摘要:近日，来自Check Point的安全研究员发现了一个复杂的恶意软件攻击行为，即通过Google Play Store应用商店在全球范围内针对Android用户进行攻击。截至目前，已有超过1.5亿用户受到了影响。[阅读全文]

摘要:你有没有遇到过这样的情况?一款你从未使用过的APP给你发来短信，短信中竟然准确无误的叫出了你的名字，甚至知道你的生日，有的短信称有好友标记了你的生日、还给你发送了一段视频。[阅读全文]

摘要:在下班回家的路上，你突然接到一个陌生人电话，对方直接说出了你的名字和一些私人信息套了个近乎，然后给你推荐了几个楼盘(或一些商品信息)，巧合的是你最近刚看过这个楼盘的信息或者上网浏览过这些商品的资料，的确是有购买的意向，这些人难道是神吗?他们怎么会知道我心里想的东西?[阅读全文]

摘要:雷锋网3月14日消息，微软在周二更新了软件，解决了Windows 操作系统和其它产品中的64个漏洞，它们分别存在于Windows、IE、Edge、MS Office 和 MS Office SharePoint、ChakraCore、企业版 Skype以及 Visual Studio NuGet 中。[阅读全文]

摘要:网上关于C++程序运行时的栈解析文章有很多，在这里简单介绍一下，方便后续操作的理解与学习。[阅读全文]

摘要:在现如今，我们全球的任何一个地方任何一个角落都在网络的控制之下，可以说网络是我们生活中不可缺少的。网络除了娱乐之外还可以用于企业的办公，但是企业的网络安全如何呢?了解网络安全常识，首先就要了解计算机网络安全有哪些基本注意事项。[阅读全文]

摘要:赛门铁克(Symantec)近期发布了2018年度互联网安全威胁报告(ISTR24)，总结性的披露其在2018年观测到全球范围的主要网络安全威胁和攻击方式，并对2019年的威胁趋势进行了预测。[阅读全文]

摘要:在我们平时做渗透测试的时候，难免会遇到各种WAF的阻挡。这时一款良好的绕过WAF的渗透测试工具就显得很受渗透测人员欢迎，在这里我们推荐一款绕过WAF的实用渗透工具，希望对大家平时做渗透有所帮助。[阅读全文]

摘要:一些基本的命令往往可以在保护网络安全上起到很大的作用，下面几条命令的作用就非常突出。[阅读全文]

摘要:DNS劫持攻击亦称为DNS重定向是一种网络攻击，攻击者劫持用户的DNS请求，错误地解析网站的IP地址，用户试图加载，从而将其重定向到网络钓鱼站点。[阅读全文]

摘要:在这篇文章中，我们将介绍攻击者在入侵企业网络时会采取的一些初始攻击方法。针对企业分段网络的网络攻击分为几个危险的阶段，企业遇到的第一个安全问题，归根结底就是对系统的初始访问权。在这一点上，网络攻击这的目标就是用一系列恶意代码感染目标系统，并确保它可以在之后的攻击活动中成功执行。[阅读全文]

摘要:过去12月中所发生的事件为我们预测未来一年的网络安全和保护趋势提供了大量的线索。2018年，大型企业的系统和网站成为网络攻击的主要目标，并且将在2019年继续成为潜在攻击对象。全球许多知名企业在2018年遭遇重大泄露事件，其中最大规模的单次攻击是美国市场营销及数据聚合企业Exactis公司的泄露事件，所泄露的个人信息高达3.4亿条。[阅读全文]

摘要:纵观2018年网络安全事件，网络犯罪分子攻击手段变幻莫测，除了零日漏洞的利用外，勒索软件、恶意挖矿大行其道，区块链领域险象环生，暗网数据泄露更是层出不穷，而且攻击渠道日益变幻，IoT设备、工业网亦成为不法黑客的攻击重点，以上这些皆都为整个网络空间安全环境带来全新挑战。[阅读全文]

摘要:相信大家都有体验过或者正在使用WinRAR解压缩工具，由于其良好的使用体验并且能够免费使用，使得WinRAR有着大量的用户群体。但就是这样一款被大家广泛使用的解压缩工具，最近被爆出严重代码执行漏洞，而且该漏洞已经存在19年，受该漏洞影响的用户更是多达5亿之巨![阅读全文]

摘要:就暴露的敏感数据而言，Slack违规将是一场噩梦。以下是如何锁定Slack工作区的方法。[阅读全文]

摘要:暴力破解是最流行的密码破解方法之一，然而，它不仅仅是密码破解。暴力破解还可用于发现Web应用程序中的隐藏页面和内容，在你成功之前，这种破解基本上是“破解一次尝试一次”。这种破解有时需要更长的时间，但其成功率也会更高。在本文中，我将尝试解释在不同场景中使用的暴力破解和流行工具，来执行暴力破解并获得所需结果。[阅读全文]

摘要:在2018年2月，世界上最大的分布式拒绝服务(DDoS)攻击在发起20分钟内得到控制，这主要得益于事先部署的DDoS防护服务。[阅读全文]

摘要:随着网络时代的到来，网络安全变得越来越重要。在互联网的安全领域，DDoS(Distributed DenialofService)攻击技术因为它的隐蔽性，高效性一直是网络攻击者最青睐的攻击方式，它严重威胁着互联网的安全。[阅读全文]

摘要:2018年，网络安全领域暗流涌动，攻击趋势不断攀升，T级DDoS攻击多次爆发、数据泄露事件层出不穷、勒索软件大行其道。此外，随着我国互联网行业“出海”新浪潮的来临，海外业务的激增刺激了大量海外黑客势力加入到“分蛋糕”的队伍。[阅读全文]

摘要:在网络安全的背景下，尽管存在反恶意软件控制，但逃避是执行恶意代码的做法。这种策略不会利用可修复的缺陷。相反，他们利用阻止现实世界中恶意软件检测的因素来实现其完整的理论潜力。[阅读全文]

摘要:攻击者定期观察受害者或特定团体经常访问的网站，然后用恶意软件感染这些网站。然后寻找这些网站的漏洞，并将恶意代码注入到网站上显示的广告或横幅上。[阅读全文]

摘要:二十年来，拒绝服务攻击一直是犯罪工具箱的一部分，而且只会变得越来越普遍和强大。[阅读全文]

摘要:近日，瑞星最新截获了一款名为Anatova的勒索病毒，该病毒十分狡猾，伪装成知名游戏《克苏鲁的呼唤》（The Call of Cthulhu）或其他应用，欺骗用户下载。一旦中招，它就会加密用户文件，并且删除10次系统自带备份，要求用户支付一笔不菲的赎金才可以解密文件。由于这款病毒使用了非对称算法加密密钥，所以在没有攻击者密钥的情况下无法解密文件。目前，瑞星ESM及瑞星之剑等产品均可对该病毒进行防御和[阅读全文]

摘要:不久前，360安全大脑发布了《2018年网络诈骗趋势研究报告》(下简称“报告”)，报告通过对猎网平台成立至今累计收集的11.5万余条有效诈骗举报和360互联网安全中心近五年拦截的逾4500万个钓鱼网站进行了调研和分析，从网络诈骗受害者画像及心理解析、钓鱼网站演变趋势、网络诈骗典型案例等维度，揭示了网络诈骗的发展现状及发展趋势。[阅读全文]

摘要:就网络而言，2018年是有趣的一年。这一年几乎每周都会曝出重大漏洞。最近，万豪酒店集团遭遇了严重的数据泄露，而Quora(美版知乎)则与一些网络犯罪分子格格不入。[阅读全文]

摘要:2018年12月1日，一种要求被勒索者扫描弹出的微信收款二维码支付赎金的新型勒索病毒“微信支付”让勒索软件再次登上了IT领域的头条。[阅读全文]

摘要:勒索软件近年来成为不法黑客的首选攻击工具，甚至在本月初，一种要求被勒索者扫描弹出微信收款二维码支付赎金的新型勒索病毒“微信支付”，让勒索软件攻击再度成为了关注点。[阅读全文]

摘要:在本文中，我们会介绍恶意软件如何利用一个打包的Exe原始入口点来欺骗结构化异常处理程序（SEH）。[阅读全文]

摘要:首先要知道，特洛伊木马恶意软件指的是外表是好的软件，可实际上背地里却打着坏主意的软件，他不会让你知道他在后台偷偷的进行着一些告不得人的行为，对此，不同类型的特洛伊木马会有不同的行为，根据这些不同的行为也可以对特洛伊木马进行一些分类。[阅读全文]

摘要:浩瀚的大海，深邃的崖洞，在一片银白的沙滩上，膝盖上放着笔记本的您正姿态优雅地在躺椅上查看最新的股价信息、足球资讯，正在享受自由、可移动、随时随地的无线网络所带来的无限空间。突然，鼠标停滞，屏幕模糊，系统瘫痪，随即自动关机，在那一刹那，您的第一感觉是什么?没错，病毒、黑客，或者是木马，这就是无线网络的两面性。[阅读全文]

摘要:全球许多知名企业在2018年遭遇重大泄露事件，其中最大规模的单次攻击是美国市场营销及数据聚合企业Exactis公司的泄露事件，所泄露的个人信息高达3.4亿条。未来一年会有哪些网络安全发展趋势?全球网络安全巨头赛门铁克近日发布的网络安全趋势预测显示，随着全球经济增长，数据安全和隐私问题将被摆在更显眼的位置，2019年及未来，全球网络安全可能呈现七个趋势。[阅读全文]

摘要:据外媒报道，网络安全越来越重要，但一些公司仍然不愿意投入必要的资源来保护其基础设施免受网络攻击，并认为他们也不受网络犯罪分子的关注。有以下六个原因来说明关注网络安全的必要性。[阅读全文]

摘要:2018年瑞星“云安全”系统共截获病毒样本总量7,786万个，病毒感染次数11.25亿次，病毒总体数量比2017年同期上涨55.63%。由于利益的驱使，更多领域的犯罪分子投入到了挖矿病毒与勒索病毒领域，同时，病毒与杀毒软件的对抗越来越激烈，攻击者持续更新迭代病毒，导致病毒有了极大地增长。[阅读全文]

摘要:早期数据显示，2018年里大型分布式拒绝服务(DDoS)攻击相对平静，但这是否意味着2019年会延续这一风平浪静的趋势呢?尽管谁都知道网络安全预测不易，还是有专家指出，DNS安全的发展令网络罪犯只有改变策略才能苟延残喘。[阅读全文]

摘要:过去12月中所发生的事件为我们预测未来一年的网络安全和保护趋势提供了大量的线索。2018年，大型企业的系统和网站成为网络攻击的主要目标，并且将在2019年继续成为潜在攻击对象。全球许多知名企业在2018年遭遇重大泄露事件，其中最大规模的单次攻击是美国市场营销及数据聚合企业Exactis公司的泄露事件，所泄露的个人信息高达3.4亿条。[阅读全文]

摘要:在海南省临高县，不法分子利用“钓鱼网站”实施电信诈骗，致490名被害人跌入电信诈骗陷阱。此案由海南省洋浦经济开发区检察院审查并向法院提起公诉，2018年8月26日一审判决后，被告人陈超达等6人不服，提起上诉。[阅读全文]

摘要:网络开始出现一种新的钓鱼网页技术，从2018年年中开始在外网露出苗头。主要利用自定义Web字体向用户展现看起来正常文本、实际上源码却都是无规律乱码的钓鱼网页，并以此躲避安全检查。[阅读全文]

摘要:　最近很多朋友应该都发现了Wordfence更新之后产生的漏洞都会为黑客的进攻提供便利，导致网站很容易就被攻占了。它的自动更新能力是默认开启的，所以使用Wordpress的站点有很大的可能会被黑客黑掉。[阅读全文]

摘要:在很早之前很多黑客就开始凭借XSS漏洞来进行入侵了，而且这些攻击主要是面向使用应用的用户而不是对应的应用或者是服务器。这些攻击主要是通过注入代码来实现web应用的输出。很多人对于XSS和XSSI总是分不清，经常把他们搞混，下面小编就给大家详细介绍一下他们的不同之处，希望对大家有所帮助。[阅读全文]

摘要:数据加密程序曾一度受到热议，当手机通讯时的加密保护受到越来越多人的关注时，大家也同样关心已经被保存的数据的加密问题。全盘加密就是这样一种加密工具。[阅读全文]