新闻
APT28最新活动：Zepakab下载器分析
本文介绍Cybaze-Yoroi ZLab安全研究人员1月份调查的APT28的一起最新活动。
漏洞
CVE-2019-6703：WordPress Total Donations插件漏洞
Wordfence安全研究人员近期发现WordPress Total Donations插件的多个关键漏洞。这些漏洞存在于所有版本的Total Donations插件中，包括最新的2.0.5版本。恶意攻击者利用该漏洞可以获取受影响的WordPress网站的管理权限。
web安全
Razy恶意软件攻击浏览器扩展，窃取加密货币
Kaspersky研究人员在2018年发现一个在受害者计算机中安装恶意浏览器扩展或感染已安装的扩展的恶意软件Razy，本文对其进行分析。
web安全
Hakai和Yowai僵尸网络使用ThinkPHP漏洞进行传播
近日研究人员发现Mirai的变种Yowai和Gafgyt的变种Hakai这两个僵尸网络开始利用一个2018年12月修复的ThinkPHP漏洞来传播僵尸网络。
web安全
GreyEnergy 2019分析
步入2019，恶意软件的发展还在继续，2018年出现的一些恶意软件，经过升级又一次进入我们的视线，本文介绍研究人员近日捕获的GreyEnergy样本。