安全客 - 安全资讯平台

侧信道攻击

CVE-2018-3639 | 最新侧信道攻击详细分析

侧信道攻击

安全研究

CVE-2018-3639

本CSZQ最近对CPU相关漏洞感兴趣，于是深入研究了下CVE-2018-3639也就是Spectre4（幽灵4），有不对的地方欢迎指正。

安全客

2018-08-06 16:30:34

42952次阅读 4

APT

Hussarini——一个正将菲律宾作为攻击目标的后门

APT

安全研究

Hussarini

FortiGuard实验室发现了一份恶意文件，文件名称为“Draft PH-US Dialogue on Cyber Security.doc”。这份文件旨在利用漏洞CVE-2017-11882，一旦成功，它会在受害者的%temp%目录中放入一个恶意软件。

圆圈
2018-07-16 15:00:51 稿费：

+ 160

55065次阅读

技术分析

关于如何使用信用卡磁条阅读器读取酒店钥匙卡数据的分析

技术分析

安全研究

磁条阅读器

在这篇文章中，我描述了为什么廉价的磁条阅读器不能读取所有的磁条，只能读取信用卡和借记卡。

圆圈
2018-07-16 14:00:07 稿费：

+ 180

37092次阅读 1

恶意软件

卡巴斯基 | 2018年第二季度的APT趋势报告

恶意软件

APT

安全研究

本报告作为最新一期，重点关注2018年第二季度所观察到的相关活动。

徊绿
2018-07-16 13:16:09 稿费：

+ 160

24165次阅读

恶意软件

如何搭建一套自己的蜜罐系统来收集恶意软件样本

恶意软件

蜜罐

安全研究

本文将介绍如何搭建自己的蜜罐（dionaea）。我想说的是，我们大多数人都喜欢逆向工程二进制文件。同时，我们中的许多人都对恶意软件很着迷。那么，为什么不把它们和一些正在被开发利用的恶意软件结合起来呢？

圆圈
2018-07-16 12:00:29 稿费：

+ 120

28914次阅读

恶意软件

GlanceLove：在世界杯的掩护下从事间谍活动

恶意软件

安全研究

GlanceLove

当2018年世界杯第一场比赛的哨声吹响的时候，它不仅仅标志着这项让全世界足球球迷激动不已的赛事的开始，同时也为意图利用这一备受期待的赛事为自己牟取利益的攻击者亮起了绿灯。

圆圈
2018-07-16 11:00:20 稿费：

+ 200

23908次阅读

安全漏洞

7月16日安全热点 - 暗网犯罪分子出售MQ-9收割者无人机文件

安全漏洞

安全热点

安全研究

暗网犯罪分子出售MQ-9收割者无人机文件；针对性很强的恶意软件活动正在对印度的13款iPhone进行间谍活动；FBI：2013年10月至2018年5月期间BEC / EAC总体亏损达120亿美元。

360CERT

2018-07-16 09:45:31

25095次阅读

安全资讯

7月15日安全热点 - 蓝宝菇（APT-C-12）针对性攻击技术细节揭秘

安全资讯

安全热点

安全研究

SSH 暴力破解趋势：从云平台向物联网设备迁移；github安全警报现在支持python项目；12名俄罗斯英特尔官员被控入侵美国民主党

360CERT

2018-07-15 10:31:27

35052次阅读 2

安全资讯

7月14日安全热点 - Chrome为CPU漏洞增加缓解机制占用大量RAM

安全资讯

安全热点

安全研究

印度恶意软件使用MDM;Chrome为CPU漏洞增加缓解机制;乌克兰SUB安全局阻止了针对化工厂的VPNFilter攻击

360CERT

2018-07-14 10:00:18

4126次阅读

恶意软件

“死神”Anubis再次出击：移动恶意软件继续困扰着官方应用商店的用户

恶意软件

安全研究

Anubis

IBM X-Force的移动恶意软件研究人员观察到，一些开发人员正在积极地将Android恶意软件下载器（downloader）上传到Google Play商店。

圆圈
2018-07-13 15:00:50 稿费：

+ 160

55181次阅读