APT34是一个来自于伊朗的APT组织，自2014年起，持续对中东及亚洲等地区发起APT攻击，涉猎行业主要包含政府、金融、能源、电信等。多年来，攻击武器库不断升级，攻击手法也不断推陈出新，并且攻...

各位Buffer早上好，今天是2019年4月29日星期一。今天的早餐铺内容主要有：iLnkP2P弱点暴露数百万物联网设备；美军切断最大军事基地电源以此来测试网络攻击下的真实反应；美司法部文件显示阿桑奇...

前言： 移动平台的黑产威胁一直是我们的研究对象，2018年4月我们在《银行提款机惊现病毒：绕过杀毒软件达到牟利目的》报告中揭露病毒技术，运作流程及感染数百万用户情况，用户不小心安装...

*本文原创作者：F_F，本文属于FreeBuf原创奖励计划，未经许可禁止转载一、前言说起来也比较久了，故事起源于去年11月份，我在公司办公环境搭建了一个dvwa的靶场环境，用于web漏洞的测试，不经意...

云安全初识之云计算篇等保2.0已经正式发布，12月1日开始实施，随着国内数字经济的发展和云计算的深入推进，云计算基础设施将得到进一步发展。身为安服攻城狮，怎可不懂云安全！1. 云技术定义云...

从后渗透分析应急响应的那些事儿（二）免杀初识篇不知攻，焉知防。初识免杀，借此划重点分析应急响应应注意的免杀木马那些事儿。1免杀相关定义1.1木马木马（Trojan）,也称木马病毒，是指通过特...

FreeBuf早报，安全圈值得关注的每日大事件 【全球动态】1.美国参议院通过法案将电网控制从自动化转向手动上周，美国参议院通过一项被称为《The Securing Energy Infrastructure Act(SEIA)》...

上一期讲述了安全架构的可用性架构，这一期想与大家分享的是安全性架构。什么是安全性？安全包括网络层面、传输层面、系统层面、应用层面、数据层面的安全，要考虑安全性架构需要从这5方面入手...

来自思科Talos团队的安全研究人员近日发现了经过特殊设计的恶意软件加载器，可在受感染的设备上通过注入内存来释放恶意负载，规避防病毒软件和其他安全工具的检测。思科安全专家表示，该恶意软...

上周六（7月13日）晚7点左右，曼哈顿西区发生了大范围停电事故，东起第五大道，西至哈德逊河畔，南起西43街，北至上西区71街均无电可用，断电用户数量最高时达到7.3万户。百老汇、麦迪逊广场花...