域攻击之精准定位特权用户
如果攻击者攻击获取了域内一个支点，为了获取域管理员权限，实现整体控制，下一目标往往是搜集域内信息，追踪域内特权用户、域管理组用户的历史登录位置、当前登录位置等，为精确攻击获取域管理权限做准备。
1月11日安全热点–Meltdown/Spectre漏洞补丁影响
macOS又爆出密码漏洞：macOS High Sierra's App Store系统偏好设置可被任意密码解锁；Meltdown & Spectre 漏洞补丁导致Ubuntu 16.04无法启动；CVE-2017-4946：VMware Horizon desktop agent 提权漏洞。
哎呦——东欧国家的外交官被 Turla “蚊子” 叮了一口
一些网络监控组织非常先进，不惜花费数月时间侦探并深挖恶意软件代码为自己服务。被指跟俄罗斯存在关联的Turla 就是这样一个组织。Turla 组织一直攻击和俄罗斯存在政治利益的目标，该组织从2007年开始活跃，同时也被指跟活跃在20世纪90年代的网络监控组织之间有关联，最近它的攻击目标是前苏联国家的大使馆和领事馆。
老版Windows系统设备安装Meltdown/Spectre补丁后性能下降
微软某位人士已于今日证实，运行老版本Windows系统的某些设备在打上Meltdown以及Spectre安全补丁后，系统性能会受到较大影响。
分享几个绕过URL跳转限制的思路
这些小技巧都是我在漏洞挖掘过程当中实践过的。那些没有实践过的，比如网上也有很多思路，我没有遇到过成功案列我就不再列出来了，文章里的小技巧有些是我自己在测试过程中自己发现的，有些是网上已经有了的思路。
2017年，物联网僵尸网络 C&C 服务器的数量如何翻倍？
Spamhaus 公司发布报告称，2017年，管理物联网僵尸网络的命令和控制 (C&C) 服务器的数量比去年翻了一番还多，从2016年的393台增长至2017年的943台。
CVE-2018-5318：D-Link soap.cgi 缓冲区溢出
研究发现在soap.cgi中存在几处栈溢出，均可以远程利用，并且其他型号的路由也有对soap这一部分代码的复用。
360显危镜、加固保免费提供“应用克隆”漏洞检测服务
针对移动应用厂商和开发者，360旗下自动化漏洞检测平台360显危镜即日起将提供免费技术援助，为大家提供Android应用克隆攻击漏洞检测服务，协助开发者修复“应用克隆”漏洞。
1月10日安全热点–微软一月安全公告解读
微软一月安全公告解读；Tor 0.3.2.9发布；漏洞聚焦：CPP和Parity Ethereum客户端中的多个漏洞；
2018年微软修复的首个Office 0day漏洞（CVE-2018-0802）分析
2018年1月的微软安全补丁中修复了360核心安全高级威胁应对团队捕获的office 0day漏洞（CVE-2018-0802），该漏洞几乎影响微软目前所支持的所有office版本。
以D-Link为例教你如何挖掘漏洞
圣诞节期间我倍感无聊，决定扔掉许多老旧硬件。在扔掉这些硬件之前，我灵机一动，想给其中一些硬件来次模糊测试。本文介绍了我在24小时内（关键工作仅4小时时间）对D-Link 815N设备的研究结果。
GOAhead CVE-2017-17562深入分析
GOAhead是一个嵌入式的web server，前几周被爆出一个远程命令执行的漏洞，受漏洞影响版本：2.5-3.6.4。本文进行该漏洞的深入分析。
挖洞技巧：支付漏洞之总结
大家好，我是剑影，这是我的第四篇原创文章。本文章将分类来进行讲述支付漏洞当中的那些思路。
360：处理器Meltdown与Spectre漏洞修复简要指南
针对CPU的Meltdown和Spectre漏洞，360安全团队提供了基本的修复指南，为个人用户，系统管理员等人群提供参考，敬请参阅！
安全客2017年季刊-第4期阅读分享 | 老读者有话说
昨天我们发布了安全客2017年季刊-第4期，几个小时之后，后台就被读者的留言淹没了，有赞美的有提意见的，小编从中精选了位安全客季刊的资深读者留言，一起来听听他们的“读后感”吧。
WPA3 WiFi认证协议的首份官方草案将在今年发布
WPA3 WiFi 认证协议的首份官方草案将在今年晚些时候发布，不过 WiFi 联盟已经梳理了四个主要功能。
黄金鼠组织（APT-C-27）叙利亚地区的定向攻击活动
从2014年11月起至今，黄金鼠组织（APT-C-27）对叙利亚地区展开了有组织、有计划、有针对性的长时间不间断攻击。
俄罗斯潜艇在海底光缆附近活动频繁，它将如何影响世界安全局势？
美国及其北约盟友已警告称，俄罗斯潜艇在海底光缆附近的活动有小幅上升，这可能意味着，万一和西方发生冲突，那么莫斯科就会策划中断或拦截敏感或其它关键互联网通信。
1月9日安全热点–苹果为Spectre漏洞发布iOS和macOS更新
Win10用户安装Meltdown/Spectre漏洞更新KB4056892后无法启动系统；苹果为Spectre漏洞发布iOS和macOS更新；WiFi联盟WPA3的第一份正式草案将在今年晚些时候发布；使用硬件性能计数器检测Spectre/Meltdown。
圣诞大礼：Emotet重现江湖
如果大家读过minerva实验室之前发表的文章，那么应该对Emotet有所了解。最近minerva又阻挡了Emotet新发起的一波攻击，这波攻击以圣诞节主题，我们将其称之为“Emotet Grinch”（Emotet圣诞怪杰）。
Meltdown启示录：深入分析Xbox 360中的CPU设计漏洞
近期爆出的Meltdown和Spectre漏洞，让我突然想起曾在Xbox 360的CPU中发现的一个设计漏洞。造成该漏洞的原因是一个新增加的指令，而这个指令的存在产生了潜在的风险。
来自BlackHat新姿势：Process Doppelgänging攻击技术与贴身防护
“Process Doppelgänging”的新型攻击技术披露后，360安全卫士主动防御体系进行了紧急升级，对Process Doppelgänging的诸如和进程创建等攻击行为进行了多维度拦截，完美破解了攻击的“反侦察”技术，为用户实现了贴身保护。
点燃AI与云计算第一把火：安赛科技喜获腾讯1亿A轮投资
近日，安赛科技（AISEC）完成企业A轮融资。腾讯战略投资1亿，并与安赛在智能安全与云计算领域进行深度合作，共同探索和研究网络安全发展新方向。
AMD 秘密安全处理器中存在栈溢出漏洞可导致命令执行
研究人员声称，攻击者可以使用特殊构造的EK证书在AMD安全处理器上执行代码，从而危及其安全性。
西部数据 “My Cloud” 存储设备中被曝存在 0day 漏洞
安全研究人员在西部数据公司 (Western Digital) 的 “My Cloud” (WDMyCloud) NAS 设备中发现了多个严重漏洞以及一个硬编码后门，可导致远程攻击者获取不受限制的 root 权限。
1月8日安全热点–AMD CPU栈溢出漏洞
Google专家在AMD CPU中发现了一个新的栈溢出漏洞，攻击者可通过构造特殊的EK证书触发；Intel面临着关于Meltdown和Spectre的集体诉讼；一个硬件安全工程师眼中的Meltdown；上周勒索软件回顾。
解密为何树莓派不受SPECTRE或MELTDOWN漏洞影响
过去几天，CPU安全漏洞引发了很多讨论。几乎所有的Intel处理器受到漏洞影响，而许多AMD处理器及ARM核心处理器也无法幸免。幸运的是，树莓派并不会受到影响，原因是树莓派使用了特定版本的ARM核心。
挖洞技巧：绕过短信&邮箱轰炸限制以及后续
这篇文章我会带你进入各种思路下的不一样的短信&邮箱轰炸问题。短信轰炸和邮箱轰炸所带来的影响除了这些，其实还会带来探测用户信息的问题以及钓鱼问题。
1月7日安全热点–hybrid-analysis追踪到的spectre POC
360威胁情报中心：现代CPU中的预测执行和乱序执行相关机制漏洞通告；hybrid-analysis追踪到的spectre POC；数百个感染了Coinhive挖矿代码的安卓app。
获悉CPU 漏洞情报后Intel CEO抛售价值2400万美元的股票和期权
Intel CEO Brian Krzanich在去年11月抛售价值2400万美元的股票和期权，而这个时间恰好在Google告知其处理器严重的安全漏洞之后，而在此漏洞本周公开披露之前。