安全客 - 有思想的安全新媒体

安全资讯

4800万名用户的资料被泄露在公开可访问的 AWS 服务器上

安全资讯

信息泄露

亚马逊

一家名为 LocalBlox 的数据公司将从公开网络资料中爬取的超过4800万名用户的详情暴露在公开可访问的亚马逊 Web 服务 (AWS) S3 存储桶上。

360代码卫士认证
2018-04-21 16:33:56

9929次阅读

RSA 2018：工业互联网面临的空前挑战与机遇

通过RSAC2018，我们可以聚焦到一个视角了解美国乃至全球的工业互联网和工业控制安全相关的企业、解决方案、业界动态和发展趋势。

安全内参
2018-04-21 10:31:48

14051次阅读

恶意软件

4月21日安全热点 - RSA会议应用程序泄漏用户数据

CVE-2018-6960：VMware Horizon DaaS身份验证漏洞；RSA会议应用程序泄漏用户数据；青少年侵入前中央情报局局长约翰布伦南的账户被判处两年监禁

360CERT 认证
2018-04-21 10:16:30

15282次阅读

会议

报名进行时 | 2018信息风险管理论坛

会议

信息风险管理

不论是智能工厂、智能设备还是智能汽车，工业4.0高度互联的本质意味着要以高瞻远瞩的战略性眼光来管理安全和隐私问题。

Atoo兔几官方小编
2018-04-20 18:41:44

16198次阅读

吃鸡辅助远控木马分析

近期360安全卫士拦截到带木马的荒野求生辅助通过论坛、QQ、YY大量传播。木马运行后，黑客可以远程控制用户电脑，进行任意操作，并将中招电脑作为傀儡机，进行DDOS攻击，严重危害个人信息安全和网络秩序。

360安全卫士认证
2018-04-20 17:42:19

31254次阅读 6

360

RSA 2018：喧嚣过后，终端安全回归本源

360

RSA

RSAC2018

今年厂商们继续在协同和整合的道路上越走越远，可以预见在未来的某一天，新的终端安全将不再区分产品是杀毒产品还是EDR产品，而是形成新的终端安全产品。

安全内参
2018-04-20 17:30:35

24547次阅读

技术分析

由一道CTF pwn题深入理解libc2.26中的tcache机制

在刚结束的HITB-XCTF有一道pwn题gundam使用了2.26版本的libc.因为2.26版本中加入了一些新的机制，自己一开始没有找到利用方式，后来经大佬提醒，才明白2.26版本中新加了一种名叫tcache(thread local caching)的缓存机制。

五千年木
2018-04-20 17:00:40 稿费：

+ 300

16411次阅读

漏洞预警

全球首例利用浏览器0day漏洞的Office文档攻击预警

漏洞预警

浏览器0day漏洞

Office文档攻击

日前，360核心安全事业部高级威胁应对团队在全球范围内率先监控到了一例使用0day漏洞的APT攻击，捕获到了全球首例利用浏览器0day漏洞的新型Office文档攻击。该漏洞影响最新版本的IE浏览器及使用了IE内核的应用程序。

360CERT 认证
2018-04-20 16:07:15

42962次阅读 3

漏洞管理平台

开源干货爆料→宜信漏洞管理平台『洞察』开源啦！

漏洞管理平台

洞察

『洞察』是宜信安全部开发，集成应用系统资产管理、漏洞全生命周期管理、安全知识库管理三位一体的管理平台。

CESRC
2018-04-20 15:00:28

19982次阅读

CTF

0CTF 2018 BabyStack

CTF

0ctf最简单的一道PWN题, 用到了ret2dl_solve. 说来惭愧, 没做出来, 还是自己菜. 这次的讲解是假设源程序在本机下的, 而不是比赛的环境. 比赛的环境是真坑, 下篇给出比赛环境下的讲解.

Bill
2018-04-20 14:00:30 稿费：

+ 300

16984次阅读 3

安全早知道

活动赛事

活跃作者