信息安全服务专家报告称，佛罗里达州一家同意向控制其计算机系统的黑客组织支付大约60万美元的赎金; 最近世界各地报道了数千起类似事件。 里维埃...
RASPBERRY PI设备被用来攻击NASA实验室
美国宇航局的喷气推进实验室于去年4月被黑客入侵; 根据IT系统审计专家的说法，威胁参与者设法窃取了大约500 MB关于本实验室执行任务的数据...
“登录Apple”营销旋转还是隐私魔术？ 专家称重
登录方案承诺它不会共享数据 - 并且对于使用第三方登录的所有开发人员都是必需的。 苹果公司的“使用Apple登录”功能有望保护用户隐私 - ...
播客：约会应用隐私和NASA网络攻击
Threatpost团队讨论了本周的最新消息 - 从NASA网络直播到约会应用隐私问题。 除了本周常规的安全漏洞和补丁之外，还有一系列故事涉...
使用Homograph的复杂鱼叉渗透分析
在过去的几个月里，我们做了一些有关创建网络钓鱼电子邮件的研究，这些创建的钓鱼邮件足以欺骗那些专业的安全人员。因此，我们正在研究一个相当古老的...
我是怎么把研发安全做“没”了的
我叫王大锤，万万没想到，我成了马栏山不省心集团的研发安全工程师。。。这一定是对我的终极考验，相信用不了多久我就会升职加薪，当上总经理，出任C...
Python-Iocextract：高级入侵威胁标识符IoC提取工具
工具介绍 Python-Iocextract是一款高级入侵威胁标识符IoC提取工具，它可以从文本语料库提取URL、IP地址、MD5/SHA哈...
从CVE-2019-2729谈Weblogic XML RCE的绕过史
*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担 从 CVE-2017-3...
快讯 | 俄犯罪分子窃取反病毒公司源代码并在线销售
根据安全研究人员的发现，近期一个名叫 Fxsmsp 的网络犯罪组织正在网上在线销售主流反病毒软件的源代码，而且售价金额高达30万美元。 研究...
消费者敦促使用垃圾邮件不安全的物联网设备
一名安全研究人员在4月份披露了影响200万件物联网设备的缺陷 - 并且尚未看到补丁或甚至收到联系制造商的回复消息 - 在物联网安全的可怕状态...