KBOT恶意软件分析 研究人员近期发现一个通过注入恶意代码到Windows可执行文件进行传播的恶意软件，也就是说该恶意软件是一个病毒。研究人员将该恶意软件... 2020-02-21 11:40:00 | 阅读: 120 | 收藏 | www.4hou.com 加密 数据 kbot 注入

加密挖掘威胁研究报告（上） 起源在90年代，研究科学家Stuart Haber和W. Scott Stornetta提出了一个用时间戳的方法保证数字文件安全的协... 2020-02-21 11:00:00 | 阅读: 296 | 收藏 | www.4hou.com 加密 攻击 cryptonight 挖掘 工作量

战争从未改变: 攻击 WPA3的增强开放性——第三部分: 在风险方面与开放无线几乎无异 导语：2019年初，我和另一位丹佛的研究员 Steve Darracott (@theDarracott)开始回答这个问题——“机会主义无线加密(OWE)容易被滥用和攻击吗? 如果是，又该如何执行攻击... 2020-02-21 09:53:48 | 阅读: 227 | 收藏 | www.4hou.com owe 攻击 无线 流氓 网络

RSA 2020 最热门的12家网络安全初创公司 导语：从2020年2月24日起，RSA Conference(RSAC) 2020为新老网络安全公司提供了展示其功能的机会，另外，值得关注的是一些初创公司的首次亮相。... 2020-02-21 09:41:03 | 阅读: 215 | 收藏 | www.4hou.com 安全 网络 expo 数据 rsac

疫情防控期的几类网络安全威胁分析与防范建议 【态势概述】新型冠状病毒感染的肺炎疫情发生后，安天启动重大社会事件网络安全应急值守制度。截止2月18日，安天CERT发现和跟踪了多起... 2020-02-20 16:32:14 | 阅读: 149 | 收藏 | www.4hou.com 勒索 攻击 安全 病毒 信息

被高度忽视的攻击面——联想，惠普，戴尔外围设备面临未修补的固件漏洞 固件更新过程中由于缺乏适当的代码签名验证和身份验证，就为信息公开、远程代码执行、拒绝服务等攻击打开了大门。根据Eclypsium的研... 2020-02-20 11:23:08 | 阅读: 220 | 收藏 | www.4hou.com 固件 攻击 漏洞 攻击者 安全

深入分析CVE-2020-0601 CurveBall漏洞 概述在2020年1月，Microsoft发布的月度安全补丁中包含针对CVE-2020-0601的修复程序，该漏洞是由美国国家安全局（... 2020-02-20 10:56:10 | 阅读: 96 | 收藏 | www.4hou.com 证书 漏洞 信任 椭圆 windows

美国防部网络中发现加密货币挖矿僵尸网络 印度安全研究人员Nitesh Surana上月通过美国国防部的官方漏洞奖励计划提高了一个安全漏洞。Nitesh Surana在国防部... 2020-02-20 10:28:54 | 阅读: 116 | 收藏 | www.4hou.com 漏洞 门罗 安全 jenkins 美国

系统和文件安全的综合保护指南（下） 上文，我们介绍了各种加密算法的优缺点，本文我们将介绍如何选择合适的加密方式进行加密。文档加密对单个文档进行加密是多层安全性的重要组成... 2020-02-20 10:12:59 | 阅读: 160 | 收藏 | www.4hou.com 加密 备份 勒索 安全 microsoft

三个阿里安全工程师隔离期间用技术帮复工人群安全流动 直到航班落地，书芮才知道同机有武汉籍乘客需要排查，5天后他开始反复发高烧。大年初一这天，南歌带着妻儿离开襄阳的丈母娘家，硬卧车厢里，... 2020-02-20 00:23:43 | 阅读: 123 | 收藏 | www.4hou.com 隔离 安全 湖北 尘埃 防控

Muhstik僵尸网络分析 2019年12月5日，Unit 42研究人员发现一个新的Muhstik僵尸网络变种，其中加入了扫描器来攻击Tomato路由器设备。T... 2020-02-19 12:15:00 | 阅读: 145 | 收藏 | www.4hou.com 僵尸 muhstik tomato 网络 漏洞

苹果与执法取证之间的最新较量 就在几天前，我们审查了存储在iCloud上的数据，并研究了它的加密机制。为此，我们还讨论了存储在云中的数据与提供给执法部门的数据之间... 2020-02-19 11:40:00 | 阅读: 166 | 收藏 | www.4hou.com 数据 苹果 安全 备份 加密

libssh C 库的安全评估报告（下）：其他杂项问题 导语：本节涵盖了一些值得注意的发现，这些发现不会导致漏洞利用，但可能有助于攻击者在未来实现其恶意攻击目标。这些结果中的大多数都是有缺陷的代码片段，无法提供简单的调用方法。总而言之，当存在漏洞时，利用漏... 2020-02-19 11:00:00 | 阅读: 212 | 收藏 | www.4hou.com ssh libssh cure53 漏洞 信息

Webshell检测方法(三) Webshell检测方法(一)Webshell检测方法(二)0x01 前言本篇paper来自ICCAI 2018，采用了fastTe... 2020-02-19 10:15:00 | 阅读: 297 | 收藏 | www.4hou.com php 模型 fasttext 分类器 vld

春暖花开的时候，武汉不再需要加油 2020年2月5日，新冠病毒疫情已经持续了数月，晚上10点，家住武汉市黄陂区的老田外出回家，为了降低感染家人的风险，进门之前先把手机... 2020-02-18 18:06:25 | 阅读: 143 | 收藏 | www.4hou.com 口罩 黄冈 捐赠 黄冈市 病毒

RSA 2020全球参展厂商一览 应用安全、云安全热度持续攀升 2020年RSA大会将于2月24日至28日在旧金山召开。大会主题为“Human Element”，主题围绕人们如何做出信任选择，建立... 2020-02-18 17:59:40 | 阅读: 176 | 收藏 | www.4hou.com 安全 网络 参展 安全性 风险

以色列士兵手机中的Hamas安卓恶意软件分析 近日，以色列国防军发言人称以色列国防军和以色列国家安全局进行联合执法，取缔了攻击以色列国防军的Hamas攻击活动。本文对攻击活动中使... 2020-02-18 12:11:00 | 阅读: 280 | 收藏 | www.4hou.com 攻击 hamas 信息 后门 攻击者

PowDesk新型恶意软件瞄准LANDesk用户 ClearSky安全团队近期发现了一款新型恶意软件PowDesk。它是一个简单的、基于powershell的恶意软件，可能来自伊朗威... 2020-02-18 11:40:00 | 阅读: 159 | 收藏 | www.4hou.com landesk 攻击 机制 php

代码分析平台CodeQL学习手记（十六） 代码分析平台CodeQL入门（一）代码分析平台CodeQL学习手记（二）代码分析平台CodeQL学习手记（三）代码分析平台CodeQ... 2020-02-18 10:50:00 | 阅读: 231 | 收藏 | www.4hou.com 谓词 子类 手记 stmt

系统和文件安全的综合保护指南（上） 当涉及到数据的真正安全性时，单纯地谈论AES加密并没有多大意义。因为在正确的时间和正确的位置实施加密与选择强大的加密凭据和管理加密密... 2020-02-18 10:01:12 | 阅读: 150 | 收藏 | www.4hou.com 加密 bitlocker 攻击 windows 数据