上周五，第三方漏洞收购平台Zerodium宣布，由于短期内提交的iOS漏洞利用程序太多，其计划在未来2~3个月内不再购买这类漏洞。比如，iOS 本地提权、Safari远程执行代码或沙箱漏洞等。
当你肆无忌惮地使用互联网带给你的便捷时，你可曾知道，有一群神秘人物正隐藏在黑暗处，试图夺走你辛苦争来的金钱与网络信用。 黑客生态圈 在安全圈，“黑”和“白”不仅是两种颜色的对立，更是两种阵营的对立。而对待荣誉和金钱的态度，可能是白帽子黑客和黑帽子黑客的最大区别。 黑帽子在乎实惠，能够通过非法手段搞到钱才是最重要的。至于名声则是避之不及，全世界都不知道他的存在才好； 白帽子黑客荣誉至上，至于金钱，“取之有道”是他们践行的基本原则。 自然，趋利而生的黑产圈就是黑帽子黑客的聚集地。几年前，一名黑客在接受《创业家》
近日，漏洞收购商Zerodium更新了安卓和iOS的0day漏洞收购价，发现自2015年公司成立以来，安卓0day漏洞价格首次高于iOS漏洞价格。
除此之外，卖家还提供为期12个月的质保期（以防漏洞得到了修补）和基于云的代码注入服务。 据泄露的文件显示，苹果移动操作系统iOS中允许远程执行代码的一个零日漏洞已在市面上兜售，价格高达800万欧元（5508万人民币）。 据网络安全代码存储库vx-underground共享的文件显示，作为“Nova”软件包的一部分出售的主漏洞利用代码允许用户将代码从Web浏览器有针对性地注入到iOS操作系统。这是通过网络钓鱼攻击来利用漏洞的，受害者点击链接后会触发这个漏洞。 营销兜售文件似乎来自网络情报公司Intellex
有一些人可能对敏感数据的概念感到陌生，其实它就是指泄露后可能会给公司发展带来不利影响的数据，这些数据包括公司员工身份信息、产品价格信息以及公司银行账户信息等，敏感数据处理流程是什么？敏感数据泄露有什么危害或后果？
安全实验室报告称，7500台 MikroTik 路由器被植入挖矿代码并将用户流量转发给攻击者指定的 IP 地址。黑客工具 Chimay Red 涉及到 2 个 MikroTik de 漏洞利用，包括 Winbox任意目录文件读取（CVE-2018-14847）和 Webfig 远程代码执行漏洞。研究人员利用蜜罐发现恶意软件正在利用 MikroTik CVE-2018-14847 漏洞植入 CoinHive 挖矿代码，启用 Socks4 代理，监听路由器网络流量。
近日，上海嘉定公安接到某网络电商公司报案称，发现公司网购平台用户中有存在利用服务漏洞“薅羊毛”的可疑交易，致使企业累计损失达100万。通过梳理，民警最终锁定并抓获了王某、汪某等分散于多个省市的实施“薅羊毛”诈骗的20名犯罪嫌疑人。
Seebug是知道创宇旗下著名的老牌通用漏洞社区平台，从2006年上线以来已运营14年多之久了，聚集了大量安全研究者及相关漏洞信息资料。“赋予漏洞灵魂，打造权威参考”一直Seebug坚持的方向，同时我们也是“No more free bugs”坚决拥护者。
这个周一，“开电脑”变成了最惊心动魄的事儿，大家生怕“中彩”染上“想哭”（WannaCry）病毒。截至15日早晨，这一比特币勒索病毒已蔓延至全球150个国家，全球遭感染的个人终端超过100万。被感染的
CIT极客(ChuangIT) 最前沿的业界资讯，最全面的精品资源！ Win10最后的免费升级通道关闭 微软在发布了windows10之后便提供了让所有版本（正版/盗版）的win7以及wim8.1免费升级至win10的渠道，不过该渠道只开放了一年。 不过该渠道关闭后，仍有网友发现在微软官网仍可通过“使用辅助技术的客户”渠道来给自己的系统进行免费升级。不过该渠道也被微软宣布将于2017年12月31日关闭，不过因为升级用户过多，关闭时间一直在拖延，直到前几日，该渠道终于正式关闭，也象征着免费升级win10活动的
昨日消息，拜登总统已下令调查一个勒索软件活动，该活动背后的黑客已经勒索超过1亿美元，短短数月内令数百家企业陷入瘫痪。
日前，Java又爆了一个新的0day，可能让攻击者获取计算机管理权限，Java 7 Update 10或更早的版本中存在该漏洞，该漏洞可以允许未经身份验证的远程攻击者在受害者系统上执行任意代码，该漏洞
美国云安全技术服务公司Armor近期发布的一份报告，揭示了暗网上针对各种网络犯罪相关服务实施的价格标准。 该报告是通过搜罗数个知名的暗网市场总结出来，与2013年，2014年和2015年戴尔旗下SecureWorks公司 INTEL团队报告的价格相比，定价略有增加。 根据Armor的说法，人们可以以10美元/小时、200美元/天的价格或者500美元/12000美元的价格租用DDoS攻击。银行僵尸网络（750美元/月），漏洞利用套件（1400美元/月），WordPress漏洞（100美元），ATM分离器（1,
受疫情影响，远程办公的增加使得 RDP 协议仍然是暴力破解的头号目标。与此同时，移动恶意软件和加密货币相关的威胁也日益增长。执法机构在全球取缔了Emotet后，这种方式以后可能会成为打击网络犯罪的主要形式。 注：ESET 威胁报告一年三期：T1（1-4月）、T2（5-8月）、T3（9-12月） 整体威胁情况 2021 T1 的威胁检测数量与 2020 T3 大致持平，略微下降了5%。 执法机构关停了Emotet后，Downloader遭到了沉重的打击，依赖Emotet作为主要传播途径的恶意软件都出现了大幅
由于程序逻辑不严谨或逻辑太过复杂，导致一些逻辑分支不能正常处理或处理错误，统称为业务逻辑漏洞
据五位知情人士透露，以色列监控公司NSO Group在 2021 年利用苹果软件中的一个漏洞侵入iPhone，同时也被一家竞争公司滥用。根据路透社发表的文章，有人透露这家竞争公司为QuaDream，是一家规模较小、知名度较低的以色列公司，它还为政府客户开发智能手机黑客工具。
各位 Buffer 周末好，以下是本周「FreeBuf周报」，我们总结推荐了本周的热点资讯、安全事件、一周好文和省心工具，保证大家不错过本周的每一个重点！
前几日网上爆出一则消息惊到了小编，我们熟知的“麦当劳”叔叔竟然改名为“金拱门”了，不过小编觉得LOGO和新名字更配呦，名字没改错๑乛◡乛๑... 此消息一经传出，便在网上迅速传播开来，引众人议论。就在
大家都还记得，前一段时间发生的BEC智能合约的安全漏洞问题。近日，智能合约安全问题再次上演，火币Pro发布公告，暂停EDU冲提币业务，随后EDU智能合约被爆出存在严重漏洞！ 在智能合约漏洞频出的背景下，我们利用形式化验证工具对上百个智能合约进行深入分析，又发现一个存在严重安全漏洞的智能合约——RMC代币合约！ 这一漏洞造成的影响是，直接把曾经市值300多万美元的RMC和一度飙到0.08美元的UET（UselessEthereumToken），变得一文不值！ RMC漏洞发现细节 下图是RemiCoin (R
黑客赚钱是个众所周知的事实，但是，这个行业有多赚钱？黑客们又是怎样进行内部交易以避免互相倾轧？就像与其业务类似的黑手党和地下帮派的精密体系，黑客们也创立了他们自己的极其精密复杂的系统，而且其经营规模也是令人震惊的。 最近信息安全公司Trustwave向公众披露了一份关于互联网犯罪弱点的研究报告，研究显示，只要黑客知道怎样操作和向哪里下手，就能迅速敛取大量钱财，据保守估计，哪怕是最初级的黑客也能每月入账8万美元。 做到这一点并不难，入侵和漏洞利用程序售卖的世界中充斥着叫卖程序编码的小贩，黑客生态系统包含租售已
宅客频道编者按：岁末年关，来自国外的安全公司 McAfee 出了一份针对中国黑产从业者的研究报告，据其统计，通过对数据、身份信息、各类凭证的盗取以及网络欺诈，2017年中国的黑产从业者收入颇丰，超过了 151 亿美元，造成了 138 亿美元的经济损失，并且业务范围开始“放眼”国际。与此同时，犯罪手法越来越高端，使用的“工具”越来越高级，比如通过僵尸网络、控制服务器基础设施、远程访问工具以及有针对性的漏洞利用工具等来实施犯罪，一些黑客甚至可以提供恶意软件开发和开源代码编写等有偿服务。 以下为 McAfee 的
Bleeping Computer 网站披露，勒索软件 BlackByte 带着 2.0 版本回归了。新版本做了大量升级，主要包括利用从 LockBit 借来的新勒索技术，创建了一个新的数据泄露网站。 在短暂消失之后， BlackByte 勒索软件带着新版本重新出现在大众视野，目前正在黑客论坛上通过其控制的 Twitter 账户，积极宣传一个新数据泄露网站。 虽然尚不清楚该勒索软件的加密器是否发生了变化，但该团伙已经推出了一个全新的Tor 数据泄漏网站。 目前，数据泄露网站有了新勒索策略，允许受害者付费
来自 ESET 的安全研究人员近日发现了一种劫持 UEFI 的恶意软件，并将其命名为 BlackLotus。该恶意软件被认为是首个可以在 Win11 系统上绕过 Secure Boot 的 UEFI bootkit 恶意软件。 设备一旦感染该恶意软件，就会在 Win11 系统中禁用 Defender、Bitlocker 和 HVCI 等防病毒软件。该恶意软件最早可以追溯到 2022 年 10 月，在黑客论坛上以 5000 美元的价格出售。 BlackLotus 利用存在一年多的安全漏洞（CVE-2022
按要求转载自FreeBuf.COM 本文作者：Sphinx 5月12日晚，一款名为WannaCry的蠕虫勒索软件袭击全球网络，这被认为是迄今为止最巨大的勒索交费活动，影响到近百个国家上千家企业及公共组织。这款病毒利用的是“NSA武器库”中的SMB漏洞，而泄露这些漏洞的黑客组织Shadow Brokers是背后的始作俑者。 几小时前，Shadow Brokers发布了一篇声明，将从2017年6月开始公布更多0day漏洞。 去年8月份Shadow Brokers在网上放出方程式组织的入侵工具，这个“方程式组织”
我想谈谈一些真实发生的案例，来给大家展示一下风险控制这个职业，能为公司产生什么样的价值或者损失。
再小的一个店，也需要一款进销存软件来管理销售、采购、库存、资金流....如果没有一款科学的信息化管理软件，到底挣了多少？人经常不在店里商品数量无法掌控，员工越权怎么办?当然也有相当一部分店老板，因为店
编者按： 英特尔和AMD是CPU界公认的两大王者，双方在CPU市场鏖战数十年，后起之秀AMD频繁对英特尔的统治地位发起进攻。AMD的成长史，大概是一个小公司持续挑战这个星球上实力最强的芯片公司英特尔的故事。2017年，AMD Zen架构和锐龙5000芯片让AMD再次进入历史性辉煌时代，AMD正逐步蚕食着英特尔的市场份额；去年，英特尔也推出了目前性能最高的、基于Alder Lake架构的系列芯片。 CPU江湖风云突变，谁将笑傲天下未有定数。不过，作为消费者和产业观察者，我们很高兴看到 CPU 领域的这些有趣
在前些年我们不太注重企业管理的安全，但是随着斯诺登事件的爆发，国家开始对安全可控进行重新定义，安全问题一夜之间成为全民热议的焦点，作为全球知名的管理软件厂商SAP，却在系统上安全漏洞不断。 上个月SAP系统又出事儿，一安全博客爆出，中国华能集团公司电子商务网站系统存在漏洞，访问url：http://srm.chng.com.cn/HnSrmWebO/index.jsp，该网站采用sap系统，由于未及时更新补丁，导致存在命令执行漏洞，如下 构造语句可查看网站服务器上的系统用户账号信息：http://s
漏洞扫描是指基于漏洞数据库，通过扫描等手段对指定的远程或者本地计算机系统的安全脆弱性进行检测，发现可利用的漏洞的一种安全检测（渗透攻击）行为。
前一段时间刚到小米，由于一直以来都没从事过甲方安全，在熟悉工作的过程中慢慢有很多感触。于是就写下了这篇文章，其中的一些观点来自我个人的理解，如果有错误的话，麻烦联系我指出~
「WeOpen Insight」是腾源会推出的「开源趋势与开源洞见」内容专栏，不定期为读者呈现开源圈内的第一手快讯、优质工具盘点等，洞察开源技术发展的风向标，预见未来趋势。 1 开源社区新闻 1、Google 开源 Carbon 取代 C++，C++ 之父评价「规范不足」 7 月 19 日，谷歌在 CppNorth 大会上宣布，正式开源谷歌内部打造的编程语言：Carbon，并称 Carbon 是 C++ 的继任者。此举引来了 C++ 之父 Bjarne Stroustrup 的回应，Bjarne 称：C
vBulletin 是世界上用户非常广泛的PHP论坛，很多大型论坛都选择vBulletin作为自己的社区。vBulletin高效，稳定，安全，在中国也有很多大型客户，比如X鸟网，XX团购等在线上万人的论坛都用vBulletin。
在运维工作中，为了保证业务的正常运行，对系统进行安全加固，配置安全产品抵御外来的恶意攻击是运维工作非常重要的一部分。黑客经常利用弱口令和各类系统漏洞，软件漏洞对服务器远程渗透，从而造成业务中断，更为严重可能会影响整个公司的运营。
商用软件使用起来比较容易，只要给出一个IP地址就能完成所有的扫描任务，但是OpenVas的配置和使用相对复杂一些
加密过程被安全公司拦截之后，新型Memento 勒索软件“另辟新径”，将文件锁定在受密码保护的WinRAR档案中。
《越南在2017年因计算机病毒损失超过5.4亿美元》摘要总结：文章介绍了越南在2017年因计算机病毒造成的损失情况，其中提到BKAV预测越南将继续面临恶意软件攻击，如勒索软件和包含加密挖掘工具的恶意软件。黑客通常选择拥有大量用户的网站来安装包含加密挖掘工具的恶意软件，以利用网站漏洞进行传播。同时，文章指出越南的网络安全主要集中在不安全的物联网设备和虚假新闻上。勒索软件成为越南2017年网络安全主要威胁之一，其中WannaCry病毒在短短几个小时内蔓延至90多个国家，造成严重损失。因此，越南的网络安全状况堪忧，需要采取措施加强网络安全防护，以保障国家和人民的利益。
云计算关于云计算漏洞的担忧往往会影响客户是否把最重要应用程序迁往云计算的决策。总结出未来安全的五大漏洞为： 第一 、用户接入门户，这里最容易遭到的攻击如下，例如攻击。 第二、业务应用软件(SaaS、PaaS服务)：入侵者不仅可以通过攻击应用软件，获得用户信息，而且可以作为下一步占领“主机”的跳板。攻击方式主要的如下：病毒与蠕虫。 第三、虚拟机(IaaS服务)：对黑客来说，这是个大资源，除了利用，还可以突破它，入侵到服务商的后台管理。 第四、云计算管理平台是云计算服务的核心，这里发生“故障”，常常对服务是致命
近期，在各种平台上都可以看到不少游戏玩家或者科研人员疯狂吐槽显卡暴涨的现象。有消息表示，其暴涨背后的真实原因是因为比特币矿工为了挖矿而炒高了显卡价格。 挖矿手段防不胜防，一不小心就成为“肉鸡” 挖矿活动在最近似乎又成为了一股潮流，矿工们的活跃身影也不仅仅体现在显卡价格上。 4月13日，有外媒报道，一家位于纽约的废弃发电厂被重新收购恢复了运营，而让它死灰复燃的竟然是比特币。 这家名为Greenidge的燃煤发电厂被用来为比特币挖矿提供电力。随着比特币币值不断攀升，发电厂的所有者还计划将挖矿算力提高四倍。对此
LockBit勒索软件团伙就攻击儿童医院（SickKids）一事正式道歉，并为该医院发布了一个免费的解密软件。据了解，LockBit禁止攻击能够直接造成患者死亡的医疗机构。LockBit称合作伙伴的这种行为违反了规定，并解除了合作伙伴关系。
2022.10.8共发现匿名网络资讯信息36,511条；最近7天共发现匿名网络资讯信息595,255条，同比增长-32%；最近30天共发现匿名网络资讯信息3,852,213条。
加密货币正在经历过山车行情，即使是“你与大神，只是差了一个币小秘”的数资管家，对其似乎都感到棘手。
老祖宗给我们留下过很多智慧结晶，比如一些流传甚广的句子：“成也萧何、败也萧何”、“水可载舟，亦可覆舟”、“祸兮福所倚,福兮祸所伏”等等。
1.威胁由网络层转向应用层 如今，许多行业用户将大量有价值的客户数据存储于在线数据库，通过网络应用与外界交互。不论是电子政务、通信、金融、电子商务抑或是小小的个人博客，基于Web和数据库的应用系统已经逐渐成为主流。在我们享受这些信息系统带来便利的同时，也必须正视其带来的安全和威胁: （1）随着Web应用系统不断地建设及陆续投入运行，这些Web应用程序所带来的安全漏洞越来越多; （2）使用者安全意识的培养跟不上Web应用的普及速度，加上Web应用本身的粗放式特点，使攻击成为了简单的事情; （3）目前基于Web
新冠流行爆发后，全球范围内大多数公司的员工只能在家远程工作，用视频会议来保持业务运转，所以各视频会议平台使用量激增。
近日，以色列网络安全公司IntSights Cyber Intelligence透露，一种新型的漏洞利用套件正在俄罗斯某地下黑客论坛被进行出售。据论坛信息显示，该漏洞利用套件是由一个id名为“Cehc
前言： 勒索软件即服务Ransomware-as-a-Service (RaaS)是当前全球勒索软件攻击势头急剧上升的背景下出现一种服务模式。同其他Saas解决方案类似，RaaS模式已经成为一种成熟软件商业模式。RaaS的出现大大降低了勒索攻击的技术门槛，勒索软件开发者可以按月或一次性收费提供给潜在用户(犯罪组织)。这些犯罪组织，只需要购买勒索软件来执行勒索攻击，获利后按比例支付赎金给勒索软件供应商。然而随着犯罪方式的演变，传统的勒索方式需要犯罪者“亲力亲为”，即勒索团伙需要自己发送钓鱼邮件或者自己寻找
最近的Black Hat大会议题ppt已提供下载，里面有两个非技术议题，其视角比较有趣，一些问题值得思考，因此才有本文。
在利用0day漏洞去展开网络攻击，中国不是唯一的“恶魔”。根据路透社的报告，在一个蓬勃发展的由黑客和安全公司开发和销售入侵工具的灰色市场，美国政府是“0day”漏洞最大的买家。 一些安全专家质疑五角大楼的报告。在报告里，对由美国发起的网络间谍行为只字未提。但是，美国每年都会花费数十亿美金来“打造网络防御工事和发展越来越复杂的网络战武器”。国家安全局将军Keith Alexander在国会听证会上说，“美国正在建立十数个进攻团队，如果必要，这些团队会对其他国家的网络系统展开攻
许多IT行业的安全研究人员都会遇到这样的情况，他们需要来自技术层面的OSINT（网络空间搜索引擎）数据[1]。也许他们是想调查目标所遭受的攻击面，进行被动侦察，或者想要测量攻击的整体威胁等级。例如去年出现的memcached DDoS 攻击，其放大率为10,000倍甚至更高。Shodan当天发布的第一份报告显示，大约有17,000个易受攻击的服务器在线，这很容易被防火墙列入黑名单。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
