gnaw0725的个人资料

绿盟科技网络安全威胁周报2018.14 思科IOS/IOS XE远程代码执行绿盟科技网络安全威胁周报2018.14 思科IOS/IOS XE远程代码执行漏洞CVE-2018-0171 http://tieba.baidu.com/mo/q/checkurl?url=http%3A%2F%2Ftoutiao.secjia.com%2Fnsfocus-internet-security-threats-weekly-201814&urlrefer=0744139def6107963121dd923adb6d9d 攻击者可以在未授权的情况下通过Smart Install协议远程执行代码。此外由于Smart Install自身的设计缺陷，没有身份认证功能，可被攻击者任意修改配置，替换系统镜像。

勒索软件攻击的11种新技术惊心动魄应对已知未知勒索软件的办法勒索软件攻击的11种新技术惊心动魄应对已知未知勒索软件的办法 http://tieba.baidu.com/mo/q/checkurl?url=http%3A%2F%2Ftoutiao.secjia.com%2Fransomware-evolving&urlrefer=42ac3f79501bb843537c63b2dd553ffa 他们正在实践的11种先进的攻击手段，让加密的文件更加难恢复。本文就来讲解这11种勒索软件新技术，并在文末讨论应对已知和未知勒索软件的办法。

1.5亿用户数据泄露美运动品牌Under Armour泄露用户名和邮箱 1.5亿用户数据泄露美运动品牌Under Armour泄露用户名和邮箱 http://tieba.baidu.com/mo/q/checkurl?url=http%3A%2F%2Ftoutiao.secjia.com%2Farmour-databreach&urlrefer=f280b48f189b595110c806f4253a3ad2 数据泄露源来自其APP及网站，用户数据泄露字段包括用户名、邮箱地址和加密密码，此次关于用户数据泄露的声明使得该公司的股票价格下跌了2.4%。

下载 | 卡巴免费KLara恶意软件扫描工具 30分钟可扫描10TB文件下载 | 卡巴免费KLara恶意软件扫描工具 30分钟可扫描10TB文件 http://tieba.baidu.com/mo/q/checkurl?url=http%3A%2F%2Ftoutiao.secjia.com%2Fklara-malware-scanner&urlrefer=b6b513082f80a0a6d91e37d61c744025 KLara工具是为了加快识别恶意软件样本的过程，并使其自动化。KLara30分钟可扫描10TB文件。文中有免费KLara恶意软件扫描工具及开源代码下载地址。

信息图 | 2.16MB大图回顾过去12年数据泄露发展趋势信息图 | 2.16MB大图回顾过去12年数据泄露发展趋势没有什么信息是安全的 http://tieba.baidu.com/mo/q/checkurl?url=http%3A%2F%2Ftoutiao.secjia.com%2Fdatabreach-trends&urlrefer=8b4439068fd1cf7c7bb7a497c54fb5f9 今天TruthFinder基于身份盗用中心的数据，创建了此信息图，回顾了从2005年以来的数据泄露发展趋势，从中可以看到一个观点，“没有信息是安全的！

NSC 2018第六届中国网络安全大会6月13日召开前瞻人工智能的应用 NSC 2018第六届中国网络安全大会6月13日召开前瞻人工智能的应用 http://tieba.baidu.com/mo/q/checkurl?url=http%3A%2F%2Ftoutiao.secjia.com%2Fnsc-2018&urlrefer=c4110ecec16d13cc957b0963671156b6 今年有个明显的变化，原有威胁情报与终端安全，改为AI与终端安全，终端安全是影响网络安全和数据安全的重要根源，基于人工智能的网络安全是未来的发展方向。

信息图 | 2.16MB大图回顾过去12年数据泄露发展趋势信息图 | 2.16MB大图回顾过去12年数据泄露发展趋势没有什么信息是安全的 http://tieba.baidu.com/mo/q/checkurl?url=http%3A%2F%2Ftoutiao.secjia.com%2Fdatabreach-trends&urlrefer=8b4439068fd1cf7c7bb7a497c54fb5f9 今天TruthFinder基于身份盗用中心的数据，创建了此信息图，回顾了从2005年以来的数据泄露发展趋势，从中可以看到一个观点，“没有信息是安全的！

移动应用渗透测试的10个最佳实践多次磨炼后的经验总结移动应用渗透测试的10个最佳实践多次磨炼后的经验总结 http://tieba.baidu.com/mo/q/checkurl?url=http%3A%2F%2Ftoutiao.secjia.com%2Fmobile-app-pentest-practices&urlrefer=e8f406c5897bb1176f506f0e9cf4f6e0 今天这篇文章移动应用渗透测试的最佳实践和经验总结，建议有一定工作经验的渗透测试人员看看，其中包括OWASP提供的iOS移动应用渗透测试清单。

不要轻言我国公民愿意透露个人隐私央视特约评论大数据使用原则不要轻言我国公民愿意透露个人隐私央视特约评论大数据使用原则 http://tieba.baidu.com/mo/q/checkurl?url=http%3A%2F%2Ftoutiao.secjia.com%2Fcitizens-personal-privacy&urlrefer=7853cff5ed3561fa4a60bf7816e4ec03 要保障个人隐私权利，保证大数据不被异化，既需要监管部门尽快拿出强化隐私保护的互联网法则，也需要科技公司更有良知、更有担当，让大数据在善意的边界内蓬勃发展

OpenSSL DoS漏洞CVE-2018-0739及安全绕过漏洞CVE-2018-0733 OpenSSL DoS漏洞CVE-2018-0739及安全绕过漏洞CVE-2018-0733 誓与Apache争锋 http://tieba.baidu.com/mo/q/checkurl?url=http%3A%2F%2Ftoutiao.secjia.com%2Fcve-2018-0739&urlrefer=968616b3283a73dbe730d5115b139ad2 递归定义的ASN.1 类型(例如PKCS7)恶意触发过多递归，可能导致堆栈溢出，这将引发DoS攻击。OpenSSL1.1.0-1.1.0g及1.0.2b-1.0.2n受影响。请尽快升级到1.1.0h和1.0.2o

又爆两个macOS10.13.1漏洞可查看明文密码及访问加密硬盘又爆两个macOS10.13.1漏洞可查看明文密码及访问加密硬盘谁知道CVE？ http://tieba.baidu.com/mo/q/checkurl?url=http%3A%2F%2Ftoutiao.secjia.com%2Fmacos10-13-1-flaws&urlrefer=1352fe11a3ad89fce3fcc6c14343bf79 macOS High Sierra 又出漏洞。一个漏洞是一句命令就可以看到明文密码，另一个可以直接访问加密的 APFS 外接硬盘。 macOS High Sierra 最新版中已经修复。

工控系统安全的NDay漏洞比0Day漏洞威胁更大工控设备打补丁很麻工控系统安全的NDay漏洞比0Day漏洞威胁更大工控设备打补丁很麻烦 http://tieba.baidu.com/mo/q/checkurl?url=http%3A%2F%2Ftoutiao.secjia.com%2Fics-nday-0day&urlrefer=7be8f087463afaeb551aba78516ec212 NDay漏洞对关键基础设施说是个大问题，一方面Nday漏洞在大型关键基础设施中大量存在，另一方面受限于技术复杂性和行动缓慢的供应链限制，打补丁是个相当麻烦的事情。

工控系统安全的NDay漏洞比0Day漏洞威胁更大工控设备打补丁工控系统安全的NDay漏洞比0Day漏洞威胁更大工控设备打补丁很麻烦 http://tieba.baidu.com/mo/q/checkurl?url=http%3A%2F%2Ftoutiao.secjia.com%2Fics-nday-0day&urlrefer=7be8f087463afaeb551aba78516ec212 NDay漏洞对关键基础设施说是个大问题，一方面Nday漏洞在大型关键基础设施中大量存在，另一方面受限于技术复杂性和行动缓慢的供应链限制，打补丁是个相当麻烦的事情。

PPT | 解读《2018年教育信息化和网络安全工作要点》教技厅〔2018 PPT | 解读《2018年教育信息化和网络安全工作要点》教技厅〔2018〕1号文件 http://tieba.baidu.com/mo/q/checkurl?url=http%3A%2F%2Ftoutiao.secjia.com%2Fmoe-20181-learning-ppt&urlrefer=d446de3bab8cfbe84487bad81e121bf0 前几天，安全加邀请绿盟科技教育行业专家解读教技厅〔2018〕1号文件，着重解读重点任务，今天共享解读的PPT，共同探索AI+教育+安全的业务应用四个场景

移动应用渗透测试方法高手指点了5个关键步骤渗透测试工具都给移动应用渗透测试方法高手指点了5个关键步骤渗透测试工具都给出来了 http://tieba.baidu.com/mo/q/checkurl?url=http%3A%2F%2Ftoutiao.secjia.com%2Fmobile-app-pentest&urlrefer=c5a8e2cfdfd76352dd4245fc51ecf07f 这次把移动渗透包括应用测试的关键步骤及工具分享给大家，如果您的组织严重依赖移动应用及相关业务，并且您关注移动应用渗透测试方法的最新信息，强烈建议你看看。

Linux内核爆出远程内存破坏漏洞CVE-2018-8822 失败还可DoS Linux内核爆出远程内存破坏漏洞CVE-2018-8822 失败还可DoS N多版本受影响 http://tieba.baidu.com/mo/q/checkurl?url=http%3A%2F%2Ftoutiao.secjia.com%2Fcve-2018-8822&urlrefer=e61d18ec35c54b36a499083e33c36d73 因为它不能对用户提供的数据执行充分的边界检查。攻击者可以利用这些问题，在受影响的设备上下文中执行任意代码。失败的攻击尝试可能导致拒绝服务条件。

下载 | NSA美国家安全局BITCOIN Targets计划曝光下载 | NSA美国家安全局BITCOIN Targets计划曝光 MONKEYROCKET程序监控比特币用户 http://tieba.baidu.com/mo/q/checkurl?url=http%3A%2F%2Ftoutiao.secjia.com%2Fnsa-bitcoin-targets&urlrefer=ae6276f159fdc261c20ea93a81a66f4e 来自intercept消息称，爱德华斯诺登提供的分类文件显示，美国家安全局NSA的确在紧锣密鼓地针对世界各地的比特币用户 - 并且至少拥有一个神秘的信息来源

R2D2新技术抵御Wiper擦除器恶意软件及人为恶意删除数据 R2D2新技术抵御Wiper擦除器恶意软件及人为恶意删除数据产品经理可以看看 http://tieba.baidu.com/mo/q/checkurl?url=http%3A%2F%2Ftoutiao.secjia.com%2Fr2d2-wiper&urlrefer=4c565673c2a77bbefd2a47a9396bd4bf 这项新技术已经成功地阻止了Wiper擦除器之类恶意软件的破坏，包括Shamoon（v1和v2），StoneDrill和Destover等攻击者的恶意软件在实验中删除数据。

G20联合公报将加密货币定义为资产境外APT-C1组织曾窃取我国某平 G20联合公报将加密货币定义为资产境外APT-C1组织曾窃取我国某平台数字资产150万美元 http://tieba.baidu.com/mo/q/checkurl?url=http%3A%2F%2Ftoutiao.secjia.com%2Fg20-defines-currency-asset&urlrefer=8207cc465f06ebbaf4f65876ada402d7 G20联合公报将加密货币定义为资产而非货币，承认其提高金融经济效率和包容性的优势，但也对其逃税、洗钱、恐怖融资等问题表示关注。

工业物联网IIoT安全的8个问题以人为先以过程控制最为关键工业物联网IIoT安全的8个问题以人为先以过程控制最为关键 http://tieba.baidu.com/mo/q/checkurl?url=http%3A%2F%2Ftoutiao.secjia.com%2Fiiot-ics-security&urlrefer=efb3a77142faa6560c72adfa3f55e26d 许多安全专家及企业组织，在面临工业物联网安全问题时，第一反应时候希望紧急更新关键基础设施及其运营技术（OT）网络的安全性。然而事实情况并非如此，来看这8个关键问题。

从马斯洛需求模型看横向移动攻击建立事件响应需求层次结构从马斯洛需求模型看横向移动攻击建立事件响应需求层次结构 http://tieba.baidu.com/mo/q/checkurl?url=http%3A%2F%2Ftoutiao.secjia.com%2Fir-maslow&urlrefer=a21db1e9d269a68490061e9557c7bbcb 从马斯洛需求层次结构的框架中可以最好地考虑事件响应，该框架有三个主要的组织需求：威胁分类、范围界定和威胁狩猎。文章附5篇浏览量过7000的事件响应落地文章。

4方面回顾2017年DDoS攻击的黑幕 2018年DDoS防护是稳步慢行还是快 4方面回顾2017年DDoS攻击的黑幕 2018年DDoS防护是稳步慢行还是快速调整 http://tieba.baidu.com/mo/q/checkurl?url=http%3A%2F%2Ftoutiao.secjia.com%2F2018-ddos-protection&urlrefer=de84e3903a6d45a5b2605ca970139a41 无论是哪种抉择，都意味着你需要考虑DDoS年度预算，大家迫切的需要从现有DDoS防御措施中提炼相关信息，从而为组织找到最适合的解决方案，提供决策支持。

防御数据泄露只需要6个步骤你来看数据泄露事件应急响应计划防御数据泄露只需要6个步骤你来看数据泄露事件应急响应计划 http://tieba.baidu.com/mo/q/checkurl?url=http%3A%2F%2Ftoutiao.secjia.com%2Fincident-response-checklist&urlrefer=45e3c002df19130da353f2e15c027345 亚洲企业将主要防御针对性攻击、网络钓鱼和社会工程方面所导致的数据泄露，小编手里正好有一份SANS技术研究院写的数据泄露事件应急响应计划，只需要6步。

教育部发教技厅(2018)1号 2018年教育信息化和网络安全工作要点教育部发教技厅(2018)1号 2018年教育信息化和网络安全工作要点 http://tieba.baidu.com/mo/q/checkurl?url=http%3A%2F%2Ftoutiao.secjia.com%2Fmoe-20181&urlrefer=1c5259776531ea94aef7ee9b909598e8 推动落实《关于加强网络安全学科建设和人才培养的意见》和《一流网络安全学院建设示范项目管理办法》，加强网络安全学科专业建设，推进新工科研究与实践

VMware工作站版本爆出DoS漏洞CVE-2018-00628 VMware工作站版本爆出DoS漏洞CVE-2018-00628 http://tieba.baidu.com/mo/q/checkurl?url=http%3A%2F%2Ftoutiao.secjia.com%2Fcve-2018-00628&urlrefer=8326e1b1e808d26bb4e9a4477ffec143 大量的VNC连接会导致服务器触发一个异常，导致虚拟机关闭。攻击者可以启动VNC会话触发此漏洞。Talos发布预警通告，请尽快升级补丁。

3月sap补丁修补3个高危漏洞其中有个30年的图形服务器漏洞 3月sap补丁修补3个高危漏洞其中有个30年的图形服务器漏洞 http://tieba.baidu.com/mo/q/checkurl?url=http%3A%2F%2Ftoutiao.secjia.com%2Fsap-security-patch-day&urlrefer=c49367e8ae16ab03de84fbb2954c9add 漏洞还是SAP纯，30年陈酿格外香。这个漏洞CVSS评分8.8。包括内存破坏漏洞、DoS漏洞、远程代码执行漏洞，并影响处理图像的第三方开源库（libtiff，giflib和libpng）

IT运维者快读 | 微软安全补丁通告3月 75个漏洞重点3个远程代码执 IT运维者快读 | 微软安全补丁通告3月 75个漏洞重点3个远程代码执行 http://tieba.baidu.com/mo/q/checkurl?url=http%3A%2F%2Ftoutiao.secjia.com%2Fms-security-patch-notification-201803&urlrefer=421c1f310b03e1f304aaeba2e7dc6d41 漏洞涉及.NET Core、Adobe Flash Player、ASP .NET、IE、Edge、Exchange 、微软图像组件、Office、微软脚本引擎、Windows、Windows Hyper-V、Windows Installer、Windows内核以及Windows Shell等。

IT运维者快读 | 微软安全补丁通告3月 75个漏洞重点3个远程代码 IT运维者快读 | 微软安全补丁通告3月 75个漏洞重点3个远程代码执行 http://tieba.baidu.com/mo/q/checkurl?url=http%3A%2F%2Ftoutiao.secjia.com%2Fms-security-patch-notification-201803&urlrefer=421c1f310b03e1f304aaeba2e7dc6d41 漏洞涉及.NET Core、Adobe Flash Player、ASP .NET、IE、Edge、Exchange 、微软图像组件、Office、微软脚本引擎、Windows、Windows Hyper-V、Windows Installer、Windows内核以及Windows Shell等。

下载 | 只感染了100台电脑的恶意软件“弹弓” 卡巴发了25页的报下载 | 只感染了100台电脑的恶意软件“弹弓” 卡巴发了25页的报告 http://tieba.baidu.com/mo/q/checkurl?url=http%3A%2F%2Ftoutiao.secjia.com%2Frouter-malware-slingshot&urlrefer=4d297bfacb82379fdef97e3c9e61c332 Slingshot弹弓恶意软件可以说是迄今为止发现的最先进的攻击平台之一，背后很可能是一个资源相当充足的团队、甚至有着国家级背景，可以相比Regin及Project Sauron恶意软件

如何应对DDoS直接攻击和DDoS放大攻击绿盟科技给的DDoS攻击应急如何应对DDoS直接攻击和DDoS放大攻击绿盟科技给的DDoS攻击应急指南 http://tieba.baidu.com/mo/q/checkurl?url=http%3A%2F%2Ftoutiao.secjia.com%2Fddos-reflection-amplification-attack-defense&urlrefer=d9e86948929a376db699220eb94ed062 这篇文章由绿盟科技的资深服务人员介绍了常见的DDoS攻击类型及DDoS攻击场景，以及如何应对DDoS直接攻击和DDoS反射放大攻击，还包括应用型DDoS攻击。

SQL注入攻击SQLi为啥屡禁不绝？从漫画讲解如何防止sql注入攻击 SQL注入攻击SQLi为啥屡禁不绝？从漫画讲解如何防止sql注入攻击 http://tieba.baidu.com/mo/q/checkurl?url=http%3A%2F%2Ftoutiao.secjia.com%2Fsqli&urlrefer=96eb3853f3823011110c3d02de9407a8 这种跟DDoS攻击几乎一样古老的攻击形式，至今仍旧是Web应用安全前10的威胁。本文浅显的讲解了SQL注入是如何完成的？用一个sql注入攻击实例，讲解如何防SQL注入。

下载 | 只感染了100台电脑的恶意软件“弹弓” 卡巴发了25页的报下载 | 只感染了100台电脑的恶意软件“弹弓” 卡巴发了25页的报告 http://tieba.baidu.com/mo/q/checkurl?url=http%3A%2F%2Ftoutiao.secjia.com%2Frouter-malware-slingshot&urlrefer=4d297bfacb82379fdef97e3c9e61c332 Slingshot弹弓恶意软件可以说是迄今为止发现的最先进的攻击平台之一，背后很可能是一个资源相当充足的团队、甚至有着国家级背景，可以相比Regin及Project Sauron恶意软件

如何应对DDoS直接攻击和DDoS放大攻击绿盟科技给的DDoS攻击应急如何应对DDoS直接攻击和DDoS放大攻击绿盟科技给的DDoS攻击应急指南 http://tieba.baidu.com/mo/q/checkurl?url=http%3A%2F%2Ftoutiao.secjia.com%2Fddos-reflection-amplification-attack-defense&urlrefer=d9e86948929a376db699220eb94ed062 这篇文章由绿盟科技的资深服务人员介绍了常见的DDoS攻击类型及DDoS攻击场景，以及如何应对DDoS直接攻击和DDoS反射放大攻击，还包括应用型DDoS攻击。

SQL注入攻击SQLi为啥屡禁不绝？从漫画讲解如何防止sql注入攻击 SQL注入攻击SQLi为啥屡禁不绝？从漫画讲解如何防止sql注入攻击 http://tieba.baidu.com/mo/q/checkurl?url=http%3A%2F%2Ftoutiao.secjia.com%2Fsqli&urlrefer=96eb3853f3823011110c3d02de9407a8 这种跟DDoS攻击几乎一样古老的攻击形式，至今仍旧是Web应用安全前10的威胁。本文浅显的讲解了SQL注入是如何完成的？用一个sql注入攻击实例，讲解如何防SQL注入。

Intel软件防护扩展SGX技术终被攻破基于硬件隔离数据仍难逃恶意 Intel软件防护扩展SGX技术终被攻破基于硬件隔离数据仍难逃恶意软件 http://tieba.baidu.com/mo/q/checkurl?url=http%3A%2F%2Ftoutiao.secjia.com%2Fintel-sgx-malware&urlrefer=9114d4294e414041ee9e09d4544553a3 SGX安全功能可用于安装恶意软件。2013年英特尔提出SGX技术时，认为基于软件的SGX边信道攻击是不可能的，然而有研究员恰恰就是从这里攻破了该技术。

为事件响应计划制定框架美国家标准与技术研究院的事件响应为事件响应计划制定框架美国家标准与技术研究院的事件响应生命周期 http://tieba.baidu.com/mo/q/checkurl?url=http%3A%2F%2Ftoutiao.secjia.com%2Fincident-response-framework&urlrefer=63f95c88dcca14d8f1395af73de8f9bd 为安全事件响应计划建立一个坚实且经过验证的框架，是组织应对和处理安全事件的能力的关键。NIST的框架中包含4个关键步骤。文章较详细，可操作性强。

为事件响应计划制定框架美国家标准与技术研究院的事件响应生命为事件响应计划制定框架美国家标准与技术研究院的事件响应生命周期 http://tieba.baidu.com/mo/q/checkurl?url=http%3A%2F%2Ftoutiao.secjia.com%2Fincident-response-framework&urlrefer=63f95c88dcca14d8f1395af73de8f9bd 为安全事件响应计划建立一个坚实且经过验证的框架，是组织应对和处理安全事件的能力的关键。NIST的框架中包含4个关键步骤。文章较详细，可操作性强。

Intel软件防护扩展SGX技术终被攻破基于硬件隔离数据仍难逃恶意 Intel软件防护扩展SGX技术终被攻破基于硬件隔离数据仍难逃恶意软件 http://tieba.baidu.com/mo/q/checkurl?url=http%3A%2F%2Ftoutiao.secjia.com%2Fintel-sgx-malware&urlrefer=9114d4294e414041ee9e09d4544553a3 SGX安全功能可用于安装恶意软件。2013年英特尔提出SGX技术时，认为基于软件的SGX边信道攻击是不可能的，然而有研究员恰恰就是从这里攻破了该技术。

视频 | 新的恶意软件分析沙盒服务可以分析需要交互才能执行的视频 | 新的恶意软件分析沙盒服务可以分析需要交互才能执行的恶意软件或文档 http://tieba.baidu.com/mo/q/checkurl?url=http%3A%2F%2Ftoutiao.secjia.com%2Fany-run&urlrefer=ee2107d13b5aa4bd63746adcdf9f2d63 它适用于想要分析需要用户交互的恶意软件的用户，或分析攻击媒介、新漏洞攻击的PoC和多组件漏洞攻击包。以前这工作需要静态分析和动态分析相结合才能呈现。

NSA美国家安全局APT组织扫描团队TeDi曝光 NSA泄露资料分析新成果 NSA美国家安全局APT组织扫描团队TeDi曝光 NSA泄露资料分析新成果 http://tieba.baidu.com/mo/q/checkurl?url=http%3A%2F%2Ftoutiao.secjia.com%2Fnsa-tedi-apt-scan&urlrefer=594be79ee366d76baf86f719464f3ecb NSA使用TeDi的脚本和扫描工具，来检测其感染机器上是否存在其他国家APT组织，一方面避免冲突会泄露自己的行动及信息，另一方面在观察其它APT组织正在做什么。

Memcached DDoS放大攻击发现缓解开关该攻击还可窃取数据 Memcached DDoS放大攻击发现缓解开关该攻击还可窃取数据 http://tieba.baidu.com/mo/q/checkurl?url=http%3A%2F%2Ftoutiao.secjia.com%2Fmemcached-ddos-killswitch&urlrefer=4f58dd1e0e0a21420c69f79ed0df6da1 Memcached DRDoS攻击kill switch，这种缓解技术依赖于攻击受害者向攻击服务器发回“flush_all”命令。另外报告该漏洞比最初认为影响范围更广泛。文末包含防护方案汇总

体验Memcached DDoS放大攻击实战DDoS攻防演练平台体验Memcached DDoS放大攻击实战DDoS攻防演练平台 http://tieba.baidu.com/mo/q/checkurl?url=http%3A%2F%2Ftoutiao.secjia.com%2Fddos-attack-defense-drill&urlrefer=8459ecbfe57480bf12917ef0fe38f429 平台部署了DDoS攻击仿真系统，基于业务流量和业务健康的监控系统，结合单体百G清洗能力的清洗设备，配合开发的演练管理平台与移动端APP，为大家提供真实直观的DDoS攻防体验；

win10小娜Cortana不安全无须解锁也可感染恶意软件微软已经确认 win10小娜Cortana不安全无须解锁也可感染恶意软件微软已经确认漏洞 http://tieba.baidu.com/mo/q/checkurl?url=http%3A%2F%2Ftoutiao.secjia.com%2Fcortana-flaw&urlrefer=831672e0f47175f3fa9947fd001623d2 黑客可能会绕过Windows 10中的密码锁，利用Cortana在操作系统中