2022年03月28日
3 月 11 日，17 岁云南少年小李像往常一般去学校上学，但他可能没想到，自己的人生就将产生重大转折。
2700 公里外，一帮经验老道的老网警从北京海淀赶来，与云南当地警方打了个配合，将一起可能是 2018 年来最大非法获取公民个人信息案的主人公之一抓获。
拥有多年经验的网警老董揉了揉眼睛。其实，早在抓捕前，他就得知这个主人公是一个 17 岁的少年，只是亲眼见到这个少年时，他还是被这张稚嫩的年轻面孔震动了一下。
引子
也许，小李从未想象过这样的骇人阵势，在抓捕现场，少年很
2022年03月28日
2018年3月16日，被称为史上五大著名黑客之一的 Adrian Lamo 去世，年仅37岁。
当天，我采访了一位名叫 Adrian 的黑客。
别怕，这不是一个鬼故事，只是凑巧而已，与我聊天这位 00 后黑客也叫Adrian，虽然他今年刚满18，但他在360补天漏洞响应平台的排名经常可以跻身前 5。他向我解释，这个英文名是很久之前起的，当时并不知道黑客是干嘛的，只是纯粹喜欢这个名字的含义：傍海而居，他向往这种自由的状态。
在采访之前，我曾在网上看到他如何远程“钓鱼” iPho
2022年03月28日
频发的网银盗取事件，让用户对于连接 WiFi 网上支付行为的安全性普遍存在一定担忧。黑盟发现，之前不少新闻中都建议用户使用网上支付时，要断了 WiFi 用 4G。
大概原因是因为，一旦在风险 WiFi 环境下使用网银等支付软件，个人账户信息则会落入黑客手中，甚至发生账户被盗、信用卡盗刷等财产损失。
但根据 WiFi 万能钥匙最新发布的《2017年中国公共WiFi安全报告》指出，事实并非如此，这是用户对银行体系不足够了解而产生的误解。
法律规定，所有银行的网上支付软件与合
2022年03月28日
黑盟消息，赛门铁克最近发现了一个此前不为人所知的网络间谍组织——名叫“Sowbug（潮虫）”。该组织一直在对南美和东南亚企业进行高度针对性的网络攻击，其中涉及到一些外交政策政府部门和外交组织机构。
据赛门铁克公司最近发布的一份分析报告显示，“潮虫”网络间谍组织会采取一些间谍攻击活动，来窃取政府部门文件。
赛门铁克的专家还发现，“潮虫”黑客组织还对阿根廷、巴西、厄瓜多尔、秘鲁、以及马来西亚等国的外交政策部门、政府机构和外交组织发动过秘密袭击。他们使用了一个名为“Felismus”
2022年03月28日
比新买的手机突然碎了屏更心痛的事情是什么？答案是：把碎屏手机送到维修点换屏，然后被黑了……
手机换个屏幕也能被黑？是的，黑客说，他们能办到。
黑盟(公众号：黑盟)消息，据外媒security affairs 美国时间8月20日报道称，手机在换屏过程中，有可能被植入恶意芯片，或者更换其他零部件。
“手机触摸屏和其他类似的硬件组件通常油第三方制造商生产，如定位传感器，无线充电控制器和NFC读取器，而不是手机厂商自己生产。支持这些组件的第三方驱动程序源代码被集成到供应商的源代码中。与“
2022年03月28日
最近，一些猥亵女童的新闻引起了关注。除了南京南站的猥亵女童事件，黑盟编辑发现，网站“西边的风”也存在大量猥亵女童的视频。网友“黑客凯文”在微博上@相关部门后，一并将“西边的风”幕后信息提交给了警方。
8月15日，微博网友“黑客凯文”发布博文称，“目前查到关于西边的风的一些露脸的照片及其博客。@江苏网警@共青团中央”。
同日，黑盟发现，微博网友“小党”发布长文《“西边的风”开恋童癖网站猥亵儿童证据确凿 警察管不管？》，详述了发现“西边的风”网站的过程：
我来举报“西边的风
2022年03月28日
明星不好当，女明星更不好当。
A妹Ariana Grande又双叒叕被黑客盯上了。算了，去掉叒叕。
上回被黑还是三年前。据黑盟(公众号：黑盟)了解，一位匿名的黑客声称侵入了包括Jennifer Lawrence，Kate Upton，Scarlett Johansson，Ariana Grande 的 iCloud，获取了大量女星手机同步到苹果服务器的照片，并在网上疯传。
当然Ariana Grande否认了照片真实性，甚至向媒体调侃道，“我的屁股比她(艳照主角)可爱多了！”
2022年03月28日
LaoXinWon携带两个勒索病毒样本，重复加密或增加解密难度【文章摘要】
腾讯平安威胁情报中心捕捉H2Miner挖矿蠕虫新变种。H2Miner是一个linux下的大型挖矿僵尸网络，已被发现通过多个高危破绽入侵Linux系统，并行使破绽在企业内网或云服务器中横向扩散。腾讯平安威胁情报中心预估已有数千台服务器中招，腾讯平安专家建议相关企业尽快排查服务器被入侵的情形，实时消灭H2Miner挖矿蠕虫病毒。
一、概述
腾讯平安威胁情报中心捕捉H2Miner挖矿蠕虫新变种。H2M
2022年03月28日
软件破解补丁隐藏窃密木马，毒害全球数百万网民【文章摘要】
腾讯平安威胁情报中心检测到海内大量企业遭遇亡命徒（Outlaw）僵尸网络攻击，已造成海内约2万台Linux服务器熏染。该僵尸网络最早于2018年被发现，其主要特征为通过SSH爆破攻击目的系统，同时流传基于Perl的Shellbot和门罗币挖矿木马。企业Linux服务器管理员应检查服务器资源占用情形，实时修改弱密码，制止被暴力破解。
一、靠山
腾讯平安威胁情报中心检测到海内大量企业遭遇亡命徒（Outlaw）僵尸网络
2022年03月28日
腾讯发布《电信网络诈骗治理研究报告（2019上半年）》，揭秘网络诈骗七大新特征【文章摘要】
在8月6日竣事的守护者设计公益行动公布会上，腾讯守护者设计邀请了来自京东、快手、虎牙等海内着名的互联网企业在圆桌集会中配合探讨各自平台上的新型诈骗挑战，分享针对网络诈骗的袭击治理履历。
近几年，随着我国互联网飞速发展，特别是移动互联网的快速迭代，电信网络诈骗附着互联网产物形态伸张演变，不停进化升级，呈现出“智能化”、“链条化”、“跨平台化”的特征，若何快速袭击诈骗犯罪已成为当下互联网平