翻译：360代码卫士 投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿 概述 安全研究人员抱怨称三星并未重视智能电视机中存在的一个问题。 三星智能电视能通过WiFi直连遭入侵

知乎传送门：企业如何放心任用安全人员，又如何防止白帽员工变黑帽员工呢？ 白帽与黑帽——来自企业安全主管的困惑 辨善恶，分黑白，从来都不是一件简单的事。企业如何放心任用安全人员，又如何防止白帽员工变黑

安全客2017季刊-第一期（下载请点击） 安全客季刊活动中奖名单（查询请点击） 往期回顾 2017年年初，安全客的第一版电子年刊正式发布，年刊收录了来自安全客、阿里安全、雷锋网、京东SRC、同程SR

热点概要：苹果文件系统的逆向分析、注册表和COM对象对windows的影响、春秋杯逆向第一题writeup、对SMB Backdoor Ring 0 Shellcode的深入分析、对FlexiSpy的

热点概要：Linksys智能Wi-Fi路由器的漏洞、使用MailSniper滥用Exchange邮箱权限、安全研究员提供的关于bose收集用户数据的证据、一些优秀的POC列表、网络层检测doublep

传送门 【CTF攻略】XCTF南京站：NJCTF 2017 Writeup（通关攻略） 4月18日，首届江苏省网络空间安全攻防对抗赛暨第三届XCTF国际联赛南京分站赛NJCTF线下赛在江宁未来网络小

热点概要：挂马新招：全程纯Flash文件挂马传播勒索软件技术揭秘、Jackson框架Java反序列化远程代码执行漏洞技术分析与防护方案、通过APC实现Dll注入——绕过Sysmon监控、在Micros

翻译：村雨其实没有雨 预估稿费：200RMB 投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿 最开始，是Mirai僵尸网络 IoT僵尸网络可能是最可怕的威胁之一，配置不当和有

翻译：360代码卫士 投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿 前言 BankBot首次发现于今年一月份。当时一款未命名银行木马的源代码出现在地下黑市，随后被整合成Ban

热点概要：Eternalromance (永恒浪漫) 漏洞分析、Ubuntu LightDM访客账户权限提升、分析DOUBLEPULSAR内核DLL注入技术、使用W3C环境光传感器API窃取敏感的浏览