微软 “接管”了Trickbot僵尸网络
据知名安全博客KrebsonSecurity报道，微软公司近日发动一次有组织的法律偷袭，以破坏恶意软件即服务僵尸网络Trickbot，后者已经成为全球威胁，感染了数百万台计算机，并用于传播勒索软件。
标签：僵尸网络, 勒索软件
日拱一卒：全球首位漏洞赏金百万富翁的生财之道
近日，来自阿根廷的年仅19岁的圣地亚哥·洛佩兹（Santiago Lopez），成为首位官方报道获得漏洞奖金超过百万美元的漏洞猎手。
标签：漏洞赏金, 网络黑客
一次内部攻击的成本高达200万美元
Bitglass的最新调查显示，一次成功实施的内部攻击（例如内鬼投放勒索软件、数据泄露或者删库跑路），给企业造成的平均损失高达200万美元。
标签：企业安全, 网络攻击
美国国土安全部：Medtronic心脏除颤器可被黑客入侵
医疗设备制造商Medtronic又一次身处黑客恐慌风暴中心。这次，该公司植入患者心脏的大量除颤器在特定情况下可被无线劫持并重编程，可能造成致命后果。
标签：Medtronic, 医疗设备安全, 心脏除颤器, 黑客劫持
另辟蹊径打击“黑广播”： 360无线谛听平台直击非法广告源
“无线谛听”项目选择了另辟蹊径的方式打击“黑广播”，从内容源头打击“广告主”，希望借此降低普通用户上当受骗的几率，商家无利可图，就自然会放弃“黑广播”。
标签：保健品, 无线电安全, 黑广播
IoT安全噩梦：Skill Squatting
语言处理领域有些像是狂野西部时代，创新空间无限，但防护也几乎没有，用户对相关风险的认知几近为零。
标签：IoT安全, Skill Squatting攻击, 语言处理领域
如何远程越狱一台iPhone X
奇虎360 Vulcan 团队安全研究员招啟汛日前发布了一个内核漏洞的概念验证，该漏洞是可远程越狱 iPhone X 的漏洞利用链中的第二环。
标签：360, iPhone X, 远程越狱
一套基于GAN的验证码AI识别系统，能在0.5秒之内识别出验证码
在网上如何区分机器人和真人？目前基本上还是需要依靠验证码技术，但事实证明，这项已经用了近20年的技术马上就要宣告死亡了！
标签：GAN, 验证码AI识别系统
攻击者发现绕过系统安全新方法：无文件攻击快速增长
Malwarebytes在最新一份报告中警告：公司企业面临越来越大的无文件网络攻击风险。
标签：Malwarebytes, 无文件网络攻击, 系统安全
通过智能灯泡渗漏数据
软件风险评估与管理公司Checkmarx的研究人员创建了两个手机应用，可以滥用智能灯泡进行数据渗漏。在实验中，研究人员使用了安卓和iOS系统通用的 Magic Blue 蓝牙智能灯泡。
标签：数据渗漏, 智能灯泡
沸沸扬扬的“微信支付勒索病毒”，始作俑者竟然是个95后！
隔壁的病毒木马都削尖了脑袋往虚拟货币世界里钻，一款新的勒索病毒却逆流而行，转而走“人性化定制”挣钱路线，闪转腾挪最终聚焦在了“微信支付”上，从事的依旧是加密文件、勒索赎金的反社会活动，受感染用户需通过微信扫一扫支付110元赎金才能解密。
标签：360安全卫士, 勒索病毒, 微信支付, 易语言
神奇的数字“3”：一次翻转3个比特即可实现Rowhammer攻击
来自荷兰的一组研究人员已经证实，可以避开纠错码（ECC）保护机制来执行Rowhammer内存操纵攻击。据悉，介绍该攻击技术的论文《利用纠正码：关于利用ECC内存对付Rowhammer攻击的有效性》，并将于明年在安全与隐私研讨会上正式发表。
标签：rowhammer, 内存操纵攻击, 数据安全, 纠错码（ECC）保护机制
JavaScript代码可欺骗浏览器标签页以窥探浏览内容
计算机科学家展示边信道攻击技术，该技术可绕过最新隐私防护措施，跟踪浏览器用户访问网址。科学家的研究结论是：单个Web浏览器标签页中的恶意JavaScript代码可监视其他已打开标签页，获取用户正在访问的网站信息。
标签：恶意JavaScript代码, 边信道攻击, 隐私防护措施
CarsBlues蓝牙漏洞 影响全球数千万辆汽车
11月15日，Privacy4Cars披露了名为CarsBlues的汽车黑客攻击。该攻击通过蓝牙协议利用多款汽车上的资讯娱乐系统，用现成的廉价硬软件即可在数分钟内实现，且不需要高深的技术知识。
标签：CarsBlues, Privacy4Cars, 汽车黑客攻击
幽灵再现：数据泄露漏洞影响英特尔、AMD、ARM芯片
CPU制造巨头坚称现有防护措施可抵御攻击，但研究人员不怎么认为。计算机安全研究人员又发现了一组CPU瞬时执行攻击，本地攻击者可藉此访问特权数据，实现今年年初熔断和幽灵漏洞曝光时的预言。
标签：CPU瞬时执行攻击, 幽灵漏洞, 熔断
新边信道攻击针对图形处理器(GPU)
3种新攻击绕过CPU从GPU抓取数据。全新边信道漏洞曝光，这次受攻击的不是CPU，而是GPU了。加州大学河滨分校的计算机科学家公布了3组新漏洞利用，个人用户和高性能计算系统均面临潜在风险。
标签：GPU漏洞, 数据泄露, 黑客攻击
新型边信道漏洞来袭！英特尔芯片可泄大量敏感数据
近日，研究人员指出，新发现的侧信道攻击可能会从使用同步多线程（SMT）架构的英特尔微处理器中泄露加密数据。在继续文章前，先让我们了解一下几个专业术语：什么是边信道攻击？什么是同步多线程？
标签：数据泄露, 英特尔芯片漏洞, 边信道攻击
重大漏洞：多款固态硬盘硬件加密均可被绕过 Bitlocker根本没用
荷兰拉德堡德大学的研究人员发表论文，描述了固态硬盘流行加密软件Bitlocker中的关键漏洞。固态硬盘需要口令来加密和解密其上存储的内容，但该口令可以被绕过。只要能接触到设备，固态硬盘(SSD)所用加密系统中的漏洞可被黑客用于轻松解密数据。
标签：bitlocker, 口令加密, 固态硬盘, 硬件漏洞
德州仪器BLE蓝牙芯片漏洞 全球数百万无线接入点面临远程攻击
今年夏天Armis便通告了受影响供应商有关该漏洞的情况。德州仪器发布 BLE-STACK version 2.2.2 解决了CVE-2018-16986。至于OAD相关漏洞，该芯片制造商指出，此功能就不应该用在生产环境中。思科和Aruba也发布了受影响产品的相关补丁。
标签：供应商, 德州仪器BLE, 蓝牙芯片漏洞
如何在50秒内盗走一辆特斯拉
敬告特斯拉车主：如果你尚未开启 PIN to Drive 安全功能，就只能期望贴出拍下窃贼快速盗走特斯拉 Modle S 的监控录像能敦促相关方面帮你找回爱车了。
标签：无钥匙车安全, 特斯拉, 黑客攻击
NFCdrip攻击：近场通信也可用于长距离数据渗漏
研究证明，较长距离上也可通过近场通信(NFC)协议渗漏小量数据，比如口令和加密密钥。NFC协议可供两个设备在10厘米距离内相互通信。大多数智能手机具备NFC功能，常用于购物支付、文件共享和身份验证。
标签：数据泄露, 身份验证, 近场通信(NFC)协议
Torii：打不死的隐秘IoT僵尸网络
安全公司Avast发现，Torii至少自2017年12月起开始活跃，该恶意软件对远程登录(Telnet)协议弱凭证下手，初步入侵后执行Shell脚本以确定设备的架构，并通过HTTP或FTP下载合适的攻击载荷。
标签：Avast, Shell脚本, Torii, 远程登录漏洞
“奇点”中的黑客与蠕虫
OpenWorm项目不免令人想到未来学家 Ray Kurzweil 描述的奇点(Singularity)问题：人类意识与人工智能融合，或被人工智能超越的时刻。奇点之后，历史将被定义为“奇点前”或“奇点后”，因为人类文明将发生翻天覆地的变化。
标签：OpenWorm, 人工智能, 人类意识, 奇点
技术小白看 DEFCON GROUP 010
让一个孩子似的黑客来组织DEFCON GROUP 010无疑是有趣而冒险的的，毕竟这场活动是中国首个被DEF CON大会授权支持成立的地区性黑客交流平台。不过，从现场效果和观众评价来看，李均们所追求的黑客精神在这里已经得到了淋漓尽致的体现。
标签：DEFCON GROUP 010, IoT安全, 黑客
电子取证：FBI如何在网络空间抓捕罪犯
该实验室是在FBI的索伦托科技谷高层办公大楼里始创，定位是一家调查合作机构。从埃尔卡琼警察局到海军罪案调查处，共17个司法机构为该实验室的工作小组贡献了人员。
标签：FBI, 电子取证, 网络犯罪, 防弹证词时代
网页缓存中毒：投放恶意代码新方法
Portswigger，开发出Web应用攻击平台 Burp Suite 的公司，再添超越前版缓存中毒的新技术。
标签：Portswigger, Unity, 缓存中毒
显示器逸出的超声波可泄露屏幕内容
声学边信道攻击的精准度令人惊讶，目的明确的攻击者很可能进一步精炼其机器学习技术。如此之多的显示器都在无意泄露这些信号，整个世界都是有动力有技术的攻击者尽情尝试的舞台。
标签：声学边信道攻击, 数据安全, 超声波
黑客组织从28个国家盗取印度Cosmos银行1350万美元
据报道，朝鲜著名黑客团伙Lazarus针对印度Cosmos银行展开复杂攻击进而谋财。通过28个国家的ATM从印度一家银行盗得1350万美元。该攻击案发前几天，FBI才刚刚警告过即将发生针对被黑银行的“取现”攻击。
标签：ATM, Lazarus, SWIFT支付系统, 印度Cosmos银行
黑客解锁CPU“上帝模式” 包括硬件后门
房间里数百位安全专家一起鼓掌的场面值得注意，如果掌声是在演示开始5分钟之内出现，那就值得大书特书了。上周美国黑客大会上在安全研究员 Christopher Domas 讲述如何破解现代CPU安全中所谓的Ring权限模型时，出现了这样的场景。
标签：Christopher Domas, CPU后门, Defcon安全大会, 黑帽大会
黑帽大会三大攻防议题：隔离网隐蔽通信、攻击智能水表、智能合约漏洞
今年的黑帽大会和DEFCON，360依然入选了多个优质议题，主题涵盖模糊测试、漏洞利用链、智能合约、WiFi安全、芯片漏洞、协议安全等内容。安全牛从中精选出三个有趣的攻防议题，将其核心内容分享给大家。
标签：Ghost Tunnel, LORA, Wifi信号, 数据渗漏, 智能合约, 智能水表, 重放攻击
Deepfake：一款与核武器同样危险的软件工具
Deepfake是指看起来或听起来像真的一样的虚假视频或音频。曾经，只有好莱坞特效工作室和情报机构才会制作虚假音视频，用于政治宣传。。如今，任何人都可以下载甚至制作Deepfake软件，仅仅用闲暇时间就可以制作出几乎假乱真的虚假视频。
标签：Deepfake, GAN, 政治宣传, 虚假视频或音频