一、  前言截至2017年，移动互联网已走过十年历程，十年间网络边界日益模糊，网络安全日益受到重视。2017年网络安全已经上升为国家战略，以《网络安全法》正式实施为标志，移动互联网...

概述DorkBot是一种已知的恶意软件，最早可以追溯到2012年。它被认为通过社会媒体链接、即时消息应用程序或受感染的可移动设备等多种方式进行传播。尽管它是众所周知的恶意软件家族中的一员，但...

2017年是平凡的一年，但是对于网络安全行业注定是不平凡的一年。回首过去一年，数据泄露、黑客攻击、基础设施攻击、安全漏洞发现、恶意软件、行业融资投资收购等各个方面呈火山式增长的态势，无...

本月重点关注情况 1、本月参与攻击较多的肉鸡地址大量归属于江苏省。其中，涉及江苏省移动多个地址段的肉鸡被反复多次利用，需要重点关注，详见2.2节。 2、本月包含跨域伪造流量的DDoS攻...

最近思考人生比较多，对行业的发展也有些自己的思考。业务安全在大多数互联网公司，安全岗位都是属于成本部门。不考虑安全部门ROI的凤毛麟角。即使是超大型的几个头部公司，安全部门的汇报级别...

网络攻击者总是深谙人性，因为他们知道，安逸的春节假日，无论是个人还是企业都会对网络安全放松警惕，而这样的氛围最适合攻击者“搞事情”。比如，轰隆而来的区块链列车，裹挟着恶意软件。春节...

笔者写这篇文章主要是由于之前Memcached的安全漏洞导致github被大规模DDos事情。报道错误，还全网疯狂的传播，根本没有一个人意识到错误，把人家名字都搞错了，memcrashed不知道是谁第一个写错...

0x01 概要服务的稳定性和安全性是我们平时都要关注的，在服务器可用性达标的前提下，我们还要保证服务的安全性。如何服务本身已经不可能用，安全性也无从谈起了，再安全也不能通过拔服务器性电...

今天的新闻包括：俄罗斯APT28侵入德国外交及内政部的网络长达一年；AdBlock添加本地缓存JS库功能，可避免浏览跟踪；伊朗Chafer黑客组织在其网络武器库中增加新工具；由邮件发错地址，美国海军及...

最大代码分发平台Github在周三遭受了一系列大规模分布式拒绝服务（DDoS）攻击。在攻击的第一阶段，Github的网站遭受了惊人的每秒1.35太比特（Tbps）的高峰，而在第二阶段，Github的网络监控系统...