狱内发案的管理，这是监狱安全管理的重中之重。罪犯脱逃...

全球动态 1.FBI： Windows 7因系统失效会增加被攻击的风险 近日，美国联邦调查局（FBI）警告私营企业，由于Windows 7操作系统于1月14日失效，如果设备仍在运行该系统，会增加网络犯罪攻击计算机...

0x01 会议背景 Black Hat USA ，美国黑帽安全会议，至今已有 23 年历史，是世界领先的信息安全盛会，为全球提供了最新的安全研究、发展和趋势。由于受到疫情影响，今年的黑帽安全会议在8月1日-6...

这是一个追踪界金字塔顶峰选手提供的防止被追踪的建议。 美国国家安全局发布了有关保护移动设备安全的新建议，其中指出，定位服务会对从事国防或国家安全工作的人员造成安全隐患。 新指南标题为...