智能语音应用Mycroft AI的远程代码执行漏洞分析。当我在ArchLinux社区开源软件包的开发贡献过程中，发现了一个很有意思的项目-麦考夫Mycroft AI，它是一款开源且基于人工智能(AI)的语音助理应用，在对它的研究过程中 ...
WannaMine再升级，摇身一变成为军火商?WannaMine是个“无文件”僵尸网络，在入侵过程中无任何文件落地，仅仅依靠WMI类属性存储ShellCode，并通过“永恒之蓝”漏洞攻击武器以及“Mimikatz+WMIExec”攻击组件进行横向渗 ...
Windows系统的JScript组件被曝存在一个0day RCE。近期，Telspace Systems公司的安全研究专家Dmitri Kaslov在Windows操作系统的JScript组件中发现了一个严重的安全漏洞，而这个漏洞将允许攻击者在目标主机上执行恶意代 ...
新兴的5G技术将基于SIM卡的IoT设备置于更大的威胁之中。眨眼下载一部高清电影，是大家对5G网络最普遍的认知，但这只是5G时代的冰山一角。作为下一代移动互联网连接技术，5G将能够提供每秒数千兆位(Gbps)的下行速度， ...
【安全防护】恶意进程要怎么结束?今天朋友说他的站被菠菜公司做了跳转，当他改回去后又被别人改回来了，被气的要死，于是便让我帮忙看看。反正我也不忙，于是远程登陆他的服务器看了一下。首先看了一下日志，妈的，都 ...
一、木马概述剪贴板幽灵瞄准虚拟货币，出师不利1个月亏损4000万?360安全中心近期监控到一类虚拟货币类木马非常活跃，该木马不断监控用户的剪贴板内容，判断是否为比特币、以太坊等虚拟货币地址，然后在用户交易的时候 ...
【安全协议】SPN服务主体名称发现详解。Kerberos是一种支持票证身份验证的安全协议。如果客户端计算机身份验证请求包含有效的用户凭据和服务主体名称 (SPN)，则 Kerberos 身份验证服务器将授予一个票证以响应该请求。 ...
近期，ICEBRG 安全研究团队 (SRT) 识别出了Adobe Flash 0 day漏洞CVE-2018-5002 的定向网络攻击行为，该 0 day漏洞被攻击者用于针对中东地区重要人士和组织的网络渗透。攻击者利用该漏洞构造的恶意Flash对象，可以在 ...
一、背景介绍恶意程序KillDisk最新变种袭击银行系统。国外某安全厂商捕获到了一例KillDisk最新的变种样本，此样本已经感染了国外某家银行系统，数千台电脑及服务器系统被破坏，导致银行的SWIFT转帐系统无法正常使用。 ...
macOS的快速浏览机制允许用户在不需要实际打开文件的情况下查看文件的内容，但研究人员Wojciech Reguła表示，这个功能很可能泄露缓存文件的信息，即使文件存储在加密驱动器或文件已被删除也无法保证数据的安全。 ...
