携手战疫·同心守“沪”，360重磅上线数字安全免费服务
当前，上海市的疫情防控形势日益严峻且复杂，守护人民生命健康与城市安全运行已经来到关键时期。
欧盟协调漏洞披露政策
2022年4月13日，欧洲网络及信息安全局发布《欧盟协调漏洞披露政策》（Coordinated Vulnerability Disclosure Policies in the EU）报告。
数字安全观察-每周简报 （20220409-20220415）
美国网络安全和基础设施安全局(CISA)将今年四月指定为首个应急通信月。今年的应急通信月，CISA将重点帮助人们认识什么是应急通信，它在日常生活中发挥的重要作用，以及了解那些帮助社区提高应急通信网络的安全性和复原力的可用资源。
普通人是如何不知不觉参与犯罪团伙“洗钱”的？带你了解黑钱“洗白”过程
近年来，洗钱黑产与上游犯罪呈链条式发展，存在明显的相互依存关系，特别是对资金流转需求巨大的电信网络诈骗产业，依托游离于“监管”之外的第四方支付平台进行资金“洗白”。
物联网终端安全入门与实践之了解物联网终端 下篇
上期讲到了物联网终端关于硬件方面的一些基础知识，接下来我们再来聊聊固件。
国家计算机病毒应急处理中心披露——美国中央情报局CIA“蜂巢”网络武器平台分析报告
近日，国家计算机病毒应急处理中心对“蜂巢”（Hive）恶意代码攻击控制武器平台（以下简称“蜂巢平台”）进行了分析。
聚焦 解读 | 中共中央办公厅、国务院办公厅印发《关于加强打击治理电信网络诈骗违法犯罪工作的意见》
从近年来打击治理电信网络诈骗违法犯罪的情况看，必须把依法从严惩处、全链条纵深打击作为首要任务。
引领自主创新，360政企安全集团获评两大领域2021网信自主创新尖峰企业
随着数字化转型大潮和云计算技术的广泛普及，越来越多的业务系统将运行环境迁移到云环境中来。
360安全运营服务体系全新升级，提供可扩展、可验证的安全能力
作为深耕安全运营领域多年的企业，360政企安全集团针对市场发展新趋势和客户运营新需求。
黑客通过在Pwn2Own上演示的零日ICS漏洞获得40万美元
Pwn2Own Miami 2022在4月19日至4月21日的比赛中演示了针对ICS和SCADA产品的26次零日攻击。
NETGEAR Nighthawk R7000 httpd PreAuth RCE
探究NETGEAR R7000中的漏洞，其允许攻击者无需认证而执行任意代码。
CVE-2022-0540：Jira 身份认证绕过漏洞风险通告
2022年04月21日，360CERT监测发现Atlassian官方 发布了Jira和Jira Service Management的风险通告，漏洞编号为CVE-2022-0540，漏洞等级：高危，漏洞评分：8.5。
docker 利用特权模式逃逸并拿下主机
在溯源反制过程中，会经常遇到一些有趣的玩法，这里给大家分享一种docker在特权模式下逃逸，并拿下主机权限的玩法。
Smarty 模板注入与沙箱逃逸
Smarty 模板是基于 PHP 开发的模板，我们可以利用 Smarty 实现程序逻辑与页面显示（HTML/CSS）代码分离的功能。
REvil的TOR网站活跃起来，可以重定向到新的勒索软件操作
REvil ransomware在TOR网络中的服务器在数月不活动后恢复，并重定向到一个新的操作。
喻海松：网络犯罪形态的碎片化与刑事治理的体系化
当前，网络空间与现实空间交叉融合，“双层社会”业已形成。
2022-04 补丁日: Oracle多个产品漏洞安全风险通告
2022年04月20日，360CERT监测发现Oracle发布了2022年04月份的风险通告，漏洞等级：严重，漏洞评分：9.8。
Emotet僵尸网络切换到64位模块，增加活动
Emotet是一种自传播的模块化特洛伊木马，可以在主机上保持持久性。
源海拾贝｜科恩二进制文件自动化静态漏洞检测工具正式开源
为提升静态分析在二进制文件漏洞检测领域效率和可扩展性，科恩孵化并开源二进制文件静态漏洞分析工具BinAbsInspector项目。
4月20日每日安全热点 - 福克斯广播公司遭遇数据泄露
福克斯广播公司遭遇数据泄露；美国中央情报局（CIA）“蜂巢”恶意代码攻击控制武器平台分析报告；黑客组织GhostSec称攻破俄罗斯地铁系统。
4月19日每日安全热点 - 针对PYSA勒索软件的深入分析
针对PYSA勒索软件的深入分析；BlackCat 勒索病毒攻击厄瓜多尔首都；美国警告Lazarus黑客使用恶意加密货币应用程序。
CVE-2022-21882 Win32k内核提权漏洞深入分析
CVE-2022-21882漏洞是Windows系统的一个本地提权漏洞，微软在2022年1月份安全更新中修补此漏洞。本文章对漏洞成因及利用程序进行了详细的分析。
黑客从iCloud备份中获取MetaMask种子后窃取了655万美元
MetaMask已向iOS用户发布警告，如果应用数据备份处于活动状态，苹果iCloud中会存储加密货币钱包的种子。
美国中央情报局（CIA）“蜂巢”恶意代码攻击控制武器平台分析报告
近日，国家计算机病毒应急处理中心对“蜂巢”（Hive）恶意代码攻击控制武器平台（以下简称“蜂巢平台”）进行了分析。
美国福克斯新闻泄露1300万条敏感数据，互联网用户可随时访问
美国西部领先的呼吸护理机提供商SuperCare Health披露了一起数据泄露事件，该事件影响了30多万人。
网空安全前沿导读 （2022年03月26日-2022年04月08日）
本周国防要点在于各国加强网络安全防护，美军能力建设热点聚焦多域作战和联合指挥控制。
CVE-2022-1162 gitlab 硬编码漏洞
GitLab是一个用于仓库管理系统的开源项目，使用 Git 作为代码管理工具，可通过 Web 界面访问公开或私人项目。
新型DDoS攻击泛滥: 利用中间盒的TCP反射放大攻击分析
2021年8月马里兰大学Kevin Bock等在USENIX大会上提出一种利用中间盒发起的新型TCP反射放大攻击手法。
360政企安全集团获朝阳区“未来独角兽企业”授牌
4月14日，“2021年朝阳区独角兽加速计划”获奖单位授牌仪式在北京举行。
从Spring RCE 0day(CVE-2022-22965)看黑产利用速度
2022年3月29号晚8点左右，关于“SpringRCE漏洞”的相关舆情，在互联网微博、微信等朋友圈传播开来。安恒信息零壹实验室对Spring RCE 0Day漏洞(后简称“该漏洞”)的攻击利用进行了5*24小时的跟踪分析。