长见识 725 个 Ruby 库发现剪切板劫持恶意程序
ReversingLabs 的安全研究人员披露，他们在官方的 RubyGems 仓库中发现了 725 个 Ruby 库， […]
长见识 微软修补了三个正被利用的 0day 漏洞
在本周二释出的例行更新中，微软修补了三个正被利用执行恶意代码或提权的 0day 漏洞。 其中两个 CVE-2020-10 […]
长见识 安全研究人员再次对 xHelper 发出警告
安全研究人员再次对难以删除的恶意程序 xHelper 发出警告。 过去一年，xHelper 主要通过第三方应用商店在俄罗 […]
长见识 微软收购了 Corp.com 域名防止其被滥用
微软以未披露的价格从 Mike O’Connor 手中收购了 Corp.com 域名。 今年二月，O’Connor 以起 […]
长见识 DarkHotel 利用深信服 VPN 漏洞入侵政府机构
奇虎 360 安全博客披露，政府支持的黑客组织 DarkHotel 利用深信服 SSL VPN 服务器 0day 漏洞入 […]
看趋势 Confluence本地文件泄露漏洞(CVE-2019-3394)
背景信息： 2019年8月29日，监测到Confluence 官方发布安全更新，指出 Confluence Server […]
长见识 俄罗斯政府黑客利用物联网入侵网络
微软安全研究人员通过官方博客发出警告，为俄罗斯政府工作的黑客正利用各种物联网设备如打印机和视频解码器作为立足点渗透到目标 […]
长见识 勒索软件 GermanWiper 破坏数据然后索要赎金
一种新的勒索软件正在德国扩散。被称为 GermanWiper 的勒索软件通过电子邮件传播，感染之后它不是加密文件而是用随 […]
长见识 前亚马逊雇员被控窃取一亿第一资本银行用户信息
美国第一资本银行周一透露，1 亿美国居民和 600 万加拿大居民的信息被盗。 33 岁前亚马逊 AWS 雇员 Paige […]
看趋势 致远OA 办公系统存在远程代码执行漏洞
漏洞描述： 2019年6月26日，有社区媒体披露了致远OA 办公系统远程代码执行漏洞。攻击者通过构造特定的HTTP请求， […]
看趋势 Kubernetes kubectl cp命令目录穿越漏洞(CVE-2019-11246)
漏洞描述： 2019年7月03日，Kubernetes官方发布安全通告，披露了一个kubectl cp命令潜在目录穿越漏 […]
长见识 黑客利用 Raspberry Pi 入侵 JPL 网络
美国司法部监察长办公室发表报告称，去年黑客利用 Raspberry Pi 入侵了 JPL 的网络。 事故发生在 2018 […]
长见识 佛罗里达城市支付 60 万美元赎金恢复数据
5月29日，佛罗里达 Riviera City 的计算机系统被勒索软件锁定，三周之后官员认为没有其它方法恢复文件，市议会 […]
长见识 Firefox 0day 漏洞被用于攻击 Coinbase 雇员
Firefox 刚刚修复的 0day 漏洞被用于攻击 Coinbase 雇员。 Coinbase 安全团队的 Phili […]
看趋势 Linux 内核TCP SACK机制远程拒绝服务漏洞
背景信息： 2019年6月18日，国外某安全研究组织披露Linux 内核TCP SACK机制存在缺陷，可导致远程拒绝服务 […]
看趋势 Coremail存在通杀性配置信息泄露漏洞
漏洞描述： 2019年6月14日上午，监测到互联网正在传播Coremail通杀漏洞POC，通过POC可获取Coremai […]
拿起手机扫一扫即可带走我！