嘶货

利用DNSMon对整个互联网上网页挖矿进行分析

在360网络安全研究院，我们持续的分析海量的DNS流量。基于此，我们建立了 DNSMon 检测系统，能够对 DNS 流量中的各种异常和关联关系予以分析。

技术 2018年02月09日

安天提示：警惕GLOBEIMPOSTER勒索软件

技术 2018年02月09日

数千知名国内网站被挂挖矿脚本，中招机器CPU资源会被大量占用

日前，360云安全系统监测到，国内的璧合科技DSP广告平台被嵌入了挖矿脚本，该脚本随广告平台投放的广告一起插入到了网页中，进而传播。当该嵌入了挖矿脚本的广告代码被加载起来，无论用户是否点击查看广告，均会自动触发挖矿代码的执行。该挖矿页面单日访问量逾百万次，多家知名站点受到影响，中招机器CPU资源会被大量占用，直接影响系统正常运行。

技术 2018年02月08日

Adobe Flash零日漏洞（cve-2018-4878）在野攻击预警分析

2月1日， Adobe官方发布了Adobe Flash Player系列产品的安全通告（APSA18-01），一个最新的Adobe Flash零日漏洞被发现针对韩国地区的人员发起攻击，该0day漏洞编号为CVE-2018-4878，目前最新版本28.0.0.137及其以前版本的Adobe Flash Player均受漏洞影响，Adobe官方将于2月5日发布漏洞补丁。