全球动态1. 专家在Pwn2Own 2021大会上公开演示了基于Chromium浏览器的漏洞一名印度安全研究人员公布了一个影响谷歌Chrome和其他基于Chromium的浏览器的漏洞的概念验证（PoC）利用代码。[外刊-阅...

全球动态1. 美国司法部成立专项工作组，打击日益猖獗的勒索软件威胁援引《华尔街日报》本周三报道，美国司法部已经成立了一个新的工作组，专门针对美国日益增长的勒索软件威胁。在报道中指出，...

账户口令密码是日常使用最频繁的基础参数，是整体信息安全防护最后的一步，“交出密码”就等于在信息安全对抗中“缴械投降”。要满足信息安全整体防控，提升全员密码安全意识水平，保障密码安全...

​什么是零信任？最近为什么那么火？为什么现在整个安全圈各大厂商都快速布局零信任产品？连互联网公司也推出零信任架构了？看懂业内热点，还是必须掌握一些课代表推荐的专业知识。01 过去VS未...

一周情报摘要金融威胁情报印度金融服务领域 IT 公司 Nucleus Software 遭受 BlackCocaine 勒索软件攻击Intertrust 发布2021年移动端金融 APP 应用安全报告复杂的多阶段银行木马：Gootkit德国...

一、概述Evilnum 组织因使用 Evilnum 恶意软件而闻名，该组织最初于2018年被安全公司所披露。Evilnum 组织擅长对受害者目标使用鱼叉式网络钓鱼电子邮件，主要针对整个欧洲的金融科技公司。由于...

【金融威胁情报】金融软件公司 Intuit 的 TurboTax 账户被黑，致使数据泄露攻击Tag：TurboTax，金融，账户接管，数据泄露外媒Bleeping computer 于近日披露金融软件公司 Intuit 遭受账户接管攻...

前言本月中旬收到Offsec邮寄的OSWE证书和会员卡，由于国内关于OSWE认证方面的相关文章很少，于是投稿本文希望能对准备考试的同行有所帮助。Offsec（Offensive Security）因kali、exploitDB、vul...

开源情报（OSINT）定义开源情报是指合法地从公开和可公开获得的资源中收集数据和信息的做法。OSINT操作——无论是由IT安全专家、恶意行为者还是民族国家支持的情报人员所实施——使用先进的技术...

全球动态1.乌龙：日本政府官员称奥运门票数据泄露一位政府官员21日告诉共同社，东京奥运会门票门户网站的登录ID和密码在发生漏洞后被发布到一个泄露网站上。随后，东京奥运会的一位发言人回应，...