安全资讯
火绒安全日志显示 Visual Studio 安装器安装腾讯电脑管家
他们发现的一些漏洞允许黑客干扰应用与机器或关联进程之间的数据流
攻击者正利用一个 Web 应用服务器漏洞入侵 PeopleSoft 和 WebLogic 服务器，其意图不是偷窃数据而是挖掘门罗币
WhatsApp 的群聊漏洞最为严重
它能截屏、记录按键，访问摄像头和获取其它敏感信息
6.NVIDIA GPU 也受到 Spectre 漏洞的影响
GPU 和 CPU 一样存在 Spectre 漏洞
安全研究人员在 GitHub 上公开了利用 Meltdown 漏洞的概念验证攻击
一些公司暂缓安装软件补丁
安全研究人员从西部数据的 MyCloud NAS 设备中发现了硬编码后门和多个安全漏洞
技术干货
本文模拟一个攻击场景对Earthworm的使用方法做一个简单的介绍
2.Meltdown & Spectre 攻击及缓解措施（一）
Meltdown & Spectre 攻击及缓解措施
域攻击之精准定位特权用户
Jackson框架被发现存在一个反序列化代码执行漏洞
Critical-Stack-Intel 是由Critial Stack 公司开源的威胁情报数据集市
实时监控和分析网络流量对于云计算网络管理非常重要
今天教大家如何搭建一套数据分析平台
腾讯御见威胁情报中心抓获一例“黑凤梨”（BlackTech，T-APT-03）最新APT攻击
支付漏洞总结
工具与资料
类型转换是无法避免的问题
Intel CPU漏洞简述
一个可用于内网穿透的高性能的反向代理应用
web敏感资产fuzz
MySQL注入检测
给迷失在如何学习区块链技术的同学一个指引
文中上市公司及新三板挂牌公司财务数据并非2017年全年数据
PDF下载
基于代理IP的挖掘与分析
扮演攻击者的角色可让安全团队的防御更加牢固
第三方代码使用需谨慎
2017全球僵尸网络DDoS攻击威胁态势报告
虽然我不能保证这是前端最炫的CTF平台，但我相信这会是后台功能最友好的CTF平台