数百万Exim邮件服务器正在遭受攻击
据安全研究人员称，目前还有数百万的Exim邮件传输代理（MTA）运行的是未升级过的版本，所以这些邮件服务器的攻击面非常大，攻击者可以很容易对这些老旧版本发起攻击。
事件
|最新相关文章
针对中亚地区政府部门的攻击：通过Office漏洞传播新型Hawkball后门
近期，FireEye Labs观察到针对中亚政府部门的攻击，该攻击利用众所周知的Microsoft Office漏洞CVE-2017-11882和CVE-2018-0802提供新型Hawkball后门。
网红、大V、明星的隐私信息大量被泄露！走过路过不要错过，买不买没关系，到屋里瞧一瞧！
Facebook在进行新的业务调整，不再宣扬“开放式社交平台”和“连接世界的愿景”，而是“做一个更简单的平台”，专注私密通讯和小群体聊天。
比ShadowBrokers抢先一步？间谍组织Buckeye在美国国安局黑客工具泄露之前就率先使用
2017年，一个自称为Shadow Brokers（影子经纪人）的神秘组织，泄露了著名的Equation组织的一系列黑客工具，该事件也随即成为近年来最重要的网络安全事件之一。
持续使用KimJongRAT和PCRat发动攻击：BabyShark恶意软件分析
2019年2月，Unit42发布了一篇关于BabyShark恶意软件系列的文章，其中涉及到针对美国国家智库的相关鱼叉式网络钓鱼活动。
黑客通过入侵客户支持系统 访问Outlook邮箱读取用户信息
微软证实黑客设法破坏了微软的客户支持门户网站，并访问了与该公司Outlook服务注册的一些电子邮件帐户相关的信息。微软在对用户的通知邮件中表示黑客可以破坏Microsoft的客户支持代理的凭据，并利用它非法访问与受影响账户相关的一些信息，但不包括电子邮件或附件的内容。目前尚不清楚黑客如何展开攻击的，现已撤销被盗证书，并开始通知所有受影响的客户。
Apache Httpd本地提权漏洞分析（CVE-2019-0211）
近日，Apache爆出存在本地权限提升漏洞，该漏洞影响2.4.17（2015年10月9日发布）至2.4.38版本（2019年4月1日），其原因在于越界数组访问导致的任意函数调用，使得Apache HTTP将受到本地root权限提升。在Apache正常重新启动时，将会触发这一漏洞（apache2ctl graceful）。
华硕供应链攻击事件：针对ShadowHammer恶意活动第一阶段Payload的分析
本文主要对本次攻击中所使用的第一阶段Payload进行详细分析。
相关热文
- ang010ela
-
飞机零部件企业ASCO遭遇勒索病毒 工业互联网成网络攻击重灾区
360安全卫士 - 高坂穗乃果
- tencent
-
使用DCI单步调试Intel CPU，调试运行在其上的UEFI代码
fanyeee -
前瞻 | 以“实战”捍卫国之安全，2019网安“朱日和”七月即将打响
360安全 - tencent
