勒索软件
LazyCat：针对澳大利亚议会的APT攻击事件分析
近日，澳大利亚国会和相关政党的计算机受到网络工具，Cybaze-Yoroi ZLab根据现有样本对该攻击事件进行了技术分析。
漏洞
黑客使用Polyglot图像隐藏恶意广告活动
本文介绍一种利用Polyglot图像来实现图像和JS脚本一体来隐藏恶意payload的攻击活动。
漏洞
该来的始终要来——WinRAR ACE漏洞被用来安装后门
前几日爆出的WinRAR ACE漏洞已被攻击者利用，研究人员发现一起传播恶意RAR的垃圾邮件来安装后门的攻击活动。
web安全
窃取加密货币交易Cookie的Mac恶意软件——CookieMiner
Unit 42安全研究人员发现一款攻击mac平台的恶意软件CookieMiner，恶意软件可以窃取加密货币交易Cookie、信用卡、密码、钱包和短信等。
web安全
Fake Jobs：你收到的offer可能含有恶意后门
Proofpoint研究人员发现一起利用伪造的offer来传播More_eggs后门的攻击活动。