Oday电动牙刷消毒套盒，你的居家差旅神器

对于常年出差的上班族或一直在路上的旅行达人来说，用最少、最精的装备换取行程中的舒适便捷，可以说是重中之重。而在旅途中还能时刻感受到居家般的精致感，那更是难上加难。最近很火的一款差旅神器——Oday电动牙刷套盒，绝对是出差旅行必备好物，满足你出差旅行精致需求！可以随身携带的精致好物越来越多人开始注重口腔卫生，把家里的手动牙刷替换成更健康、更洁净的电动牙刷。但是电动牙刷大大的块头实在不适合携带，即便不怕麻

360称发现国家级0day攻击 目标为俄医疗机构

360 集团称，一周前在全球范围内首个发现了一起针对俄罗斯的APT攻击行动，攻击目标指向俄罗斯联邦总统事务管理局所属的医疗机构， 360 将漏洞细节报告给了Adobe官方，目前对方已修复漏洞。

腾讯御见捕获0day攻击木马 协助微软修复漏洞获致谢

近日，腾讯御见威胁情报中心捕获了一例“黑凤梨”（BlackTech）APT组织利用0day漏洞攻击样本，并在第一时间上报微软，获得微软公开致谢。本次攻击者利用携带PLEAD木马的Office文档为诱饵进行邮件钓鱼攻击，该木马隐蔽性极强，对企业重要文件和隐私信息造成极大威胁。为帮助企业用户有效抵御不法分子的网络攻击活动，腾讯电脑管家首推独有的“女娲石防御技术”，可防御公式编辑器的一切漏洞攻击。腾讯企业安全“御点”也支持防御和?

微软警告Windows XP用户：若不升级永遭zero day攻击

据国外《微电脑世界》（PCWorld）杂志网站报道，一直以来，微软都在不停地提醒、劝导和请求用户，在明年该公司对Windows XP的支持结束之前，赶紧升级这个操作系统。现在，微软则警告用户，如果他们不升级到新的操作系统，他们可能会在以后的生活中永远遭受zero-day病毒的攻击。

Flash再爆0Day攻击 90%以上用户受到影响

国外著名安全建议机构secunia今日称发现一个Flash相关0-day攻击，几乎所有的Windows用户都将受到安全威胁。Secunia称自家安装了安全软件Personal Software Inspector （PSI）的90万名用户中，有92%安装了Flash Player 10...

安全厂商警告：IE7 0-day攻击可能蔓延

微软表示，该公司已经得知这个讯息，并正在由全球紧急应变中心处理中。 赛门铁克表示，目前发现有至少六个网址，出现IE7相关攻击，另外，也已有黑客公开攻击指令码，在网络上讨论。McAfee则是于周二（12/9）在Avert Labs Blog中表示，针对IE7的威胁正在中国大陆迅速传染

腾讯安全捕获YAPI远程代码执行0day漏洞在野利用，该攻击正扩散，可使用防火墙阻截

一、概述腾讯主机安全（云镜）捕获YAPI远程代码执行0day漏洞在野利用，该攻击正在扩散。受YAPI远程代码执行0day漏洞影响，从7月第1周开始，未部署任何安全防护系统的失陷云主机数已达数千台。先后出现两次失陷高峰，一次在7月3号，一次在7月7号。BillGates僵尸网络在7月1日首先发起攻击，7月4日Mirai僵尸网络木马攻击的规模更大，已部署腾讯云防火墙的云主机成功防御此轮攻击。BillGates僵尸网络与Mirai僵尸网络木马为存在多年十分

攻击美国石油管道的DarkSide虽已投降 但相关威胁并未因此消除

在对 Colonial Pipeline 发起勒索软件攻击，引发美国全国性公众恐慌和天然气价格暴涨之后，该事件的主导者 DarkSide 宣布投降，并同意为所有勒索软件目标提供解密器。虽然该集团投降的消息令人振奋，但使用其勒索软件的不良分子所构成的威胁并没有消除。援引 RiskIQ 报道，安全研究人员发现与 UNC2465 有关的一些基础设施（该组织用来部署 DarkSide 勒索软件以外的恶意软件）仍在运行，并可能构成威胁。安全公司 FireEye 表示，至?

黑客组织DarkSide获得9000万美元比特币 此前曾攻击美国燃油管道

据外媒报道，黑客组织DarkSide从多个受害者那里获得了价值9000万美元的比特币作为赎金。该组织在本月早些时候对美国最大燃油管道Colonial Pipeline进行了勒索软件攻击，导致其运输管道关闭了数天。

美联邦官员或许被DarkSide对Colonial Pipeline的网络攻击吓坏

据外媒报道，在人们对警告置若罔闻之后，一场本可预测的、完全可以避免的黑客行动攻击了美国--而在此过程中，暴露出了其风险的软肋。那些拿着钱阻止这类事情发生的人似乎从来没有从中吸取教训，大多数时候，都是直到为时已晚或快要来不及。根据美国能源部和国家国土安全部的一份机密分析显示，对Colonial Pipeline的勒索软件攻击将美国推向了一场重大的国家能源危机的边缘，他们推测，如果这一安全事件继续发展下去，那么一系列糟?

勒索软件攻击只会变得更糟 Darkside的“退出”可能只是个策略

据外媒报道，近年来的勒索软件攻击证明了没有一家公司是安全的。本月早些时候，一个名为DarkSide的黑客组织对Colonial Pipeline的商业网络发起了勒索软件攻击，这次攻击迫使该公司关闭了5500英里长的主管道，进而导致美国17个州和华盛顿特区在上周出现了燃料短缺的情况。据彭博社报道，Colonial支付了75个比特币（支付当天约为500万美元）的赎金，不过据这家公司给出的正式声明却有出入，其称公司没有任何支付的意图。然而，这家总

FBI和CISA在黑客组织“DarkSide”攻击供油管线后发布联合警报

在Colonial Pipeline遭受毁灭性的勒索软件攻击后，联邦调查局和网络安全和基础设施安全局（CISA）发布了一份联合警报。该警报于当地时间周二发布，包含了关于DarkSide的一些背景信息，DarkSide是运行勒索软件即服务（RaaS）网络的恶意软件运营者。DarkSide黑客团体撰文承认Colonial Pipeline最近遭受的网络攻击与他们有关。这家燃料巨头周五表示，网络攻击迫使该公司停止管道运营，并将IT系统暂时下线以控制事件。考虑到该攻击针对

外媒披露美石油管道勒索攻击团伙DarkSide的更多细节

上周末，承载美国石油管道运输大头的 Colonial Pipeline 公司的基础设施遭遇了可怕的黑客攻击，结果导致供应链停滞和美国油价的大涨。虽然 Colonial 表示已同有关部门携手展开调查，但短时间内还是无法揪出谁是幕后黑手，直到勒索软件团伙 DarkSide 自曝只求财、而不是制造混乱。即便如此，还是有人对这番表述感到怀疑。资料图外媒指出，Colonial Pipeline 的石油运输管道，满足了美国东海岸大约 45% 的燃料消耗，管线覆盖的长度约

为什么 DApp 经常会遭遇随机数攻击？

或许很多人对「随机数攻击」这个词已经司空见惯了，因为在 DApp 遭遇黑客攻击的事件中，随机数攻击占了很大一部分，很多 DApp 的随机数被黑客破解了。

美国外卖巨头DoorDash遭黑客攻击 泄露近500万用户信息

美国外卖巨头DoorDash成为黑客攻击的最新受害者，导致近 500 万美国客户记录泄露。

黑客因对Daybreak Game服务器发起DDoS攻击而被判入狱两年

​据外媒MSPoweruser报道，曾于 2013 年年底和 2014 年年初对游戏开发商Daybreak Game Company(前索尼在线娱乐公司)发起DDoS攻击的Austin Thompson被判入狱两年，此外他需要向该公司支付至少 95000 美元的赔偿金。

Reddit用户警告分析：DASH有可能面临51%攻击风险

近日，ETC遭黑客51%攻击引发了币圈的重大关注，而更让人担忧的是，其它加密货币也存在着51%攻击的风险。在DASH实施其新保护机制之前，有人可能会尝试进行51%攻击。

腾讯御见捕获高危Flash 0day漏洞野外攻击 已获Adobe官方确认

近日，腾讯御见威胁情报中心监测到一例使用Flash 0day漏洞的APT攻击，攻击者在特别构造的excel文档中嵌入flash对象，用户打开文档即会中毒。腾讯安全已第一时间向Adobe官方上报该漏洞利用样本，随即获得Adobe官方确认。从截获的APT攻击样本来看，目标疑似某使用阿拉伯语的国家要害部门，攻击者的意图或在于获取商业机密、刺探国家情报。对此，腾讯企业安全技术专家提醒各级政府机关、企业等广大用户，及时将电脑中的Flash player更

360发现全球首例使用浏览器0day漏洞的Office攻击

近日， 360 安全中心在全球范围内监测到一例使用0day漏洞的APT攻击，经分析发现，该攻击是全球首个使用浏览器0day漏洞的新型Office文档攻击。只要打开恶意文档就可能中招，被黑客植入后门木马甚至完全控制电脑。

Flash 0Day漏洞曝光 腾讯电脑管家全方位抵御攻击

继Adobe公司发布公告称出现新的Flash 0Day漏洞(CVE-2018-4878)之后，有不法黑客利用此漏洞对韩国地区发起野外攻击，攻击者诱导用户开启含恶意Flash代码的Office文档、网页等以触发漏洞。目前，Adobe已发布了该漏洞补丁，腾讯电脑管家也成功实