2022年03月28日
在一场事先知道攻击目标的顶尖黑客大赛上，如果一个目标安然无恙，有两个可能的原因：第一，太难了，大家没准备好。第二，事先准备的漏洞和攻击手段因为厂商提前补漏，没戏了。
对移动 Pwn2Own 这种世界闻名的顶级黑客大赛来说，黑客是有时间提前准备的，第一种的可能性比较小。
下面，黑盟宅客频道揭秘一个内幕:2017年11月初的这场移动Pwn2Own上，谷歌的 Pixel成了唯一没有被攻破的目标手机。倒不是黑客们没有发现漏洞，正相反，有一个团队提前几个月就发现了 Pixel 上杀伤力无敌的
2022年03月28日
黑盟(公众号：黑盟)消息，最近，全球 11 个国家的 41 家凯悦酒店支付系统被黑客入侵，大量数据外泄，而且这是自2016年1月后，凯悦酒店发生的第二次严重数据泄露事件。和中国人有关的是，这次受影响最大的凯悦酒店数量位于中国，共有18家，泄露的信息包括持卡人姓名，卡号，到期日期和内部验证码。
凯悦酒店集团总部位于芝加哥，是一家酒店集团。据《华尔街日报》2016年1月的报道，凯悦酒店集团第一次遭遇支付卡数据等信息泄露事件时波及了全球约50个国家的250间酒店，约占凯悦运营中酒店数量的4
2022年03月28日
酷骑单车共享单车被爆退押金难，关联企业被列入异常经营名录
近日，有酷骑单车用户反馈，酷骑单车退押金难，而这也不是酷骑单车第一次被曝出用户退押金过程难的问题。
根据工商信息显示，酷骑单车，其与北京众牛投资管理有限公司、北京信诚时代投资管理有限公司（诚信贷）都有着密切联系，酷骑单车CEO高唯伟同时也是诚信贷CEO。
据媒体之前报道，诚信贷的前身已被工商列入异常经营名录；另一家关联的互金平台众牛投资涉嫌违规销售信托、资管等理财产品，实地探访发现，该公司官网的办公地址是一家
2022年03月28日
PyPI 官方仓库遭request恶意包投毒，攻击行为严重威胁linux服务器安全【文章摘要】
腾讯平安威胁情报中心检测到ID为LaoXinWon的勒索病毒攻击者在海内活跃，攻击者疑通过弱口令爆破方式投递勒索病毒。该攻击者同时携带2款勒索病毒样本，一款为C#编写的勒索模块，加密添加.aes扩展后缀。另一款为Delphi编写的Scarab勒索模块，加密添加.lampar扩展后缀。腾讯电脑管家可查杀阻挡此病毒。
一、概述
腾讯平安威胁情报中心检测到ID为LaoXinWon的
2022年03月28日
腾讯安全紧急发布CVE-2020-0601漏洞利用恶意样本专杀工具【文章摘要】
2020年1月14日，微软正式住手对Windows7系统的支持，今后，微软将不再提供技术支持、软件更新、平安更新或修复等服务。面临这一态势，腾讯平安重磅出击，正式启动后Win7时代守护设计。
就在今天（1月14日），微软将正式住手对Windows7系统的支持，今后，微软将不再提供技术支持、软件更新、平安更新或修复等服务，继续使用Windows7的用户将不再拥有官方的平安保障。然而，
2022年03月28日
【安全通告】Apache Tomcat 文件包含漏洞（CNVD-2020-10487）【文章摘要】
腾讯平安团队检测到互联网泛起CVE-2020-0601破绽行使poc及多个在野行使恶意样本，腾讯平安团队已紧要公布CVE-2020-0601破绽行使恶意程序专杀工具，该工具可快速检测可疑程序是否行使CVE-2020-0601破绽伪造证书，用户可运行此工具扫描内陆硬盘或特定目录，将危险程序消灭。
在昨日腾讯平安团队检测到互联网泛起CVE-2020-0601破绽行使poc（攻击代
2022年03月28日
远控木马ForShare伪装虚拟道具攻击游戏玩家【文章摘要】
近期腾讯电脑管家发现某些下载器打着高速下载器的旗帜潜伏推装陷阱，网民若不仔细察看，就会被推装许多非必要的软件，这些下载器还会在用户电脑安装广告模块不准时弹出含色情擦边球的广告。腾讯电脑管家内置的平安雷达可辅助用户阻挡种种广告弹窗和恶意推装，建议网民下载软件时，制止误点“高速下载”按钮。
近期腾讯电脑管家发现某些下载器打着高速下载器的旗帜潜伏推装陷阱，网民若不仔细察看，就会被推装许多非必要的软件，这些下载器还会在用户
2022年03月28日
双11剁手节前小心浏览器被劫持，腾讯电脑管家可以查杀【文章摘要】
腾讯平安御见威胁情报中心检测到Sality熏染型病毒活跃，该病毒同时流传“剪切板大盗”木马偷取数字加密钱币。在国家大力发展区块链相关产业的大靠山下，种种数字加密币的买卖空前活跃，以比特币为首的种种数字加密币趁势爆涨。Sality病毒行使自己确立的P2P网络，流传以偷取、挟制虚拟币买卖为目的的剪切板大盗木马，将会对虚拟币买卖平安组成严重威胁。
一、靠山
近期腾讯平安御见威胁情报中心检测到Sality熏染型病
2022年03月28日
“劲爆新闻、漂亮小姐姐”原是远控木马，中毒电脑沦为“老虎”矿工【文章摘要】
腾讯平安御见威胁情报中心监测发现一木马团伙通过20余款热门游戏外挂（游戏辅助工具）举行流传，该木马团伙已累计熏染跨越10万电脑。
一、概述
近期，腾讯平安御见威胁情报中心监测发现一木马团伙通过20余款热门游戏外挂（游戏辅助工具）举行流传，这些外挂包罗：谨哥辅助、极品辅助盒子、南瓜辅助、逍遥游戏助手、魔神辅助等。这些木马会挟制浏览器主页、举行广告推广。这些外挂都市诱骗玩家称经由权威杀软检测0报毒，
2022年03月28日
Win7今日停更，腾讯安全持续护航系统安全【文章摘要】
腾讯平安御见威胁情报中心克日监测发现一款通过社会工程骗术流传的“老虎”挖矿木马。攻击者将木马程序伪装成“火爆新闻”、“色情内容”、“隐私资料”、“诈骗技巧”等虚伪文件名，通过社交网络发送到目的电脑，得手后植入大灰狼远控木马等恶意程序，窃取大量用户个人隐私信息，中毒电脑更可能遭到远程控制。现在，该木马已熏染超5000台电脑。因其挖矿使用的自建矿池包罗字符“laofubtc”，腾讯平安手艺专家将其命名为“老虎”挖矿木马（LaofuM