文章列表
2018年加密货币恶意软件数量增加了逾4,000%
据McAfee研究显示，今年加密挖掘恶意软件的数量较去年增加了逾4,000%。 据美国网络安全公司在其2018年12月发布的报告中称，仅在2018年第三个季度就发生了近400万次新的挖掘恶意软件威胁，而在2016年与2017年该数量不到50万。 一份报告单独公布了具体的数值，显示恶意加密矿工数量在2018年第三个
FBI 扫除了一批付费发起 DDoS 攻击的网站
据外媒报道，在执法部门和多家科技企业的协助下，美国联邦调查局（FBI）已经扫除了 15 个臭名昭著的付费式 DDoS 攻击网站。加州联邦法官批准的多份扣押凭证，已于本周四生效。在扣押非法提供 DDoS 租用的网站后，其域名也将被有关部门收走。根据在美国三处联邦法院提交的证词，检察官指控了三名男子，
Microsoft Internet Explorer 脚本引擎安全漏洞
Microsoft刚刚发布了所有受支持Windows版本的最新安全更新，主要用于修复IE浏览器远程执行代码漏洞。此更新在Windows 10，Windows 8.1，Windows 7，Windows Server 2008 R2，Server 2019中收到。修补程序更新编号包括：KB4483235/4483234/KB4483232/KB4483230/KB4483229/KB4483228。CVE-2018-8653内存
NASA 服务器被黑客攻击 员工信息曝光
美国国家航空航天局（NASA）已确认旗下一台服务器在10月被黑客攻击，黑客从其中盗取了一些员工信息，包括社会安全号码等等。在12月18日发布的通知中，美国国家航空航天局表示，它目前正在通知那些可能因此受到损害的员工。调查已经开始，NASA表示社会安全号码和其他个人身份信息存储在被黑的服务器上。
黑客利用漏洞从美国政府支付系统获利170万美元
Click2Gov是美国各地政府用以接收从公共事业账单、税收、罚款等费用的支付门户系统。它由Superion开发，该公司已于2018年7月与其他公司合并成立一家名为CentralSquare Technologies的新公司。根据Risk Based Security，大约600到6,000个Click2Gov的安装记录。自投入使用以来，Click2Gov显然为人们带来
无 sendmail 环境下突破 disable_functions 执行命令
遇到用 disable_functions 指示器禁用了所有命令执行函数的站点，借助环境变量 LD_PRELOAD 劫持 /usr/sbin/sendmail 中的系统函数 getuid()，从而不借助 PHP 的各类命令执行函数（如 exec()、system()、dl() 等等）执行系统命令，屡试不爽。最近实战中遇到一个站，同样无法执行命令：disable_functions
CCleaner 被指在未经用户许可的情况下安装 Avast 反病毒软件
流行的系统清理应用程序 CCleaner 用户抱怨称：自开发商 Piriform 被 Avast 收购之后，CCleaner 的安装程序，就会在未经许可的情况下安装 Avast 反病毒软件。外媒在亲自体验后，已经证实了这一消息。作为一款曾经备受赞誉的工具软件，此举显然让 1.3 亿用户感到不安和失望。从今夏（8 月）发布的 5.37
APT10组织中的两名人员将被美国司法部起诉
美国司法部（DOJ）发布了起诉书（https://www.justice.gov/opa/press-release/file/1121706/download），起诉书指控，涉案嫌疑人对美国进行网络攻击，其中包括45家以上的美国公司、美国政府机构、托管服务提供商。在其他11个国家的公司也发现了入侵行为，受影响的国家包括巴西、加拿大、芬兰、法国、德
键盘记录——基于缓存图形库的侧信道攻击
一个研究团队表示，可以通过分析处理器在标准图形库的计算过程中的数据泄漏情况来记录用户按键。现代操作系统中的标准图形库在屏幕上呈现文本时，其相关代码会泄漏有关正在处理文本的信息，即使键入的文本被处理成星号。从加密通信中恢复明文信息的侧信道道攻击并不新鲜，但这种新的侧信道攻击主要针对
新型RAT使用Twitter作为通信媒介
安全研究人员表示，他们已经发现了一种新的恶意软件，其在Twitter上的memes中隐藏了代码。恶意软件本身很普通，像大多数远控（RAT）一样，会悄悄感染易受攻击的计算机，截取屏幕，从受侵害的系统中提取其他数据发送到C2服务器。有趣的是，恶意软件是使用Twitter作为通信媒介。趋势科技在一篇博文中表示
