最近啊，国内刮起了一股“锦鲤”妖风： 支付宝选出全球锦鲤“信小呆”； 招商银行“锦鲤活动”引数十万人转发； 各大高校也纷纷寻找“锦鲤”； IG获胜王思聪抽奖送出113万 …… 这股抽奖的“圆梦”之风越
微软发布11月份安全补丁，修复62个安全漏洞 微软在昨日例行更新中发布了11月份的安全补丁，修复了62个安全漏洞。其中有13个漏洞被标记为关键漏洞。 继上次微软10月份更新像一剂猛毒般破坏了众多用户电
2018年11月,白帽汇安全研究院发现公网上出现了在9月份公布的Adobe ColdFusion服务器任意文件上传漏洞（CVE-2018-15961）的实际利用痕迹，攻击者利用该漏洞上传jsp语言
一、前言 在研究绕过UAC（用户账户控制）的新型技术时，我发现了一种新的绕过方法。虽然微软并不认为UAC属于安全边界范畴，但我们依然将这个问题反馈给微软，也愿意在此处与大家分享。我们已经在Wind
从时间上来讲，TrickBot恶意软件家族已经存在许多年了，其恶意目的主要集中在窃取受害者的网银信息上面。在最近由FortiGuard Labs捕获的众多恶意软件样本中，我们发现了一个新的TrickB
1、缓冲区下溢 在前续专题中对缓冲区上溢进行了分析（见第7期），本文对缓冲区溢出的另一种情况——缓冲区下溢进行描述。缓冲区上溢专题中介绍的造成缓冲区溢出的原因同样适用于缓冲区下溢，因此在本文
如今，“挖矿木马”成为安全行业的一个热点话题。这种兴起于2012年的安全威胁，从2017年下半年开始进入普通网民的视野。图1展示了2018年上半年遭到挖矿木马攻击的计算机数量变化趋势（以月为计算单位）
概述 近期，我们对一个以特定语言文字的文字处理器为目标的病毒进行了分析，并由此证明，我们不仅要防范大规模恶意软件活动，还要防范小规模和本地化的攻击。该攻击利用了InPage的一个漏洞，这是一种用于
