web安全
GreyEnergy与Zebrocy活动存在交叉
研究人员发现GreyEnergy与Zebrocy攻击活动存在交叉，具体包括使用相同的C2服务器，同时攻击相同的目标。
新闻
最新AZORult：带合法签名的Google Update
AZORult是一款著名的信息窃取器和恶意软件下载器，其最新样本出现再合法签名的Google Update中，并使用新方法来实现驻留。
新闻
谷歌发布Password Checkup浏览器扩展警示用户数据泄露
Google日前发布Password Checkup Chrome浏览器扩展来应对当前数据泄露频发的问题，如果用户账号受到近期数据泄露事件的影响，就通知用户。
勒索软件
传播GandCrab和Ursnif的攻击活动分析
Carbon Black ThreatSight团队研究人员发现一起攻击活动，如果攻击成功，可以同时感染Ursnif恶意软件和GandCrab勒索软件。
web安全
TheMoon僵尸网络最新发展分析
过去一年时间，CenturyLink安全研究人员一直在追踪一个名为TheMoon的IoT僵尸网络。该僵尸网络主要利用网络中路由器的漏洞。