赛门铁克向客户推出“目标攻击分析工具”
对于许多组织和机构来说，有针对性的攻击所产生的威胁是最大的。遗憾的是，大量的安全警报，通常会分散安全团队的注意，并限制他们实时应对高级别风险的能力。好消息是，赛门铁克已决定向客户开放自家的威胁检测系统。这款工具的全称为“Symantec Targeted Attack Analytics”，其借助机...
-
123 views阅读
-
15 views阅读
*CTF国际赛邀你与全球顶尖的战队一决雌雄！
由复旦大学******战队主办，赛宁网安提供技术支持的*CTF国际赛（以下简称*CTF）将于4月21日早9点正式打响，作为第四届XCTF联赛的分站选拔赛之一，本次比赛将持续48小时，面向全球战队开放。 此次*CTF国际赛将采用线上赛形式，采用动态分值，每道题目的分值将根据解出队伍的数量进行动态计分...
-
15 views阅读
赛宁网安平台又一次出海支持，XCTF联赛欧洲站赛事精彩落幕！
4月9日-13日，XCTF联赛再度携手HITBSecConf 2018精诚合作，首次在欧洲落地XCTF分站赛事！本站赛事在古丝绸之路的终点城市荷兰阿姆斯特丹举办，同期举办了线下赛及线上赛两场比赛，两场比赛均由赛宁网安“CP-AD网络安全攻防实战竞赛平台”提供支持！ 赛宁网安平台远赴欧洲，线下赛KI...
-
17 views阅读
【安全帮】Android P将封锁App所有未加密的连线
Android P将封锁App所有未加密的连线Android开发者要注意了，现在Google要在最新的Android P上，预设封锁所有未加密的App网路连线，因此无论是Android装置接受或是发送的流量，未来都不能明码传输，而Android Nougat和Oreo不受影响。Google在Andr...
-
59 views阅读
Facebook数据泄露反思：社会如何驾驭科技？
4月11日，西装革履的Face-book（脸书）创始人兼首席执行官马克·扎克伯格坐到了美国参议院的听证席上，他面对的是一群苛刻甚至怒火中烧的美国参议员。在长达五小时的听证过程中，扎克伯格经受了来自两党的立法者的轮番轰炸。同时更重要的是，不仅是在听证会的大厅里，在其外的广大的美国社会里，也出现了普遍的...
-
162 views阅读
【安全帮】想让电脑真正安全，务必断开电源线
如果你想让电脑真正安全，那就断开电源线 恶意软件可以触发未使用的处理器核心将信号放入到电流中。如果你想做到自己的电脑真正安全，请务必断开电源线。这是以色列内盖夫本古里安大学的莫迪凯•古里（Mordechai Guri）及其旁路攻击研究团队给予的忠告。这群研究人员写了一篇题为《PowerHammer：...
-
59 views阅读
【安全帮】博士窃取贩卖500万条公民信息
博士窃取贩卖500万条公民信息北京某高校博士毕业马某，利用在科技公司工作的机会，以黑客技术破解公司数据库，非法盗取海量公民个人信息。此后，8人团伙在网上贩卖出售公民信息，数量达500余万条，容量达60G。湖北长阳警方发现线索后，经过数月的缜密侦查，锁定了这个散居在北京多个区的犯罪团伙，并将其一网打尽...
-
60 views阅读
Android 设备制造商在安全补丁更新上撒谎
智能手机已经是现代生活的一部分，其安全性也变得日益重要，因为手机储存了敏感的个人信息。Android 是目前市场占有率最高的移动操作系统，但其碎片化和安全性一直饱受诟病，很大一部分 Android 手机在出售之后就得不到安全更新了，而即使那些号称提供安全更新的，研究发现厂商其实在撒谎。Securi...
-
25 views阅读
[创宇资讯]2018-04-13第777期
[国际动态] 1、工业互联网联盟（IIC）发布新型物联网安全成熟度模型（SMM） http://t.cn/Rm95GSp 2、全美警局已普遍拥有破解 iPhone 的能力 http://t.cn/Rm95GS9 [漏洞事件] 1、ATI Systems 警报器现「SirenJack 远程漏洞」，可通...
-
54 views阅读
【安全帮】杀毒软件巨头Avast推出全新安全浏览器，号称比Chrome快400%
号称比Chrome快400%，杀毒软件巨头Avast推出全新安全浏览器近日 Facebook 的隐私泄露事件，让许多人又开始将注意力集中在在线隐私上。一贯主打安全性的Avast也趁机发布了其新的安全浏览器——Avast Secure Browser。Avast称这款新的浏览器是由顶级安全专家专为隐私...
-
65 views阅读
除非您捐赠比特币 否则此网站会将您的密码泄漏给所有人
有人已经构建了流行的违规数据库“Have I Been Pwned”恶意仿冒了一个网站，并且会以明文形式展示您的密码，除非您以比特币，Ethereum，Litecoin等加密货币支付赎金。 这个网站上的恶意的复制模块会让你检查你的相关电子邮件地址是否已被黑，令人不安的部分是它也会显示泄露的这类被入侵...
-
18 views阅读
[创宇资讯]2018-04-12第776期
[国际动态] FB 泄露影响 31 万澳洲人 但实际只有 53 人用了测试 App http://t.cn/RmakMHy [黑客事件] 1、加勒比岛屿圣马丁岛政府遭黑客攻击，全部公共服务关停 http://t.cn/RmakMHq 2、Reddit 清除 944 个跟俄罗斯“巨魔”相关联账号 ht...
-
42 views阅读
【安全帮】淘宝禁售规范变更：全面禁售虚拟货币 重点打击ICO
淘宝禁售规范变更：全面禁售虚拟货币 重点打击ICO4月11日，淘宝网官方发布了《淘宝禁售商品管理规范》关于虚拟货币类商品规则解读变更公告通知。据悉，在此次变更中，《规范》明确了虚拟货币的生成定义范围，并增加管控基于区块链技术生成的数字化产品的衍生服务。据公告显示，此次禁售的变更由“比特币、莱特币等互...
-
92 views阅读
Firefox 将屏蔽 FTP 资源的加载
在 Google Chrome 之后，Firefox 也将采取措施屏蔽 HTTP 和 HTTPS 页面加载 FTP 子资源。所谓的 FTP 子资源是指在 img、script 或 iframe 标签内使用 FTP 协议通过路径 src=”ftp://” 加载文件。其中的 ft...
-
10 views阅读
[创宇资讯]2018-04-11第775期
[国际动态] 美国提出新法案 希望建立人工智能国家安全委员会 http://t.cn/RmiR3gb [漏洞事件] 1、施耐德电气修补 16 个 U.motion Builder 软件漏洞 http://t.cn/RmiR3gt 2、CyberArk 企业密码保险库现高危远程代码执行漏洞 htt...
-
44 views阅读
【安全帮】绝地求生勒索软件：吃鸡可以解锁文件
linux Beep命令本地提权漏洞 CVE-2018-0492可探测敏感文件并拿Root权限近日，linux Beep命令出现 本地提权漏洞 ，CVE编号CVE-2018-0492，攻击者可以在计算机上探测敏感文件，即使是root用户的文件，同时可以进行本地提权，进而完全控制系统。 参考来源： h...
-
53 views阅读
一键连接Wi-Fi分享软件：你的Wi-Fi可能已被默认分享
从PC时代到移动互联时代，WiFi在人们的生活和工作中扮演着越来越重要的角色，这也使得越来越多的年轻人患上了“WiFi依赖症”。每到一个地方，大多数的人都会不自觉地掏出手机搜索附近有无免费WiFi，倘若没有免费的WiFi也无所谓，通过下载App应用商店中的各种WiFi分享软件，就能在不知道密码的情况...
-
160 views阅读
Google Chrome和Mozilla Firefox将支持全新无密码登录规范
今天，W3C和FIDO联盟标准机构宣布，Web浏览器正在构建一种新的登录方式。这款名为WebAuthn所呈现的新开放标准将在最新版本的Firefox中得到支持，并将在未来几个月发布的Chrome和Edge的版本中得到支持。这是多年来的最新举措，目的是让用户远离密码，转向更安全的登录方式，如生物识别和...
-
29 views阅读
间谍软件Agent Tesla变种再现：通过特制Word文档诱导安装
近期 Fortinet 研究专家发现臭名昭著的间谍软件 Agent Tesla 出现了全新的变种，而变种传播是通过特制的 Microsoft Word文件进行的。 Agent Tesla 是一种用来收集系统键击记录、剪贴板内容、屏幕截图、身份凭证的间谍软件，很多用户使用这款软件窥探受害者。为了实现这...
-
56 views阅读
【雪亮工程】点亮街道的每一个角落，打造“平安农村”
一、什么是雪亮工程？ “雪亮工程”是以县、乡、村三级综治中心为指挥平台、以综治信息化为支撑、以网格化管理为基础、以公共安全视频监控联网应用为重点的“群众性治安防控工程”。它通过三级综治中心建设把治安防范措施延伸到群众身边，发动社会力量和广大群众共同监看视频监控，共同参与治安防范，...
