TRex

fortinet的分析人员发现了Microsoft Windows内核崩溃漏洞 CVE-2018-1040，并分享了对这个漏洞的详细分析。

QueenB

在人们日常工作和生活中都会收到很多垃圾邮件，本文中列举了五个方法来区分商业垃圾邮件和恶意邮件。

lucywang

UPAS Kit使用表单采集和Web注入来拦截和收集来自受保护电脑的个人信息，允许攻击者在未经授权的情况下，从被攻击的电脑中盗取信息。而本文将针对UPAS Kit与Kronos银行木马进行分析。

TRex

赛门铁克使用人工智能TAA曝露新的间谍组织Thrip。

美团技术团队

美团点评信息安全中心进行了一些具体层面的探索，来进行数据安全保障。这些探索映射到 IT 的层面，主要包括应用系统和数据仓库，接下来我们分别阐述。

360安全卫士

近日，360安全中心接到用户反馈，在安装某装机盘系统后，主页被恶意篡改，无法设置用户需要的主页。我们在远程用户提取相关文件后发现恶意锁定用户主页为“双枪”木马的一个最新变种。

ang010ela

本文分析Moodle的Quiz模块的关键漏洞，利用该漏洞teacher角色可以执行远程代码。本文将对该漏洞和对应补丁进行分析。

TRex

McAfee Advanced Threat Research团队的分析人员详细解析了当前种种针对区块链用户和实施者的威胁，告诫人们不要在没有确保安全的情况下冒然加入区块链。

鲁班七号

我已经对Emotet Downloader进行了剖析，它使用宏和Powershell命令从受攻击的网站下载Emotet。最近他们已经修改了下载器的工作方式，并且已经被上传到了VirusBay。本文我们将对其进行分析！

luochicun

由于最近有一个客户端测试的机会，我才有机会利用带外数据（out-of-band，OOB）的方法，从电子表格中提取数据，我将在本文中详细解读。