• 事件响应计划成功九步

  事件响应(IR)计划用于测试公司响应安全事件的能力。最终目标，是在缩减修复时间及成本的同时控制住情况，限制对公司造成的伤害。然而

  07-04 2017

• DNS查询竟然可以黑掉Systemd

  Systemd是Linux社区最钟爱的基石，但可能会被恶意DNS服务器劫持或弄崩溃。补丁已出，受影响用户应尽快安装。无论是PC、服务器、平板，

  07-04 2017

• 研究发现 Petya 实际上是一款恶意清除软件

  继先前的 WannaCry 后，最新款的 Petya 勒索软件又令人人心惶惶，据报欧洲已经有不少电脑中招，再加上黑客的电邮帐号已被封锁，即使支付

  07-03 2017

• 新勒索病毒攻击减缓但未停止 中毒电脑暂无法被解锁

  据俄罗斯卫星通讯社6月29日报道，欧洲刑警组织(Europol)28日发布的最新公报称，目前还无法统计最新一轮电脑病毒攻击的受害者数量，攻击

  06-30 2017

• 企业抗D十招：防御DDoS攻击需要多管齐下

  
  企业抗D十招：防御DDoS攻击需要多管齐下。遭受DDoS攻击是许多企业和站长的心头之痛，网站无法提供正常服务，甚至直接从互联网上

  06-29 2017

• 漏洞预警 | FFmpeg曝任意文件读取漏洞

  最近有白帽在HackerOne平台上报了ffmpeg漏洞，该漏洞利用ffmpeg的HLS播放列表处理方式，可导致本地文件曝光。漏洞描述6月24日，HackerO

  06-28 2017

• 不联网就安全了？CIA一样黑掉那些本地数据

  
  据外媒报道，气隙系统(air-gapped)电脑指的是不通过任何方式与互联网连接的电脑，由于所有的恶因软件都会以互联网作为主要的传播

  06-27 2017

• 绕过AppLocker系列之MSIEXEC的利用

  MSIEXEC是Windows操作系统中的一个实用程序，可用于从命令行安装或配置产品。 如果环境配置不正确，则使用.MSI文件就可以允许攻击者

  06-23 2017

• 网络钓鱼新模式 黑客用连字符伪造URL

  来自PhishLabs的安全研究人员表示他们发现了一种新型的钓鱼方式，这一手段已经让大量在手机端使用Facebook的用户中招，黑客利用了手

  06-22 2017

• 2017 必备的八款最佳反勒索软件工具

  勒索软件 WannaCry 使用了由 Shadow Brokers 泄露的两个 NSA 黑客工具，它能够感染成千上万台运行未打补丁的 Windows 系统的计算机

  06-21 2017

• 漏洞预警：Apache httpd 出现多个重要安全漏洞

  漏洞编号: CVE-2017-3167 CVE-2017-3169 CVE-2017-7659 CVE-2017-7668 CVE

  06-20 2017

• 2017年全球工业控制系统网络安全现状调查

  迫于工业控制系统面临的威胁格局，各国都开始重视ICS的威胁格局。现实世界当中仅出现过三例针对工业控制系统的恶意程序肆虐案例，Bla

  06-19 2017