鼠尾草 Sage 2.0勒索软件样本信息通告

鼠尾草 Sage 2.0勒索软件样本信息通告

2017网络钓鱼趋势和情报报告

2016年网络钓鱼威胁景观发生了巨大变化，这是由两个变革事件导致的。在2015年针对中国的网络钓鱼攻击数量几乎翻倍后，到了2016年，针对中国的钓鱼攻击下降了48%。在五个最有针对性的行业中，网络钓鱼数量平均增长超过33%。有23%的网络钓鱼攻击针对的是金融机构，22.6%的网络钓鱼攻击针对的是云存储服务行业。

2017恶意软件情况报告

在2016年，网络攻击给世界带来了重大影响，甚至成为美国大选中的一个关键因素。在这方面，2016年你可以看到每一个人、甚至是从来没有登录过网站的人都受到了网络攻击和黑客行为的影响。

通过JMX访问破坏Apache Tomcat

通过JMX访问破坏Apache Tomcat

在Windows10中利用一个误用的C++共享指针

这个任务运行在Windows Server 2016上面，挑战的行为与Windows 10一致，甚至使用了相同的库。这个挑战和描述能在这里找到。

spora敲诈者木马分析

spora敲诈者是今年年初发现的一款新型的敲诈者木马。该类型的敲诈者木马在密钥的处理以及与受害者的交互上有重大的突破。

针对SOAP的渗透测试与防护

简单对象访问协议（SOAP）是连接或Web服务或客户端和Web服务之间的接口。SOAP通过应用层协议（如HTTP，SMTP或甚至TCP）进行操作，用于消息传输。

Grand Mars行动—对抗Carbanak网络攻击

Grand Mars行动—对抗Carbanak网络攻击

Leet僵尸网络发起高达650Gbps的DDOS攻击

我们通过研究发现，此次大流量的DDoS攻击依旧是由物联网僵尸网络发动的，其中还涉及到某种新型的恶意软件。不过请不用担心，此次攻击已经被我们的网络防御系统轻松地“解决”掉了。

Oracle酒店管理平台数据解密漏洞分析

一些大型商务酒店所使用的前台数据管理系统（Oracle Opera）中存在多个安全漏洞。黑客可利用这些漏洞，进行酒店订房App提权，以获得更高的用户使用权限；同时还能够进入酒店管理网络的后台数据库及操作系统，实施RCE攻