专访白帽刘闯：成为白帽之前，我是一个调酒师 | 極谈02
2022年3月14日，星期一，这天刘闯离开公司的时间要比平时早。
java安全-02RMI
开启一个恶意的reg，然后server去过去链接注册，则会中招。
差分隐私技术在用户隐私保障中的应用
随着用户自身隐私保护意识的提升和《数据安全法》、《个人信息保护法》等国家法律法规的陆续施行，如何在收集、使用用户数据的过程中保障用户的隐私安全、满足监管要求，成为了挑战性的问题。
Hive勒索软件使用新的“IPFusion”技巧隐藏有效负载
代码混淆是帮助威胁参与者向人类审查者或安全软件隐藏其代码的恶意性质，以便他们能够逃避检测。
3月31日每日安全热点 - 谷歌称黑客利用乌克兰进行钓鱼攻击
谷歌声称多个国家利用乌克兰入侵进行网络钓鱼攻击；FBI宣布了“鹰扫行动”的结果，逮捕65名嫌疑人；Spring Java框架零日漏洞允许执行远程代码。
通过软件密码模块最高认证标准！360安全浏览器喜获商用密码产品二级证书
近日，360安全浏览器获得国家密码管理局商用密码检测中心颁发的《商用密码产品认证证书》，证书等级为二级。
通过谷歌上的OpenOffice广告推出的Mars Stealer恶意软件
新推出的一款名为Mars Stealer的窃取信息恶意软件正日益流行，威胁分析人士现在发现了第一批使用该软件的著名大型活动。
活动 | 360SRC春日活动 | 不如挖洞！
出门吹风不如宅家挖洞~还有漏洞翻倍券奖励等你来拿！（文末有好礼）
3月30日每日安全热点 - 欧洲警方破获数百万美元投资诈骗团伙
欧洲警方破获数百万美元投资诈骗团伙；疑似Gamaredon使用PseudoSteel对乌克兰国家机构进行网络攻击；乌克兰军方互联网服务提供商（ISP）遭受网络攻击。
Spring Cloud Function SPEL表达式注入漏洞
Spring框架为现代基于java的企业应用程序(在任何类型的部署平台上)提供了一个全面的编程和配置模型。
突发！乌克兰电信基础设施遭遇军事冲突以来最严重网络攻击！
自俄乌开战以来，乌克兰遭遇网络攻击的行动持续升级。
全球网络战风暴再起，数据安全成制胜利器！
人们以什么样的方式生产，就以什么样的方式打仗。
行业标杆｜360“+”全国重点高校共拓《数字安全人才孕育之路》
伴随数字化浪潮席卷各行各业，网络安全需要同步完成向数字安全的升级，才能有效应对数字时代中的高级威胁。
Flurry Finance 攻击事件分析
Flurry 协议使用 rhoToken 自动化了收益耕作过程，使用户免去了在不同链上切换 DeFi 产品以通过存款产生收益的所有繁琐任务。
网络空间视角下的哈萨克斯坦动乱
2022年伊始，哈萨克斯坦西部石油重镇扎瑙津爆发抗议活动，随后迅速蔓延到包括阿拉木图在内的其他城市。
被黑客攻击的WordPress网站迫使访问者访问DDoS目标
黑客正在破坏WordPress网站，插入恶意脚本，利用访问者的浏览器对乌克兰网站进行分布式拒绝服务攻击。
SpringCloud Function SpEL漏洞环境搭建+漏洞复现
Spring Cloud Function 是基于Spring Boot 的函数计算框架（FaaS），该项目提供了一个通用的模型，用于在各种平台上部署基于函数的软件，包括像 Amazon AWS Lambda 这样的 FaaS（函数即服务，function as a service）平台。
3月29日每日安全热点 - 美国提出医疗网络安全法案
美国提出医疗网络安全法案；美国公布下一年网络预算请求；研究人员发现NPM供应链攻击“完全自动化”。
360揭露美国NSA（APT-C-40）代表性网络武器：超常规网络“军火”无所不用其极
不久前，360政企安全集团公开披露美国国家安全局（NSA）针对全球发起长达十余年的攻击活动，我国是重点攻击目标之一。
铁路、通信、石油成为重点攻击目标！乌克兰乱局释放网战新走向
正如外交部所言，乌克兰问题演变到今天这种局面，是各种因素共同的结果。
面对境外网络攻击，终端如何有效防御？
近日，360政企安全集团率先公开披露了美国国家安全局（NSA）针对中国境内目标所使用的代表性网络武器——Quantum（量子）攻击平台。
外交部批美方利用量子技术对所有互联网发起攻击
这意味着，无论你是谁、无论你在世界哪个角落，只要你使用网络社交平台，背后就都可能有个老大在盯着你。
安全事件周报 (03.21-03.27)
本周收录安全热点49项，话题集中在恶意程序、网络攻击方面，涉及的组织有：Okta、Kimsuky、Anonymous、VMware等。
Hive勒索软件将其Linux VMware ESXi加密器移植到Rust
Hive勒索软件操作已将其VMware ESXi Linux加密程序转换为Rust编程语言，并添加了新功能，使安全研究人员更难窥探受害者的勒索谈判。
网空安全前沿 No.034 （20220314-0318）| 数字安全观察系列
本周国防要点在于美国通过网络安全评估和欧盟通过网络安全立法标准化，推进网络安全体系的持续建设。
3月28日每日安全热点 - Sophos 防火墙漏洞允许远程执行代码
Sophos 防火墙漏洞允许远程执行代码；Kimsuky使用关于加密货币的Word文件进行APT攻击；Dragonfly针对美国能源公司的战术、技术和过程。
360NDR率先支持对量子攻击威胁的检测分析
近日，360政企安全集团率先公开披露了美国国家安全局（NSA）针对中国境内目标所使用的代表性网络武器——Quantum（量子）攻击平台。
云地协同，精准拦截！360本地安全大脑全面对抗境外量子攻击
360本地安全大脑是360基于云计算、大数据、人工智能等新一代信息技术，将360云端安全大脑核心能力本地化部署的一套统一安全平台。
愚人节活动 | 与君同乐，我们来真的！
紧急提醒！冒充京东客服的注销“校园贷”诈骗已升级！
近期，诈骗分子电话冒充京东客服，以取消“校园贷”为由实施诈骗的案件在我市高发。此类诈骗针对本科以上的高学历人员实施精准诈骗，手段升级，一旦被骗，损失巨大！