近日，深信服安全团队追踪到公有云上及外部Linux服务器存在大量被入侵，表现为/tmp临时目录存在watchdogs文件，出现了cronta...
威胁快报|ProtonMiner挖矿蠕虫扩大攻击面，加速传播
背景 近日，阿里云安全监测到一种挖矿蠕虫，正在互联网上加速传播。阿里云安全根据它使用ProtonMail邮箱地址作为矿池用户名的行为，将其命...
关于Linux下变种DDG挖矿应急处理总结
背景 春节刚过，黑产团队就开始了新的一年的工作。21日晚上九点多，正准备回家享受快乐时光呢，钉钉就响了，客户应急来了，8台机器感染挖矿木马病...
安全小课堂第130期【ch1st的白帽子之路】
JSRC从2013年成立到现在，白帽师傅和我们共同经历了6个春秋，在这些不长不短的日子里，JSRC积累了一箩筐的白帽子成长故事。这些白帽子故...
Drupal Core RESTful RCE (CVE-2019-6340)
近日，Drupal官方更新了一个非常关键的安全补丁，修复了因为接受的反序列化数据过滤不够严格，在开启RESTful Web Services...
HTTP的同源策略与跨域资源共享（CORS）机制
*本文作者：x565178035， 同源策略 准确的说，同源策略是指，浏览器内部在发起如下请求时，该来源必须是当前同源的HTTP资源： 1....
紧急预警！WatchDogsMiner挖矿蠕虫大量感染Linux服务器
近日，深信服安全团队追踪到公有云上及外部Linux服务器存在大量被入侵，表现为/tmp临时目录存在watchdogs文件，出现了cronta...
对恶意软件Dridex的流量分析
*本文作者：arr0w1， 前言 流量分析需要我们有扎实的网络知识为基础，同时需要具备实际操作的能力和经验。通过写本篇文章，记录下练习流量分...
Drupal SA-CORE-2019-003 远程命令执行分析
0. 漏洞背景 2 月 20 日 Drupal 官方披露了一个 Drupal 的远程命令执行漏洞： https://www.drupal.o...
注入型勒索病毒Ryuk，伸向x64系统的魔爪
一、背景介绍 Ryuk是一款通过垃圾邮件和漏洞利用工具包传播的勒索病毒，最早在2018年8月由国外某安全公司报道，其代码结构与HERMES勒...