动态分享
-
想哭(WanaCrypt0r)勒索蠕虫完全分析报告
WanaCrypt0r蠕虫在勒索类病毒中全球首例使用了远程高危漏洞进行自我传播复制,危害不小于冲击波和震荡波蠕虫。
-
谍影追踪:全球首例UEFI_BIOS木马分析
谍影木马支持的BIOS版本非常多,是目前已知的唯一能够感染UEFI主板的木马。其系统兼容性强,支持所有主流的32位和64位Windows平台,包括最新的64位Win10。
-
360Vulcan:NSA武器库之Eternalromance (永恒浪漫) 漏洞分析
在Shadow Brokers公开的NSA黑客武器库中,Eternalromance (永恒浪漫) 是影响Windows全平台的SMBv1漏洞攻击工具,现已被微软补丁MS17-010修复。
-
深度!近期所谓“优酷数据泄露事件”的客观事实还原
通过抽查此次泄漏的部分数据和历史黑产数据进行比对,大约有73%的数据存在历史泄漏数据中已经存在。其中存在不少账号对应多个密码,以及邮箱后缀多次拼接的痕迹,数据来自黑产拼凑的痕迹明显。
-
NSA Eternalblue SMB漏洞分析
在Shadow Brokers公开的NSA黑客工具中,Eternalblue(永恒之蓝)是影响Windows平台的SMB漏洞攻击工具。360Vulcan Team的@pgboy1988对此漏洞进行了技术分析。
-
NSA方程式泄漏工具包浅析
此次公开的工具包中,包含多个 Windows 漏洞的利用工具,只要Windows服务器开了25、88、139、445、3389 等端口之一,就有可能被黑客攻击,其中影响尤为严重的是445和3389端口。
-
“cerber”敲诈者对CVE-2016-7255漏洞利用分析
360互联网安全中心近日捕获到一款“ceber”敲诈者木马变种,该变种与其他“ceber”敲诈者木马变种在代码执行流程上并没有太大区别。
-
腾讯云安全:移动 APP 安全行业报告
整个移动应用开发者所面临的安全问题主要涉及面有终端漏洞威胁,应用重打包威胁,应用仿冒威胁。