URGENT/11: VxWorks RTOS 11个0 day漏洞影响20亿设备 导语：嵌入式设备实时操作系统VxWorks中发现了11个0 day漏洞，该操作系统广泛应用于航空、国防、工业、医疗、电子、网络和其他关键行业中，预计影响超过20亿设备。... 2019-08-05 11:48:43 | 阅读: 112 | 收藏 | www.4hou.com 漏洞 攻击 攻击者 网络 dhcp

从2004到2019：MyDoom蠕虫病毒发展趋势及最新变种分析 执行摘要MyDoom是一个臭名昭著的计算机蠕虫病毒，最早在2004年初被发现。这一恶意软件已经被列... 2019-08-05 11:19:01 | 阅读: 115 | 收藏 | www.4hou.com mydoom 病毒 windows

对APT34泄露工具的分析——Jason 0x00 前言Jason是由Lab Dookhtegan在2019年6月3日泄露的另一款工具，用于... 2019-08-05 10:18:49 | 阅读: 117 | 收藏 | www.4hou.com jason exchange mainconfig ews 破解

挖矿木马WatchBog新变种来袭，利用多款工具新漏洞 本文要点· Intezer安全团队于近日发现了一个新版本的WatchBog挖矿木马，据推测从今年6... 2019-08-04 11:40:27 | 阅读: 110 | 收藏 | www.4hou.com watchbog 漏洞 模块 攻击 windows

使用Microsoft.com域来绕过防火墙并执行有效载荷 Microsoft.com是互联网上最广泛的域名之一，目前拥有数千个注册的子域名。 Windows... 2019-08-04 10:23:18 | 阅读: 124 | 收藏 | www.4hou.com microsoft 载荷 攻击 powershell 攻击者

iPhone蓝牙流量泄露手机号码等重要信息 如果你的苹果设备蓝牙是开启的状态，那么附近的所有人都可以获取你的设备状态，观看设备名、WiFi状态... 2019-08-03 11:26:21 | 阅读: 103 | 收藏 | www.4hou.com 苹果 哈希 数据 airdrop 攻击

通过Rust编写操作系统之内存的分页与管理介绍（下） 在上一篇文章，我们已对分段和分页的优缺点进行了介绍，并最终决定用分页技术对编写操作系统。本文，我会接... 2019-08-03 10:27:53 | 阅读: 123 | 收藏 | www.4hou.com 映射 分页 虚拟 tlb 4kib

中国航天科技集团副总经理杨保华一行莅临安天总部调研考察 8月1日，中国航天科技集团副总经理杨保华，集团科技委主任、中科院院士包为民、集团科技委秘书长王晓军一... 2019-08-02 19:41:42 | 阅读: 102 | 收藏 | www.4hou.com 安全 网络 威胁 攻击

下一站：AI | 安全运维自动化 就在不远的将来 在全球互联网和科学技术飞速发展的市场大环境下，云计算已经成为推动互联网发展不可缺少的一部分。做为运营... 2019-08-02 19:05:47 | 阅读: 135 | 收藏 | www.4hou.com 安全 攻击 阿里 xcon 模型

Android Q：安全与隐私 Android Q是谷歌发布的第10代安卓操作系统，开发的三大主题是：创新、安全、隐私。本文主要介... 2019-08-02 12:19:08 | 阅读: 140 | 收藏 | www.4hou.com 安全 数据 加密 adiantum 谷歌

网络安全态势报告—2019年上半年 一、网络安全态势综述2019年上半年，网络攻击数量总体呈上升趋势，网站态势依然严峻，教育行业的网站漏洞数量发现最多。上半年发现感染范围较大的勒索病毒是GlobeImposter和Gand... 2019-08-02 11:55:09 | 阅读: 106 | 收藏 | www.4hou.com 漏洞 攻击 安全 病毒 木马

由浅入深剖析序列化攻击（三） 前言接之前的两篇文章：https://www.4hou.com/web/17835.htmlh... 2019-08-02 11:48:23 | 阅读: 125 | 收藏 | www.4hou.com illuminate concrete typecho mock php

实例讲解二阶SQL注入 二阶SQL注入简述所谓二阶注入是指已存储（数据库、文件）的用户输入被读取后再次进入到 SQL 查询... 2019-08-02 11:08:30 | 阅读: 141 | 收藏 | www.4hou.com 注入 username 二阶 攻击 getauthuser

浅谈渗透测试人员职业发展路线 引言你有兴趣成为渗透测试工程师吗？ 如果你对”五环法和脆弱性评估，以及利用系统和有效沟通调查结果的... 2019-08-02 10:18:32 | 阅读: 387 | 收藏 | www.4hou.com 渗透 安全 黑客 信息 网络

蚂蚁金服：商业生态安全联盟正式招募成员 首批加盟商家月资损降低90%以上 7月31日，由蚂蚁金服牵头成立的商业生态安全联盟（BESA）宣布正式开放招募联盟成员。据支付宝相关人... 2019-08-01 17:27:07 | 阅读: 69 | 收藏 | www.4hou.com 安全 风险 信息 数据 共享

通过修改FILE_OBJECT文件路径来绕过杀毒软件查杀的Post-Exploitation技术 xiaohui... 2019-08-01 12:26:21 | 阅读: 99 | 收藏 | www.4hou.com windows 映像 绕过 攻击 loadlibrary

聚焦IoT安全：对多厂商智能汽车产品的安全性探究 导语：长期以来，卡巴斯基实验室持续关注与物联网（IoT）技术相关的安全问题。在今年上半年，我们的专家在生物假肢装置的安全性方面取得了一些进展。而最近，我们对智能汽车的安全性进行了研究，调查结果表明其安... 2019-08-01 11:43:14 | 阅读: 73 | 收藏 | www.4hou.com 攻击 安全 攻击者 固件 数据

Invoice钓鱼邮件姿势多，进出口企业机密信息易泄漏 千里目安全实验室... 2019-08-01 11:28:02 | 阅读: 82 | 收藏 | www.4hou.com 安全 信息 数据 攻击 lokibot

2019健康医疗行业网络安全观测报告 导语：本报告旨在通过公共互联网的安全观测,针对健康医疗行业的互联网暴露面问题进行技术研究与分析,以威胁信息共享与安全情报挖掘为基础,通过各单位的协同联动,促进健康医疗行业的网络安全防御体系建设,支撑保... 2019-08-01 11:25:00 | 阅读: 81 | 收藏 | www.4hou.com 安全 网络 信息 风险

安全研究人员黑掉监控系统显示伪造视频流 我们在警匪电视剧、电影中常常可以看到黑客可以替换监控系统中的视频，那这在现实生活中会发生吗？答案是会... 2019-08-01 11:04:07 | 阅读: 97 | 收藏 | www.4hou.com 攻击 攻击者 安全 nvr forescout