linux挖矿病毒DDG改造后重出江湖蔓延Windows平台

背景概述近日，深信服安全团队捕获一枚Linux、windows双平台的挖矿病毒样本，通过安全人员分析确认，该木马是通过redis漏洞传播的挖矿木马DDG的最新变种，使用当前最新的go语言1.10编译使…

 Further_eye 2019-04-12 16:29:36

12,995 0 1

赵彦的CISO闪电战：两年甲方安全修炼之路

前言两年时间在企业安全上能做什么，笔者尝试挑战了一下这个问题。截至写这篇文章时，还有一些子领域做得不太好，不过既然时间差不多2年了，就拿出来分享一下吧。对于企业安全建设，能说出来的人很多，但能落地庞大…

 美团SRC 2019-04-10 14:30:25

9,386 1 4

密钥安全技术

最近这些年，大家一直在用加密技术对数据、用户进行加密、签名和认证。但云计算出现后，企业从传统的封闭式架构变成开放共享、外部管理的架构，攻击面进一步扩大，另外安全和隐私的法律合规要求也逐渐增强。而加密的…

 VSRC 2019-02-19 14:42:20

13,845 1 3

深入解析子域名接管（Subdomain Takeover）漏洞

最近在HackerOne上看到了几个子域名接管方面的漏洞，几个漏洞都可以轻松就对子域获得控制权，并且获得了来自企业的高额奖金。在国外看到了这篇文章，粗略翻译了下，也顺便围绕这个话题说说吧，相关漏洞案例…

 仓鼠 2019-01-09 15:19:02

16,246 0 6

“微信支付”勒索病毒制造者被锁定 传播、危害和疫情终极解密

12月1日，首个要求"微信支付"赎金的勒索病毒在国内爆发，根据"火绒威胁情报系统"监测和评估，截至4日晚，该病毒至少感染了10万台电脑，不光锁死电脑文件，还窃取…

 mini fox 2018-12-05 16:30:58

10,089 0 7

因为看见，所以发现：QBotVariant谢绝落幕

互联网给人带来便捷的同时，其公开大量的资源也同样给恶意利用者带了便捷，越来越多公开的恶意程序源码降低了对外攻击、入侵的难度，使得安全问题愈加严重。阿里云安全团队从今年5月份监测到一BOT家族，其样本改…

 阿里云安全 2018-11-14 14:30:02

9,391 0 1