黑客们的目标正在逐渐瞄准那些云存储服务，比如谷歌云端存储（Google Drive）。几天前，趋势科技的安全研究人员就发现了一个盗取用户敏感账户信息的钓鱼攻击活动。在这次的钓鱼事件中，攻击者精心制作了...
网络安全
网络安全
业界关注
背黑锅我来：Facebook为雅虎账户开发额外安全保护
雅虎于2013年6月决定重新启用那些12个月以上未被使用的雅虎帐号。这个做法激起了公众的强烈质疑，人们担心此举会造成安全隐患和隐私泄露问题。因为如果这些“复活”的雅虎邮箱账户曾绑定了第三方网站...
业界关注
警惕最新的Smoke Loader和Andromeda变种botnet
一、概述 近期我们翰海源团队一直在持续关注着一个Botnet的演变，该Botnet从2014年8月末开始活动，一直持续到2014年10月底，截至目前该Botnet仍然存活。同时我们也在金融、IT、政府...
WEB安全
Nginx下多站点正确限制目录php执行权限
我一朋友是站长，他服务器里上传目录是这么配置的： #chomd -R -x upload 这可着实把我吓坏了，我说：“你平时都是这么干的吗？” 朋友：“对啊！把x执行权限...
业界关注
印度网络威胁概览
一、摘要 印度是一个充满反差和多样化的国家，其众多的族群、信仰、语言和政治变化构成了如今的文化和社会。印度最近也成为了世界IT产业的主角，印度的高等学校有很多的毕业生成为了程序员、计算机工程师或其他I...
移动安全
对手机远程控制软件穿透硬件防火墙的分析和研
首先来说说本人对防火墙的一些认识,防火墙就是拦截和过滤外部网络“不安全的网络”对内部网络“可信网络” 数据包传输的一个工具。反过来也是可以的(内部网络到外部网络)，可以是软件防火墙，也可以硬件防火墙。...
漏洞分享
漏洞预警：FTP曝严重远程执行漏洞，影响多个版本
10月28日，一份公开的邮件中曝出FTP远程执行命令漏洞，漏洞影响到的Unix系统包括：Fedora, Debian, NetBSD, FreeBSD, OpenBSD, 甚至影响到了苹果的OS X操...
移动安全
Android恶意木马编年史
概述 目前Android已然成为市场占有量最大的移动智能设备平台，同时也成为了移动恶意应用最大的温床，移动互联网的安全无疑已是当今主流安全威胁之一。相比传统PC恶意代码，移动恶意代码的发展更具...
漏洞分享
callback噩梦：解析著名CMS框架Drupal SQL注入漏洞
FreeBuf科普 Drupal是使用PHP语言编写的开源内容管理框架（CMF），它由内容管理系统（CMS）和PHP开发框架（Framework）共同构成。连续多年荣获全球最佳...
硬件安全
Cisco Linksys无线路由固件安全分析与后门研究
最近我对嵌入式设备安全方面比较感兴趣，所以我决定找点东西练练手，于是我在淘宝上搜了一下，发现Linksys WRT54Gv5无线路由比较流行，决定就拿这个下手了。 首先要做的就是对固件开始逆向，看一下...
