360网络安全周报第145期

通过劫持BlackWallet的DNS服务器，黑客窃取40万美金

安全资讯

钱包

BlackWallet.co是一款基于Web的Stellar Lumen币(XLM)钱包应用。黑客劫持了它的DNS服务器，并从其用户账户中窃取了超过40万美金。

R 2018-01-15 11:38:24

232351次阅读

30秒控制你的笔记本 Intel又爆AMT安全漏洞

安全资讯

Intel

硬件安全

Intel 似乎开年不顺，屋漏偏逢连夜雨。F-Secure 公司的研究人员 Harry Sintonen发现了一种方法能通过 Intel AMT 绕过 BIOS 密码、BitLokcer 凭证、TPM 码并获得访问企业计算机的权限

奇安信代码卫士 2018-01-15 17:15:32

171704次阅读

一加网站支付系统被入侵？信用卡信息被窃取？

安全资讯

一加

信用卡

据安全公司Fidus披露，大量的一加顾客报告，他们在一加官方在线商城购买产品之后，遭遇了信用卡欺诈交易。

R 2018-01-16 15:42:33

179129次阅读

强大的安卓监控软件Skygofree横空出世

安全资讯

监控软件

卡巴斯基实验室的安全研究员发现了一款强大的安卓监控软件，并认为它出自活跃在监控软件市场上的一家意大利IT公司，研究人员将这款新型监控软件命名为 “Skygofree”。

奇安信代码卫士 2018-01-17 15:36:05

268691次阅读 1

从野蛮生长到今天，谈谈安全行业这些年的责任变化——谭晓生

安全资讯

浅黑科技

人物专访

1月13日，i春秋在北京办了个“互联网安全责任大会”，本以为这类大谈战略、责任的会都很虚没啥干货。不料几个大佬们一针见血地指出安全行业存在的一些问题，值得思考。我整理了奇虎360首席安全官谭晓生的演讲，在不更改原意的情况下进行了少数删改，经授权发布，希望带给大家一些对网络安全行业的认识和思考。

全村人的希望 2018-01-19 12:01:45

177500次阅读 2

逆向集成在谷歌语音程序中的Obi200固件：第三部分

漏洞

逆向

谷歌

本文介绍了如何区分串口针脚以及如何利用串口访问控制台，讲解如何从目标源代码交叉编译第三方二进制文件、如何调试Obi二进制文件中的崩溃，此外还会介绍一些其它有趣的发现。

P!chu 2018-01-15 09:56:07

176266次阅读

社交软件被植入木马：瞄准朝鲜难民及新闻工作者

恶意软件

KakaoTalk

近日，韩媒撰文报道，朝鲜难民和新闻工作者被不明身份者盯上，后者利用KakaoTalk（韩国流行的聊天应用程序）和其他社交网络服务（如Facebook）发送链接到受害者设备上用于安装恶意软件。

爱草的小花o 2018-01-15 15:32:12

150888次阅读

挖洞技巧：信息泄露之总结

漏洞

信息泄露

大家好，我是剑影，这是我的第五篇原创文章。信息漏洞的危害涉及到企业和用户，一直以来都是高风险的问题，本文章就两个方向进行讲述挖掘信息泄露的那些思路。

earac 2018-01-15 16:57:36

544991次阅读 3

手把手教你复现office公式编辑器内的第三个漏洞

漏洞

Office

栈溢出

当看到国外的安全公司checkpoint也发了一篇关于CVE-2018-0802的分析文章时，我仔细阅读了一下，然后意识到这个漏洞和国内厂商报的CVE-2018-0802并不是同一个漏洞。在复现的过程中，发现checkpoint的CVE-2018-0802漏洞其实位于Matrix record(0x05)的解析逻辑内。