对利用CVE-2017-0199漏洞的病毒变种的监测与分析
信息安全
一、 漏洞简介 CVE-2017-0199漏洞是一个Office远程执行代码漏洞，该漏洞利用Office OLE对象链接技术，将伪装的恶意…
小龙官方
这家伙真懒，个人简介没有填写…
-
-
被微软忽略的Office DDE漏洞已经开始遭到利用（含POC）
信息安全上月末思科安全研究人员发现 Microsoft Office 动态数据交换功能 DDE 允许攻击者在目标设备执行任意代码。该功能无需用户启用宏命令或者内… -
利用分析利器Angr帮助更好的Exploit
信息安全*本文原创作者：bin2415，本文属FreeBuf原创奖励计划，未经许可禁止转载 angr主要是一款进行动态符号执行的工具，利用它能够帮助我们更好的… -
“Zealot”行动揭秘：黑客组织利用 NSA 漏洞入侵 Windows 、Linux 服务器挖掘门罗币
信息安全据外媒 12 月 16 日报道，美国网络安全公司 F5 Networks 发现了一项利用 NSA 漏洞大量入侵 Linux 和 Windows 服务器… -
新型 PRILEX 恶意软件：专为巴西银行定制的 ATM 陷阱
信息安全据外媒 12 月 17 日报道， 趋势科技的安全研究人员于近期发现了一种名为 PRILEX 的 ATM 恶意软件，旨在瞄准巴西银行进行针对性攻击、窃取 … -
2017年Mcafee中国地区网络犯罪调查报告
信息安全中国当前的网络犯罪情况概述 中国地下网络犯罪活动的利润现已超过了151亿美元（约合人民币1004亿元），并造成了超过138亿美元（约合人民… -
Facebook的手机扫码登录漏洞
信息安全Facebook最近推出了忘记密码的手机登录功能，我发现该功能中的二维码扫描存在漏洞，可以利用其进行CSRF攻击，劫持其它Facebook账户。 当我的… -
美国金融监管机构报告：比特币暂不会威胁金融稳定
信息安全据媒体 12 月 15 日上午消息，美国金融稳定监督委员会（Financial Stability Oversight Board）负责监管金融系统风险… -
Google 研究人员在预装的 Windows 10 密码管理器中发现漏洞
信息安全谷歌安全研究员 Tavis Ormandy 之前报告并披露了 Windows 及其功能中的几个主要漏洞。近期他发现了一个影响微软用户的新安全漏洞。这一次… -
渗透网络投票系统解析投票骗局
信息安全今天没加班确实无聊，晚上女朋友在研究投票，看了一眼感觉十有八九是骗局。自从上次研究投票后身边一大堆找刷票的，也尝试了几种系统，感觉大部分都有漏洞或是bu… -
习近平：实施国家大数据战略，加快建设数字中国（万字长文解读）
安全资讯中共中央政治局12月8日下午就实施国家大数据战略进行第二次集体学习。习总书记强调推动实施国家大数据战略，加快完善数字基础设施，推进数据资源整合和开放共享…