渊龙Sec安全团队博客

2020-8-1阅读(4010)评论(0)

1#事件 据各类媒体和其他人员爆料，安全研究员Neal Krawetz博士发布了2个有关Tor的0day漏洞，并计划发布另外三个0day漏洞。如果Tor官方不及时修复漏洞，将意味着tor背后所用来隐藏身份和通信的一系列金字塔型加密联络方式，将被轻松监控和阻断！经过团队成员的深入分析，该漏洞真实有效可以利用！ 2#事件经过 安全研究员Neal Kra...

2020-4-16阅读(3802)评论(0)

1#前景提要 今年2月，受害人刘某报案称其下载的“PanDownload”软件会在未授权的情况下，将自己百度网盘的数据共享出去，导致隐私照片和文件泄露。宝应县局网安民警立即开展案情分析研判，研习法律条文，解剖软件结构。面对满屏的数据，一盯就是几个小时。 经过梳理，警方发现该软件可以以非会员权限突破百度网盘官方设定，实现高速下载，系侵入、非法控制计算机...

2020-4-9阅读(5525)评论(0)

1#前景摘要 2020年4月4日最新出现的WannaRen勒索软件在对文件加密后，会向受黑用户索要0.05个比特币（约合2500元人民币）。该勒索病毒能够通过QQ群、论坛、下载站、外挂、KMS激活工具等进行传播，且大部分感染者为个人用户。 具体请看链接：http://blog.ymlz.online/post-67.html 而面对WannaRen...

2020-3-19阅读(3298)评论(0)

1#前景提要 3月19日，有用户发现5.38亿条微博用户信息在暗网出售，其中，1.72亿条账户基本信息，总共包含5亿条信息，售价0.177比特币。涉及到的账号信息包括用户ID、账号发布的微博数、粉丝数、微博绑定手机号、微博认证、关注数、性别、地理位置等。 针对此次泄露事件，微博方面很快做出了回应，承认了微博数据...

2020-3-13阅读(3280)评论(0)

在本月的补丁星期二活动日上，微软对所有受支持的Windows 10系统发布了累积更新，并对Edge、Internet Explorer和其他组件进行了安全改进。在活动日期间，网络上意外曝光了存在于SMBv3协议中全新蠕虫漏洞，为此今天微软发布了紧急更新对其进行了修复。 该漏洞的编号为：微软SMBv3客户端/服务端远程代码执行漏洞（CVE-2020-...

2020-3-2阅读(3226)评论(0)

3月1日起，国家互联网信息办公室发布的《网络信息内容生态治理规定》正式实施。规定明确，网络信息内容服务使用者和生产者、平台，不得开展网络暴力、人肉搜索、深度伪造、流量造假、操纵账号等违法活动。网络信息内容生产者应防范和抵制制作、复制、发布含有使用夸张标题、内容与标题严重不符和炒作绯闻、丑闻、劣迹等不良信息等。 《规定》明确提出，鼓励网络...