1.“飞马”间谍软件被曝监控多国政要，手机疑被长期监听据外媒报道，近日17家国际媒体联合披露了一则震惊全球的监听丑闻：一款名为“飞马”的软件被长期秘密安装在多国政商传媒界重要人士持有的...

全球动态1. Keseya已获得REvil勒索软件的通用解密器Kaseya 现已从“受信任的第三方”那里拿到了通用解密密钥，使得受害者有机会重新获得相关数据的访问权，而无需支付任何赎金。[阅读原文]2. NS...

前言：以下为几种常见的C2流量特征。一个基于.NET的键盘记录器。记录击键和主机的剪贴板，它最终将这些记录的信息返回到C2。它具有一个模块化的基础结构。

本文源自一次真实的渗透过程记录，介绍基于资源的约束委派的另一种利用场景，希望能对各位看客有所帮助

一支安全研究团队近日展示了基于浏览器的全新旁道攻击（Side-channel attack），即便是 JavaScript 在被阻止的情况下也能生效。目前包括英特尔酷睿、AMD Ryzen、三星 Exynos 甚至于苹果自研芯片...

感谢腾讯御见威胁情报中心来稿！原文：https://mp.weixin.qq.com/s/l9FMQq6i1nNopeVrF7X9Sw

近日，有研究人员发现 HotSpot Shield、PureVPN 和 Zenmate 这三款流行 VPN 存在安全问题，会泄露用户真实 ip 等隐私信息，影响数百万用户。用户真实 ip 泄露后，真实身份、实际地址等信息也会...