全球资讯
【漏洞分析】360 Vulpecker Team:BlueBorne 蓝牙漏洞深入分析与PoC
追梦
0x00 前些天，armis爆出了一系列蓝牙的漏洞，无接触无感知接管系统的能力有点可怕，而且基本上影响所有的蓝牙设备，危害不可估量，可以看这里（https://www.armis.com/blueborne/ ）来了解一下它的逆天…
Kali Linux的免费章节 – Rassoul Ghaznavi-Zadeh的道德攻击指南
Rassoul Ghaznavi-zadeh，“kali linux - 黑客工具介绍”的作者，自1999年以来一直是IT安全顾问。他开始担任网络和安全工程师，收集有关企业业务，安全治理以及ISO等标准和框架的知识，COBIT，HI…
54万辆汽车跟踪设备密码泄露在线
另一天，有关数据泄露的另一个消息，虽然这是令人不安的。 属于车辆跟踪设备公司SVR Tracking的超过五十万条记录的登录凭证已经在线泄漏，可能会暴露使用其服务的司机和企业的个人数据和车辆详细信息。 就在两天之前，Viacom被发…
CCleaner黑客针对具有第二阶段恶意软件的技术巨头
威胁演员最近破坏了CCleaner软件的供应链，目标是至少有20家具有第二阶段恶意软件的技术公司。 威胁演员最近破坏了CCleaner软件的供应链，以分发针对至少20家主要国际技术公司的受欢迎软件的污染版本与第二阶段恶意软件。 当专…
国家网络安全周开幕 大安全时代360前沿“黑科技”震撼登场
国家网络安全周开幕 大安全时代360前沿“黑科技”震撼登场 2017网络安全周“大阅兵”：360安全舰队闪亮登场 9月16日，以“网络安全为人民 网络安全靠人民”为主题的第四届国家网络安全宣传周在上海正式拉开帷幕。开幕式后，将迎来…
全国首个48小时黑客马拉松大奖赛落幕
9月12日、13日，亚洲地区规模最大、影响力最深远的中国互联网安全大会(ISC2017)在北京拉开帷幕。360IOT安全守护计划ISC专场，全国首个48小时黑客马拉松破解大奖赛也随之举办，来自全国各地的20名顶尖白帽参加对路由器、手…
HACKPWN 2017盛大开幕 专注物联网安全主题
9月13日下午，2017HACKPWN破解秀暨物联网安全论坛在国家会议中心召开。作为ISC2017的重点特色活动，HACKPWN是由全球顶尖黑客团队与360集团旗下众多安全团队共同发起，在吸收国内外各安全峰会优点的基础上，融入最新颖…
隔空盗刷NFC信用卡 2017 HACKPWN最吸“金”的破解秀
谁盗刷了你的信用卡？小心身边这种带黑匣子的人 具备NFC（闪付）功能的各种卡片越来越多，很多人享受“非接触”刷卡带来的便利。但是，能够“非接触”刷卡的不止商家，还有攻击者。9月11日至13日，亚太地区最大的安全盛会中国互联网安全大会…
Struts2-053漏洞
概要 在Freemarker标记中使用无意的表达式而不是字符串文字时，可能会发生远程执行代码攻击 脆弱性的影响 当开发人员在Freemarker标签中使用错误的构造时，可能会发生RCE攻击 最大安全评级 中等 建议 升级到Strut…
悄然崛起的挖矿机僵尸网络：打服务器挖价值百万门罗币
第一部分 背景 360互联网安全中心监测到一种利用被入侵服务器进行门罗币挖矿的僵尸网络，该僵尸网络控制的服务器数量高峰时单日达到两万多台。僵尸网络建立初期利用“永恒之蓝”漏洞攻击武器入侵一定数量的计算机并以此作为僵尸网络发展的基础…