web安全
Water Pamola通过恶意订单对电商发起攻击
自2019年以来，趋势科技的研究人员一直在追踪一个被称为“Water Pamola”的攻击活动。
技术
njRAT通过Pastebin命令和控制通道传播
njRAT，也被称为Bladabindi，是一种远程访问木马（RAT，remote access Trojan），于2013年首次出现，并迅速成为了最流行的恶意软件家族之一。
web安全
通过网页中的 6 个特征字段检测钓鱼网站
你可能会认为钓鱼网站很难检测和跟踪，但实际上，许多钓鱼网站都包含唯一标识它们的HTML片段。
漏洞
ABUS Secvest 无线报警系统的未认证漏洞
ABUS Secvest是一种面向消费者和小型企业销售的无线报警系统，它通常由专业公司部署。
新闻
错误的响应可能会造成Facebook帐户被恶意接管
此错误可能允许恶意用户窃取第一方Facebook应用程序的access_token/code，并使用它来接管Facebook帐户。