看雪专栏

难以移除的恶意程序xHelper已感染4.5万安卓手机

在过去的几个月中，数百名Android用户一直在网上抱怨一种新的神秘恶意软件，该恶意软件隐藏在受感染的设备上。据报道，即使用户删除了该恶意软件，也可以将其重新安装，或者恢复出厂设置。赛门铁克今天发布的最新报告称，这种被称为Xhelper的恶意软件在过去...

红数位

已有 39294 人阅读・2019-10-31 00:14

暗网惊现世界财富500强公司2100万登录凭证

在各个地方暗网上的可以发现从财富500强公司盗取的大约2100万个登录凭证，其中许多凭证已经被破解并以明文形式提供。该信息是通过抓取多种资源来编译的，例如Tor网络中的市场，Web论坛，Pastebin，IRC频道，社交网络和Messenger聊天。...

红数位

已有 25338 人阅读・2019-10-31 00:13

【实用指南】最全Linux应急响应技巧，看这一篇就够了

Linux环境下处理应急响应事件往往会更加的棘手，因为相比于Windows，Linux没有像Autorun、procexp这样的应急响应利器，也没有统一的应急响应处理流程。所以，这篇文章将会对Linux环境下的应急响应流程进行讲解，并且提供每一个环节中所用到的shell命令，以帮助大家快速、系统化地处理Linux环境下的病毒。

深信服千里目

已有 56643 人阅读・2019-10-30 15:18

神秘恶意软件感染了超过45000部Android手机

图片来源：ZDNet恶意软件大多数是木马和病毒的结合体。传播途径多，隐蔽机制好。一旦执行攻击，则会让用户烦不胜烦。Xhelper在过去的几个月中，数百名Android用户一直在网上抱怨一种新的神秘恶意软件，该恶意软件隐藏在受感染的设备上，其无法彻底删除...

Editor

已有 29760 人阅读・2019-10-30 17:29

暗网市场“小丑藏匿处”惊现有史以来最大信用卡数据-130万印度人信用卡/借记卡数据在售

一个臭名昭著的专门销售被盗支付卡数据的网络犯罪市场Joker's Stash（小丑的藏匿处）有了一个超级新清单正在出售：一个巨大的数据库，包含超过130万张信用卡和借记卡数据，这是一个臭名昭著的暗网市场，充当了泄露的支付卡详细信息的分发点。总部位于新加...

红数位

已有 26632 人阅读・2019-10-30 11:02

小米宠物喂食器出现固件漏洞，可任意访问和接管

据统计，我国城镇犬猫数量超过9000万只。年轻人成为宠物消费市场的主力军。智能宠物喂食机在消费市场上应运而生。宠物喂食器存在漏洞5月16日，小米众筹平台上架第339期产品，即一款Feeder宠物智能喂食器，能够定时定量自动喂食，支持APP远程控制，众筹...

Editor

已有 34225 人阅读・2019-10-29 16:25

新的PHP高危漏洞可导致黑客执行远程代码攻击

PHP是构建网络最常见的编程语言。PHP 7作为其全新的分支以打破一切、性能翻倍吸引众多用户。然而其近期被曝存在安全漏洞，可导致服务器被接管。漏洞介绍近日，PHP官方公布了一个高危漏洞，一旦被黑客利用，服务器就会被黑客控制。该漏洞名称是CVE-2019...

Editor

已有 35941 人阅读・2019-10-28 17:51

Adobe数据库暴露750万条用户数据

图片来源：Bleeping Computer 2020年马上就要到了，互联网的一段传奇Flash在时代潮流下终将退场。Adobe公司也不断推出新产品。然而近期其数据库却被曝出严重漏洞。Adobe数据库存在漏洞Creative Cloud是Adobe公司的...

Editor

已有 33914 人阅读・2019-10-28 17:49

“两高”关于办理非法利用信息网络、帮助信息网络犯罪活动等刑事案件适用法律若干问题的解释

《最高人民法院、最高人民检察院关于办理非法利用信息网络、帮助信息网络犯罪活动等刑事案件适用法律若干问题的解释》已于2019年6月3日由最高人民法院审判委员会第1771次会议、2019年9月4日由最高人民检察院第十三届检察委员会第二十三次会议通过，现予公...

Editor

已有 37691 人阅读・2019-10-25 18:07

这个大学生黑客有点狂！发布42个恶意软件，下载量超800万

原本正常使用的应用程序为何会突然出现广告？这一切都要从一名越南大学生说起。有趣的是，在这起黑客事件中他并没有选择隐藏自己的身份。恶意软件背后：越南大学生黑客近日，研究人员在Google Play中发现了42个包含恶意广告的应用程序，总共下载了超过800...

Editor

已有 41739 人阅读・2019-10-25 18:02

僵尸网络XorDDoS的原理分析与清除

家族背景以及现状介绍XorDDoS僵尸网络家族从2014年一直存活至今，因其解密方法大量使用Xor而被命名为XorDDoS，该僵尸网络家族目前活跃程度仍旧较高，主要是攻击者对其C2一直持续进行更新，下图是深信服云脑中对XorDDoS网络请求趋势分析，从...

深信服千里目

已有 67967 人阅读・2019-10-24 10:24

【远控木马】顺着键鼠找到你？黑客利用罗技漏洞趁虚而入

人们耳熟能详的外设巨头罗技（Logitech）创立于1981年，相比于这栋超级大厦“坚如磐石”的硬件生态，它家的软件却显得有些“百密一疏”。近日，360安全大脑监测发现，不法黑客团伙已盯上这家科技巨头，并利用其软件中一个老版本模块的漏洞，精心构造了一个...

360安全卫士

已有 67157 人阅读・2019-10-25 12:28

Firefox，Chrome中的高危漏洞允许执行任意代码

近日，谷歌Chrome和Firefox均迎来了新版本发布。Chrome78 和 FireFox 70开放下载，两家浏览器在视觉面貌上都焕然一新。提高性能的同时也进一步注重隐私。Chrome78引入密码检查工具，FireFox&nbs...

Editor

已有 35046 人阅读・2019-10-24 18:24

亚马逊AWS宕机十小时，这次是人为原因

在过去的一两年里，各大云服务商都没能实现绝对的安全。从微软Azure到谷歌云、阿里云都无一例外。而这一次的宕机事件，将亚马逊推到了风口浪尖上。亚马逊遭DDoS攻击宕机对于各大互联网公司来说无疑都是噩梦，一旦宕机，官网和App均会受到影响，接下来就是一连...

Editor

已有 32289 人阅读・2019-10-24 18:23

密码法草案二审稿提请审议，增加密码“安全风险评估”机制

10月21日下午，十三届全国人大常委会第十四次会议在北京人民大会堂举行第一次全体会议，栗战书委员长主持。会议听取了全国人大宪法和法律委员会副主任委员刘季幸作的关于密码法草案审议结果的报告。草案二审稿强调加强密码人才培养，明确实行密码保密责任制，完善商用...

Editor

已有 31440 人阅读・2019-10-23 18:09

在野外发现隐匿在微软SQL Server中的首个恶意软件后门

图片来源：ZDNetSQL Server 是Microsoft 公司推出的关系型数据库管理系统。以其具有良好的伸缩性和软件集成度高等优点，在多个平台上被广泛使用。同时SQL Server作为全面的数据库平台，利用集成的BI工具提供企业级的数据管理，使存...

Editor

已有 31837 人阅读・2019-10-23 15:54

BadUSB“恶灵退散”，360安全大脑首家推出“变形虫防护”功能！

2009年，震网病毒摧毁伊朗浓缩铀工厂五分之一离心机，伊朗核计划付诸一炬，这一震荡世界的举动，竟源于一只带毒的U盘插进了离心机网络； 2013年，斯诺登曝光美国NSA武器库中的“水蝮蛇一号” (COTTONMOUTH-I)，它可以在电脑不连网...

360安全卫士

已有 71034 人阅读・2019-10-22 10:53

51信用卡被查背后：从信用卡到P2P

昨日，一则消息在朋友圈炸开：位于杭州西溪谷的上市公司“51信用卡”遇到100多名警察突击，多名员工被带走接受调查。受此事件影响，这家上市科技金融独角兽公司股价暴跌。事实上，该公司早就埋下了隐患。从信用卡管理工具转型到P2P51信用卡是中国首个首个在线信...

Editor

已有 32316 人阅读・2019-10-22 17:52

黑客通过VPN攻击知名杀毒工具，破坏内部网络

VPN（Virtual Private Network）即虚拟专用网络。作为传输互联网流量的加密隧道，在企业中应用十分广泛。这也就意味着，一旦VPN出现漏洞，公司的内网资源将受到威胁。而这次，VPN攻击发生在了杀毒软件巨头Avast公司。CCleane...

Editor

已有 32202 人阅读・2019-10-22 17:47

Linux中存在四年的严重漏洞被曝光，可通过Wi-Fi攻击使系统崩溃

近日在Linux发现一个严重漏洞，并且存在了至少四年的时间。黑客利用该漏洞能够使计算机完全崩溃，或者完全接管设备。Linux存在严重漏洞漏洞名为CVE-2019-17666，属于严重漏洞，存在于“rtlwifi”驱动程序中。该驱动程序是一个软件组件，用...

Editor

已有 31917 人阅读・2019-10-21 18:10