黑灰产情报周报 | 黑产账号交易近70%为社交账号交易 黑灰产情报周报是永安在线开通的新栏目，基于永安在线的业务安全情报平台及长期的黑灰产研究，旨在为风控从业者提供最新的行业趋势分析及动态... 2021-02-09 13:45:59 | 阅读: 190 | 收藏 | www.4hou.com 作恶 攻击 京东 top10

Ryuk勒索病毒新变种分析 一、前言2020年由于新冠病毒（COVID-19）的持续传播导致远程办公的需求激增，同时网络攻击事件也跟着激增，其中勒索病毒最为明显... 2021-02-09 13:45:31 | 阅读: 189 | 收藏 | www.4hou.com 勒索 病毒 远程 加密 攻击

《北向文集 面向2021》 14期 都江堰论坛 | 韦韬-安全平行切面:我们要改变什么 我们要建设什么 北向峰会是集聚业界战略决策者、建议者、执行者的行业闭门会议，历届北向峰会的行业趋势探索以及战略性指导意义，使其成为安全行业别具一格的... 2021-02-09 13:15:00 | 阅读: 165 | 收藏 | www.4hou.com 安全 切面 数据 漏洞

CVE-2020-25213漏洞在野利用 2020年12月，Unit 42研究人员发现有攻击者尝试利用WordPress File Manager（文件管理器）插件中的文件上... 2021-02-09 11:20:00 | 阅读: 198 | 收藏 | www.4hou.com 攻击 kinsing php 漏洞 攻击者

Mount Locker勒索软件计划针对税务系统目标发起攻击 从2020年7月底开始，Mount Locker就已经开始针对各个大型企业网络进行渗透攻击，并部署勒索软件。跟其他勒索软件一样，Mo... 2021-02-09 10:35:00 | 阅读: 207 | 收藏 | www.4hou.com 勒索 mountlocker 攻击 加密 网络

一起利用浏览器扩展劫持搜索结果的攻击活动 Avast研究人员发现大量恶意Chrome和Egde浏览器扩展被用来劫持搜索结果页面中的链接到任意URL，其中包括钓鱼网站和广告。A... 2021-02-08 11:30:00 | 阅读: 264 | 收藏 | www.4hou.com cacheflow 浏览器 攻击 隐藏 payload

DanaBot恶意软件卷土重来 研究人员报告称，经过几个月的神秘沉寂后，第四版的DanaBot银行木马终于浮出水面。鉴于过去的DanaBot有效活动的数量众多，研究... 2021-02-08 10:35:00 | 阅读: 203 | 收藏 | www.4hou.com danabot proofpoint 控制 威胁

228万名MeetMindful用户的数据被泄露 据报道，在线约会网站MeetMindful的 228万名会员的数据被泄露，他们的Facebook的支付信息和个人的身体特征都被公开。... 2021-02-07 11:15:00 | 阅读: 190 | 收藏 | www.4hou.com 攻击 数据 安全 信息 约会

恶意软件分析：利用Speakeasy仿真执行内核态Rootkits 0x00 概述在2020年8月，我们发布了一篇文章，内容涉及到如何使用Speakeasy仿真框架来模拟用户模式的恶意软件，例如She... 2021-02-07 10:25:00 | 阅读: 202 | 收藏 | www.4hou.com speakeasy 挂钩 隐藏 注入

让网络空间测绘技术不再那么飘忽不定 导语：前一段时间，朋友发给我一篇英文文章，说这篇名为《A Survey on Cyberspace Search Engines》的文章里面把几家做网络空间测绘的平台进行了比较。通常我对于这种都不太在... 2021-02-06 18:59:10 | 阅读: 219 | 收藏 | www.4hou.com 数据 网络 端口 nmap

《北向文集 面向2021》 13期 文森峰论坛 | 段海新-DNS安全的前世今生——互联网安全的演进实例 北向峰会是集聚业界战略决策者、建议者、执行者的行业闭门会议，历届北向峰会的行业趋势探索以及战略性指导意义，使其成为安全行业别具一格的... 2021-02-06 13:10:00 | 阅读: 190 | 收藏 | www.4hou.com 安全 北向 攻击 劫持 嘶吼

成功识别日志中的数据泄漏漏洞并对其进行缓解 我会在本文介绍我是如何与r2c的另一位开发人员成功识别日志中的数据泄漏，从而修复了该漏洞并彻底杜绝其今后的再发生，整个过程只需几个小... 2021-02-06 11:30:00 | 阅读: 201 | 收藏 | www.4hou.com 漏洞 安全 sqlalchemy semgrep

Emotet的技术迭代史（2018-2020年） Emotet的技术迭代史（2014-2017年）20181月Emotet开始传播银行木马Panda（Zeus Panda，于2016... 2021-02-06 10:20:00 | 阅读: 183 | 收藏 | www.4hou.com 模块 数据 网络 攻击 木马

《北向文集 面向2021》 12期 文森峰论坛 | 门佃兵-数据中心去中心化后的机遇与挑战 北向峰会是集聚业界战略决策者、建议者、执行者的行业闭门会议，历届北向峰会的行业趋势探索以及战略性指导意义，使其成为安全行业别具一格的... 2021-02-05 13:10:00 | 阅读: 201 | 收藏 | www.4hou.com 数据 安全 北向

BlastDoor：iOS 14安全新特征 2020年6月，苹果公司在苹果全球开发者大会上发布iOS 14.0 Developer Beta（开发者测试）版和iOS 14.0... 2021-02-05 11:30:00 | 阅读: 264 | 收藏 | www.4hou.com imessage 安全 苹果 blastdoor groß

开展专业的红蓝演练 Part.10：演练范围的确定（下） 导语：本文将延续上一篇文章的内容，继续探讨如何确认红队演练的评估范围，在下面的章节中，作者详细介绍了在确定评估范围得到过程中需要注意的几个问题，这些问题都是乙方在为客户服务以及甲方自建红队在执行演练活... 2021-02-05 10:20:00 | 阅读: 205 | 收藏 | www.4hou.com 安全 网络 漏洞 进攻 进攻性

2021年中国网络安全态势感知十大技术趋势预测分析报告 ​ 导语：2021年，网络安全充满不确定性，唯一可以确定的就是威胁常在。度以往事、验之来事。安恒信息AiLPHA大数据在总结2020年的各类安全事件、行业技术发展方向的基础上，对2021的网络安全态势感知... 2021-02-04 17:20:03 | 阅读: 258 | 收藏 | www.4hou.com 安全 网络 威胁 攻击

《北向文集 面向2021》 11期 文森峰论坛 | 周开波-5G+工业互联网的安全思考 北向峰会是集聚业界战略决策者、建议者、执行者的行业闭门会议，历届北向峰会的行业趋势探索以及战略性指导意义，使其成为安全行业别具一格的... 2021-02-04 13:10:00 | 阅读: 175 | 收藏 | www.4hou.com 安全 数据 控制 网络 北向

Palo Alto 对近些年 DNS 历史漏洞的整理分析（上） 每隔一段时间，一个新的域名系统(DNS)漏洞被会被发现，从而使全球数十亿设备处于危险之中，DNS漏洞通常是至关重要的。想象一下，你正... 2021-02-04 11:40:00 | 阅读: 242 | 收藏 | www.4hou.com 攻击 攻击者 漏洞 网络 kubernetes

VIPGames泄露了2300万游戏玩家的信息 VIPGames.com是一个免费的游戏平台，共有56款经典棋牌游戏供玩家使用，如Hearts、Crazy Eights、Euchr... 2021-02-04 10:30:00 | 阅读: 189 | 收藏 | www.4hou.com 数据 信息 安全 网络 wizcase