Why a 'super-Mirai' attack never happened
The vast amount of internet-connected devices that fueled the Mirai botnet are only the “tip of the iceberg” when it comes to the denial of service threat from the Internet of Things, according to new...
View ArticleClik here to view.
20 Docker security tools
There are quite a few Docker security tools in the ecosystem, how do they compare? This is a comprehensive list of Docker security tools that can help you implement some of the container security best...
View ArticleClik here to view.
Microsoft Makes Their Pitch to be your Cybersecurity Partner
Security is a regular discussion for businesses because it can have a wide ranging impact on services for customers. From protecting networks, hardware, data, and customer information it requires a...
View ArticleClik here to view.
PandaLabs Records a 40% Increase in Attacked Devices this Quarter
Traditional security solutions, although efficient in protecting against known malware, are incapable of protecting against attacks that use non-malicious tools and other advanced techniques. This...
View ArticleClik here to view.
Linux病毒呈爆发式增长，2017年上半年中国网络安全报告
近期， 瑞星联合国家信息中心信息与网络安全部发布了《2017年上半年中国网络安全报告》 ，报告显示2017年1至6月，瑞星“云安全”系统共截获linux病毒样本总量42万个，远远超过了2013年、2014年和2015年的总和。针对Linux系统的勒索软件数量也开始上升，虽然数量远远不及windows平台，但造成的损失将会非常惨重。...
View ArticleClik here to view.
Hacker who helped stop global cyberattack arrested in US
FILE - In this Monday, May 15, 2017, file photo, British IT expert Marcus Hutchins speaks during an interview in Ilfracombe, England. Hutchins, a young British researcher credited with derailing a...
View ArticleNetflix：微服务架构中的应用程序 DDoS 防护
日前，Netflix 发布了一篇 博文 ，阐述了在微服务架构中缓解应用程序 DDoS 攻击的策略。该博文概要阐述了如何识别触发这种攻击的请求，如何使用开源的 Repulsive Grizzly 和 Cloud Kraken 框架进行测试，最后，还提供了保护系统的一些最佳实践。 Netflix 应用程序安全专家 Scott Behrens 与产品和应用程序安全主管 Bryan Payne...
View Article金山毒霸预警：MCR乐队勒索病毒现身 重点攻击企业网络
中新网7月31日电 加密文件勒索比特币已成最时髦的病毒攻击手法，受一连串的勒索病毒攻击事件刺激，比特币的汇率已上涨到接近2万元人民币的高点。金山毒霸安全实验室再次截获重点攻击企业网络的MCR乐队勒索病毒，该病毒会加密包括数据库、QQ聊天记录、比特币钱包、程序员的工程文件等大量数据文件，勒索价值5000元的比特币。 图1 MCR乐队勒索病毒创建的留言文本...
View ArticleClik here to view.
“安全服务”木马分析报告
1. “安全服务”木马软件介绍 该木马通过仿冒安全软件诱导用户下载以及安装运行，之后会在用户手机生成多个伪装正常应用的图标，当用户点击对应的图标时，如果手机存在对应的应用，则会打开正常应用，否者就会隐藏该图标；之后病毒会在用户未知的情况下私自获取用户短信、通话记录、联系人等信息，并发送到指定的URL，同时会接收远程指令，执行指定的恶意操作。 2. “安全服务”木马工作流程...
View ArticleClik here to view.
这位22岁黑客阻止勒索软件WannaCry扩散 却遭FBI逮捕
黑客社区周四被一则消息震惊：马库斯哈钦斯（Marcus Hutchins），这位被赞阻止了勒索软件WannaCry全球扩散的22岁黑客，在拉斯维加斯机场遭到FBI的逮捕。 这张网络上流传的照片有可能就是哈钦斯本人 凤凰科技讯 据《财富》杂志北京时间8月4日报道，黑客社区周四被一则消息震惊：马库斯哈钦斯（Marcus...
View ArticleClik here to view.
想哭病毒勒索赎金到手：黑客连夜兑换14万美元
原标题：想哭病毒勒索赎金到手：黑客连夜兑换14万美元 据外媒3日报道，国际黑客已将今年稍早通过大规模勒索病毒“想哭(WannaCry)”攻击所换到的赎金兑现，换得超过14.3万美元。 电脑病毒此前在包括俄罗斯、英国、乌克兰等在内的欧洲多个国家迅速蔓延。...
View ArticleDecoding DEF CON 25
DEF CON 25 has come and gone, but the cybersecurity world is still reeling from some of the research and advanced threats demonstrated at this annual convention of the world’s foremost hackers....
View ArticleClik here to view.
Tips for Managing Physical Security
What is Physical Security? Source: GAO According to the security expert S. Harris, “physical security protects people, data, equipment, systems, facilities and company assets.” She also enumerates...
View ArticleClik here to view.
Three Trends That Dominated Black Hat and DEF CON 2017
Last week, thousands of hackers, security professionals and infosec enthusiasts gathered at the Black Hat and DEF CON security conferences in Las Vegas. Each year, the top minds in security flock to...
View ArticleMaking Infosec Meetings More Inclusive
Diversity and inclusion experts explain how to avoid meeting pitfalls that preclude the voices of underrepresented team members of the team. Meetings at the office can be a battlefield for women and...
View ArticleClik here to view.
【技术分享】联合Frida和BurpSuite的强大扩展--Brida
【技术分享】联合Frida和BurpSuite的强大扩展--Brida 2017-08-07 10:23:56 阅读：362次 点赞(0) 收藏 来源： 安全客 作者：for_while 作者：for_while 预估稿费：200RMB 投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿 插件介绍...
View ArticleClik here to view.
【技术分享】利用脚本注入漏洞攻击ReactJS应用程序
【技术分享】利用脚本注入漏洞攻击ReactJS应用程序 2017-08-07 09:57:22 阅读：383次 点赞(0) 收藏 来源： medium.com/@muellerberndt 作者：WisFree 译者：WisFree 预估稿费：200RMB 投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿...
View ArticleClik here to view.
【知识】8月7日 - 每日安全知识热点
【知识】8月7日 - 每日安全知识热点 2017-08-07 10:58:49 阅读：924次 点赞(0) 收藏 来源： 安全客 作者：童话 热点概要：用于创建后门的python包、win7粘滞键后门、车联网安全：CAN协议分析、SMBLoris:windows拒绝服务metasploit模块、Microsoft Windows - LNK Shortcut File Code...
View ArticleClik here to view.
【技术分享】Scapy Fuzz实现——S7协议从建连到“正常交流“(二)
【技术分享】Scapy Fuzz实现——S7协议从建连到“正常交流“(二) 2017-08-07 14:03:47 阅读：438次 点赞(0) 收藏 来源： 安全客 作者：DropsAm4zing 作者：DropsAm4zing 预估稿费：300RMB 投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿...
View ArticleClik here to view.
【安全科普】来无影去无踪：无文件恶意软件的危害
【安全科普】来无影去无踪：无文件恶意软件的危害 2017-08-07 16:22:00 阅读：401次 点赞(0) 收藏 来源： intezer.com 作者：Mszxs 译者：360U2599830649 预估稿费：160RMB 投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿 写在前面...
View Article
