议题征集 | 2019看雪安全开发者峰会
活动
东三省沙龙活动 | 超强干货议题大揭秘，你咋这么ne！
活动
APT
拍拍熊（APT-C-37）：持续针对某武装组织的攻击活动揭露
APT
恶意活动
拍拍熊
2015年10月至今，拍拍熊组织（APT-C-37）针对某武装组织展开了长期不间断攻击。其攻击平台为Windows和Android，目前360烽火实验室（360 Beaconlab）一共捕获了Android平台攻击样本32个，Windows平台攻击样本13个，涉及的C&C域名7个。
安全客 360烽火实验室
2019-03-25 11:55:30
3756次阅读
移动安全
KBuster：以伪造韩国银行APP的韩国黑产活动披露
移动安全
恶意活动
360威胁情报中心近期发现一例针对韩国手机银行用户的黑产活动，其最早活动可能从2018年12月22日起持续至今，并且截至文档完成时，攻击活动依然活跃，结合木马程序和控制后台均为韩语显示，我们有理由认为其是由韩国的黑产团伙实施。
安全客 360威胁情报中心
2019-03-25 11:02:02
3519次阅读
Web安全
Pentesters的Angular和AngularJS - 第1部分
Web安全
Angular
本博文的目的是了解Angular应用程序的工作原理、常见模式以及从应用程序安全角度动态调试Angular的方法。
安全客 仓鼠
2019-03-25 10:30:46 稿费： + 200
4710次阅读
安全资讯
3月25日每日安全热点 - 洋葱式信息安全观察：开源威胁情报-没那么简单
安全资讯
安全热点
网络安全热点
每日安全热点
洋葱式信息安全观察：开源威胁情报-没那么简单；又是WordPress——WordPress WP SMTP插件0 day漏洞PoC；fridump3: 使用Frida for Python 3的通用内存转储程序；Firefox, Edge, Safari, Tesla & VMware在Pwn2Own上被攻破。
安全客 360CERT
2019-03-25 09:30:25
7615次阅读
安全资讯
3月24日每日安全热点 - 通过ARP流量传输后门并绕过AV
安全资讯
安全热点
网络安全热点
每日安全热点
通过ARP流量传输后门并绕过AV；为WinDbg和LLDB编写ClrMD扩展；通过USB攻击微控制器固件；WWDC 中提到的浏览器 Fingerprinting 有多可怕？。
安全客 360CERT
2019-03-24 10:00:36
26120次阅读
安全资讯
3月23日每日安全热点 - 国际黑产组织针对部分东亚国家金融从业者攻击活动的报告
安全资讯
安全热点
网络安全热点
每日安全热点
国际黑产组织针对部分东亚国家金融从业者攻击活动的报告；区块链公链审计过程中遇到的Merkle Tree底层实现问题 及CVE-2012-2459分析；Tuxera NTFS-3G中存在基于堆的缓冲区溢出权限提升漏洞。
安全客 360CERT
2019-03-23 10:00:07
31340次阅读
360网络安全周报第203期
利用 Windows I/O 实现本地提权；ThinkCMF5 代码执行漏洞及后续有关思考；Java反序列化漏洞的一些利用链分析路由器漏洞挖掘之栈溢出——反弹shell的payload构造
安全客 安全客
2019-03-22 18:18:57
22281次阅读
沙龙
东三省沙龙活动 | 超强干货议题大揭秘，你咋这么ne！
沙龙
技术
东北
大连
在冬雪初融的3月，我们踏春而来，寻找这片黑土地上的最强白帽，本次沙龙我们带着超级干货的技术议题，精心准备的礼品，还有一个超想撸串的心，期待着与你的相遇！ 
安全客 补天漏洞平台
2019-03-22 18:00:28
28844次阅读
议题征集
议题征集 | 2019看雪安全开发者峰会
议题征集
看雪安全开发者峰会
看雪
看雪2019安全开发者峰会，现竭诚邀请安全技术专家投稿参加，与安全开发者和安全企业面对面交流，共话安全领域焦点话题。
安全客 看雪
2019-03-22 17:30:12
25242次阅读
xss
PHPMyWind CMS产品 任意密码重置漏洞研究分析
xss
Web安全
PHP
北京时间2019年2月18日，安全狗海青实验室的安全研究人员发现了一个PHPMyWind的任意密码重置漏洞。
安全客 安全狗safedog
2019-03-22 15:28:37
42940次阅读
漏洞分析
分析Avira VPN的两处提权漏洞
漏洞分析
本地提权
Avira VPN
本文为对Avira VPN的两处提权漏洞简要分析。
安全客 興趣使然的小胃
2019-03-22 14:30:23 稿费： + 160
39224次阅读
安全资讯
Facebook 被曝以明文形式存储数亿用户的密码且持续多年
安全资讯
facebook
密码
Facebook 最近爆出不少安全问题，刚刚该公司宣布称，数亿 Facebook 和 Instagram 用户的密码多年来被以明文形式存储在内部数据存储系统中。
安全客 360代码卫士
2019-03-22 14:26:55
60083次阅读
黑产
黑产大数据：短视频及直播行业的暗流涌动
黑产
直播
短视频
本报告是威胁猎人鬼谷实验室出品的黑产大数据系列报告的第3篇，上篇我们深扒在线视频流量行业的黑灰产现状。这次，我们将重点关注短视频和在线直播行业的虚假流量现状。
安全客 威胁猎人
2019-03-22 10:28:29
55722次阅读
安全资讯
3月22日每日安全热点 - Pwn2Own 2019第一天：多家公司产品被攻破
安全资讯
安全热点
网络安全热点
每日安全热点
Pwn2Own 2019第一天Apple, Oracle, VMware等公司产品被攻破；facebook多年来一直明文存储用户密码；疑似MuddyWater APT组织针对伊拉克移动运营商Korek Telecom的最新攻击活动分析。
安全客 360CERT
2019-03-22 10:00:18
41816次阅读
恶意软件
利用Consul RCE漏洞传播的挖矿木马分析
恶意软件
linux
系统安全
Consul
在2018年11月，360观星实验室接到某客户Linux服务器挖矿，发现这是一起通过consul服务的RCE漏洞进行传播和植入的挖矿恶意木马。
安全客 360观星实验室
2019-03-21 20:46:28
58654次阅读
恶意活动
疑似MuddyWater APT组织针对伊拉克移动运营商攻击活动分析
恶意活动
近期，360威胁情报中心截获到一个针对伊拉克移动运营商（Korek Telecom）的定向攻击样本。
安全客 360威胁情报中心
2019-03-21 19:03:28
38207次阅读
招聘
白帽子
招聘 | 重庆公安某部门拟招录正义白帽子
白帽子
网络安全工程师
重庆公安
重庆市位于中国西南部，长江上游。其曾是战时陪都，1997年成为了中国四大直辖市之一。重庆四面环山，依山而建，又因地处盆地边缘，两江汇合处，常年雾气朦胧，故而又有“山城”与“雾都”之称。
安全客 安全客
2019-03-21 19:00:13
89079次阅读
招聘
招聘
众安保险招聘 | 信息安全工程师(上海)
招聘
上海
信息安全工程师
众安在线财产保险股份有限公司（以下简称“众安”）是中国首家互联网保险公司，于2013年11月6日揭牌开业，总部位于上海，不设任何分支机构，完全通过互联网进行在线承保与理赔服务。
安全客 wangbaobao222
2019-03-21 18:00:13
40340次阅读
招聘
招聘
阿里巴巴本地生活 | 饿了么2019年安全人才招募令！！
招聘
饿了么
信息安全专家
数据安全专家
阿里本地生活服务平台(ALSC)重新定义城市生活！这里有一个牛人辈出且有爱的团队，一个够大且发展快速的平台，同时还有一份还不错的薪水！期待热爱互联网、热爱安全，同时在安全领域有一技之长的你！
安全客 饿了么安全应急响应中心
2019-03-21 17:30:28
43756次阅读
Windows
利用 Windows I/O 实现本地提权
Windows
系统安全
Microsoft
本文介绍了James和MSRC团队之间的合作，双方在windows内核及其驱动程序中发现了新的漏洞类，并进一步阐述了微软的工程师团队是如何修复这些漏洞，以及第三方驱动开发者如何避免类似漏洞。
安全客 Mo7Laviiin
2019-03-21 16:30:21 稿费： + 200
50684次阅读

安全早知道

安全类开源项目精选

最新专题

投稿须知
寻求合作

活动赛事

最新漏洞

活跃作者
《 3月25日每日安全热点 - 洋葱式信息安全观察：开源威胁情报-没那么简单》
《 360网络安全周报第203期》
《 Facebook 被曝以明文形式存储数亿用户的密码且持续多年》
《 分析Avira VPN的两处提权漏洞》
《 KBuster：以伪造韩国银行APP的韩国黑产活动披露》