安全客 - 有思想的安全新媒体

TLBleed：利用CPU漏洞可提取256位的签名密钥，成功率高达99.8％；WebAssembly的变革可能会使浏览器中Meltdown和Spectre补丁失效；Layer 8 Conference关于社会工程学的议题视频。

360CERT

2018-06-25 09:47:10

12021次阅读

安全漏洞

6月24日安全热点 – Bithumb被盗资金或通过BitBlender在暗网清洗

安全漏洞

安全热点

安全研究

Bithumb被盗资金或通过BitBlender在暗网清洗；完美武器：一本描述网络战争的书籍；DNS over HTTPS 功能已经被添加到了Firefox 中。

360CERT

2018-06-24 11:53:29

18565次阅读

安全漏洞

6月23日安全热点 – 精彩回顾MOSEC 2018移动安全技术峰会

安全漏洞

安全热点

安全研究

精彩回顾MOSEC 2018移动安全技术峰会；盗版Ghost系统携“独狼”Rootkit来袭，锁定浏览器主页超20款，抢先一步加载，令杀毒软件失效。

360CERT

2018-06-23 10:40:28

24459次阅读

安全漏洞

漏洞利用简析——如何用11个exp攻破三星S8

安全漏洞

技术分析

安全研究

在去年Mobile Pwn2Own上MWR Labs成功攻破了三星S8，据官方报道整个攻击链总共由11个exp构成，是目前Pwn2Own历史上最长利用链。

360 Vulpecker Team

2018-06-22 18:38:40

91861次阅读 4

安全资讯

6月22日安全热点 – 谷歌改口，将修复地理位置信息泄露问题

安全资讯

安全漏洞

安全热点

谷歌改口，将修复地理位置信息泄露问题；中国的黑客在卫星，国防和电信公司内部挖洞；冒充“95533”群发诈骗短信，这个“伪基站”团伙被一网打尽。

360CERT

2018-06-22 09:47:55

21186次阅读

安全资讯

6月21日安全热点 – 印尼黑客组织利用电影大片进行攻击

安全资讯

安全漏洞

安全热点

印尼黑客组织利用电影大片进行攻击；攻破macOS Mojave Beta版本，绕过最新的数据保护措施；Google Home和Chromecast设备中存在漏洞，导致泄露用户位置；先知议题解读 | Java反序列化实战。

360CERT

2018-06-21 09:44:26

25069次阅读

安全资讯

6月20日安全热点 – ElonMusk称大量敏感的特斯拉数据被泄露给第三方

Elon Musk称：大量高度敏感的特斯拉数据被泄露给第三方；Rex Mundi 黑客勒索组织被欧洲刑警组织抓获；GDPR案例研究和实践案例；Gartner：2018年最值得投入的十大安全项目。

360CERT

2018-06-20 10:11:44

18112次阅读

安全资讯

6月19日安全热点 – VDOO发现了几个Axis摄像头中的漏洞

安全资讯

安全漏洞

安全研究

VDOO发现了几个Axis摄像头中的漏洞；web安全开发指南中文版首发；美CERT发布关于朝鲜APT的新预警；研究人员发现Google Home/Chromecast中的位置数据泄漏漏洞。

360CERT

2018-06-19 09:44:49

29988次阅读

安全资讯

6月18日安全热点 – “Black Hand”暗网交易市场被关闭

安全资讯

安全漏洞

安全研究

美警方用商业基因库抓罪犯，你的DNA信息被滥用了吗；“Black Hand”暗网交易市场被关闭；2018年俄罗斯世界杯：俄罗斯网络间谍可能破解球迷移动设备。

360CERT

2018-06-18 10:28:24

34624次阅读

安全资讯

6月17日安全热点 – EOS blockchain由于mainnet软件bug冻结交易

安全资讯

安全漏洞

安全研究

EOS blockchain由于mainnet软件bug冻结交易；iOS 12 beta 1 越狱 demo；区块链标准化现状及思路。

360CERT

2018-06-17 10:40:49

30626次阅读