作者： 安华金和

在传播新闻、知识的同时，互联网也充斥着各种陷阱，虽然近年来浏览器厂商不断提升安全等级，但是糟糕的网站安全策略以及用户上网习惯导致各种安全事件频发。但Google从未放弃营造安全上网环境，近日宣布自今年7月份开始，Chrome浏览器将会标记所有依然使用HTTP的网站为“Not Secure”。 HTTPS也称之为HTTP Secure，或者可以认为是HTTP的加密版本。事实上Google很早就已经开...

据 Motherboard 和 Redmond Pie 报道，苹果 iPhone 所使用的 iOS 系统源码，近日已被某人泄露到了 GitHub 上。人们在分析后发现，这部分源码似乎与 iBoot 有关（确保 iOS 操作系统受信任引导的这部分）。其实早在几个月前，就已经有人在 Reddit 上分享过了。只是把它搬到 GitHub 上再次露面的事情，引起了更多人的关注而已。 外媒 Motherbo...

进入大数据时代，诚如《经济学人》所说：数据成为新时代的石油，大数据几乎可以搞定一切。数据经由深度分析，转而用于商业中，价值不可估量。 尼尔·波兹曼曾预言，我们终将毁于我们所热爱的东西。 近几年，数据泄露事件频发，并有愈演愈烈之势，仅在2017年上半年，全球就有19亿条记录被泄或被盗，比2016年全年总量（14亿）还多。这使得越来越多的企业“成也数据，败也数据”，安全痼疾引发强烈关注，数据安全行业迎...

Mozilla 宣布了 Project Things，连接物联网设备的开放框架。Mozilla 称，物联网设备过去几年日益流行，但相关厂商都是各自为政，没有单一的标准允许不同设备之间互相通信。每家厂商通常都是创建出只工作在自家品牌产品的定制私有应用。 如果未来的物联网设备将这一状况持续下去，那么价格将会一直维持在高点，市场将会一直呈现碎片化，增长将会放缓。消费者不应该被锁定在特定产品、特定的品牌或...

虽然 Sci-Hub 在学术界备受推崇，但学术出版商则一直想置其死地。美国化学学会此前赢得了对 Sci-Hub 的诉讼，获得了要求 ISP 等停止为 Sci-Hub 提供服务的法庭命令。它上周向 Sci-Hub 的 CDN 服务商 Cloudflare 发去通知，要求其停止为 Sci-Hub 提供服务。 Cloudflare 显然不可能违抗法庭命令，它宣布将在 24 小时内停止解析 sci-hub...

中国APT铁虎又回来了，被PZChao行动称为新的战役，针对亚洲和美国的政府，科技，教育以及电信组织。 Bitdefender恶意软件研究员已经发现并监控了几个月密码窃取、比特币挖掘的定制后门活动，当然也是为了完全控制受害者的机器。 这个被Bitdefender称为PZChao的运动，主要针对亚洲和美国的政府，科技，教育和电信组织。 “这也是定制恶意软件的案例，我们已经监控了几个月，因为它在亚洲造...

Adobe 释出 Flash 更新（Flash 28.0.0.137）修复了一个正被利用的 0day 漏洞。攻击者通过嵌入恶意 Flash 对象的 Microsoft Excel 文档来利用该漏洞，一旦 SWF 对象激活，它将会安装一个远程管理工具 ROKRAT。该工具被黑客组织 Group 123 使用。思科的 Talos 团队从 2017 年 1 月开始对其进行跟踪，以前该组织主要使用社交工程...

据经济之声《天下财经》报道，目前比特币的总供应量已经用掉了80%，只剩下约420万枚，等待全球的“矿工”们瓜分。在价格惨遭腰斩、监管日益严格的情况下，这场最后的盛宴还能维持多久？ 价格暴跌，投资者套牢 昨天（2日）比特币再度大幅下跌，跌破8000美元大关。今年1月份，比特币跌幅累计达到30%，相比于去年12月份的2万美元峰值，已经跌去了将近57%。 虽然价格暴跌让很多人“心在滴血”，但是一位投资者...

思科对使用其网络安全设备和软件的客户发出高危漏洞警告。配置使用 WebVPN 的防火墙、安全设备和其它设备都容易受到网络攻击，允许攻击者绕过防御系统在设备上执行命令获得完整控制权限。该漏洞的 CVSS（Common Vulnerability Scoring System rating of Critical）评分为 10，即最高危险级。WebVPN 允许企业网络之外的人通过安全浏览器会话访问企业...

Gartner预测，在欧盟《一般数据保护条例》（以下简称GDPR）实施之日，半数以上受GDPR影响的企业将不能完全满足其法规条例要求。 当GDPR于2018年5月25日生效时，其影响将超出整个欧盟（EU）的范围。它将适用于所有处理和持有欧盟居民个人资料的公司，而不论公司地理位置设置在哪里。随着对个人数据主体的重新关注以及高达2000万欧元的罚款威胁或全球年营业额超过GDPR 4％的威胁，企业别无选...

IBM Security 调查了约 4000 名美国、亚太和欧洲的成年人，发现人们对密码的态度有所改变，对安全性的重视高于了方便性，尤其是当涉及到与金钱相关的应用时。调查还发现，生物特征身份认证日益成为主流；四分之三的千禧年一代接受生物识别，但不到一半使用复杂密码，41% 重复使用密码；亚太地区的人对生物识别的了解最深接受度最高；生物识别被认为比密码更安全；55 岁以上的人使用 12 个密码，而 ...

央广网北京1月27日消息（记者吴喆华 郑澍 实习记者任宇坤）据中国之声《新闻纵横》报道，不知道您在滴滴打车的平台上有没有遇到过这种情况，来接您的司机的车牌号与订单上的车牌号不一致。如果有这种经历，很可能是遭遇了针对滴滴的“黑色产业链”，简称“黑产”。 近日，广东警方对外公布了2017年度十大网络安全案件，其中针对滴滴“黑产”案件引人关注。所谓“滴滴黑产”，指的是不法分子替人注册虚假滴滴账户。警方透...

近日，YouTube视频网站用户抱怨他们的反病毒程序在访问YouTube时检测到了加密货币挖掘代码。据安全专家的研究发现，有黑客将一段恶意JavaScript注入网站和广告中，用户加载Youtube的时候，名为Cryptojacking的恶意代码就会启动，占用掉用户80%的CPU性能来挖掘一个名为Monero的加密货币。 Monero（门罗币）是一种新型的加密虚拟货币，它比之前的比特币更加匿名，用...

昨天，谷歌母公司Alphabet旗下再添一新子公司——Chronicle。Alphabet旗下秘密实验室Google X宣布，一家全新公司从该部门剥离出来，该公司名为“Chronicle”，未来Chronicle将专注于网络安全，旨在为用户开发数字化“免疫系统”。谷歌Google X实验室主管阿斯特洛·特勒（Astro Teller）将未来Chronicle提供的服务称为“数字免疫系统”，Chro...

一、金融行业的阿克琉斯之踵 跑了一整年的金融用户，见过五大行，去过城商行，也交流了很多互金公司最深的感触是：金融行业的信息化体系建设已经非常完善，相较其他行业处于领先地位，但相比信息化程度，安全建设水平却并不持平。 事实上，金融行业的数据具有极高的价值和丰富的交易渠道，已经形成了暗潮汹涌的成熟黑产链条，为了在这条利益链条上分一杯羹，外部黑客不惜串通内部员工利用各种途径窃取数据，金融黑产的繁华热闹一...