作者: 北京鼎源科技

美军指责产品存在 “网络安全漏洞”,大疆回应“愿意合作消除疑虑”

 2017年8月7日

据英国路透社 8 月 5 日报道,美国陆军已下令停用所有中国企业大疆创新( DJI )生产的无人机,并指责这些产品存在 “ 网络安全漏洞 ”。 据悉,以上内容出现在 8 月 2 日互联网上发布的一份美陆军备忘录中,该备忘录现已得到核实。其中备忘录中写道,此次停用的设备包括大疆生产的所有采用其系统和部件的无人机和设备,它要求 “ 陆军各部门接下来要移除所有(大疆)电池、存储设备和安全设备 ”。此外,...

Android 勒索软件 SLocker 新变种通过社交网络 QQ 服务传播

 2017年8月4日

据外媒 8 月 2 日报道,趋势科技( Trend Micro )研究人员于 7 月首次发现模仿 WannaCry 的 GUI( 图形用户界面)的 Android 勒索软件 SLocker 新变种滥用社交网络 QQ 服务与锁屏功能肆意感染移动设备。目前,警方已逮捕 SLocker 开发人员,但其他非法操作人员仍逍遥法外。 调查显示,多数攻击者主要利用移动端 QQ 聊天讨论组 “ 钱来了 ” 或 “...

美国最大医保公司Anthem再遭数据泄露,1.8万用户受影响

 2017年8月3日

美国知名医保企业Anthem最近真是麻烦不断,摁倒了葫芦起了瓢。 上个月Anthem刚刚就2015的信息泄露事件达成了1.15亿美元的和解,原因是2015年因导致8000万名客户的详细信息被泄露,Anthem被集体诉讼。这个月又传来一个消息,由于一雇员涉及身份盗窃案件,公司有超过1.85万名参与医疗保险计划的客户的社保和医疗证明信息遭到泄露。该公司已于7月24日将数据外泄问题上报给美国卫生和公众服...

赶快卸载!这些APP上了工信部"黑名单"

 2017年8月2日

7月31日,工信部公布了2017年二季度检测发现问题的应用软件名单。 其中包括酷派应用商店的“天天捕鱼”、中兴应用商店的“别踩白块星空版”、三星应用商店的“50美女天天换 第1季”等42款APP。 这些应用软件涉及恶意“吸费”;强行捆绑推广其它应用软件;未经用户同意,收集、使用用户个人信息;恶意操控用户手机等问题。 2017年第二季度检测发现问题的应用软件名单: 手机安全使用必须知道的技巧 1、观...

HBO遭黑客入侵 《权力的游戏》脚本据称被盗

 2017年8月1日

美国有线电视频道HBO周一称,黑客盗取了该品牌即将推出的节目。据《娱乐周刊》(Entertainment Weekly)报道,HBO被盗节目包括热门剧集《权力的游戏》(Game of Thrones)尚未播出的一季的脚本。隶属于时代华纳旗下HBO拒绝就具体有哪些节目被盗的问题置评。 “正如你们大多数人很可能已经听说的那样,我们公司遭遇了一次黑客事件,其结果是某些专有信息被盗,其中包括我们的一些节目...

鼎源科技成功入围安全行业全景图“移动APP安全”领域

 2017年8月1日

7月31日,企业级权威安全媒体安全牛发布了“2017年网络安全行业全景图”。鼎源科技凭借雄厚的技术实力和持续的创新能力,成功入选移动APP安全领域!与梆梆安全、爱加密等同行共享此殊荣。 移动安全板块 自全景图推出以来,受到了安全相关各领域业内人士的关注。全景图的定位是推荐在各个安全细分领域的优秀厂商,而非“企业黄页”或“企业大全”。企业被列入全景图某个细分领域的原则有二,一是根据该产品在国内市场上...

安卓勒索软件SLocker源码现身GitHub

 2017年7月28日

E安全7月28日讯  SLocker Android勒索软件是最老旧的热门Android勒索软件之一,然而遗憾的是,这款软件的反编译源代码最近被公开发布在网上,网络犯罪可以利用这些代码开发更多先进的自定义Android勒索软件变种。 过去6个月,SLocker勒索软件的新版本数量增加了6倍,而如今SLocker反编译的源代码发布在GitHub上,也就意味着任何人均可获取并加以利用。 一位网名为“f...

微软重要漏洞补丁齐发,数据加密保护成焦点

 2017年7月27日

在6月14号的时候,微软一下子发布了关于Windows操作系统、Edge浏览器、Office办公软件等产品共102个漏洞的安全更新。在面对勒索病毒的危害下,微软也在不停的调整和积极完善,需要注意的是例如Windows XP等停止更新的操作系统,则需要手动下载补丁来更新了,其实对于保存在电脑中的数据资料,在采取系统补丁等措施外,对数据加密 保护就是很好的选择。 常规的防护措施是必须的。及时更新系统,...

工信部将发互联网域名管理办法 保障网络安全

 2017年1月12日

中国证券网讯(记者 李雁争)从10日召开的“第二届中国域名发展大会”上获悉,工信部制定的《互联网域名管理办法》(简称《办法》)修订工作已经接近尾声,有望尽快出台。

微信小程序,不是 APP 们的“救命稻草”,也不是张小龙的“万能钥匙”

 2017年1月10日

小程序无法解决App们的“流量焦虑”与“入口危机”,也不能帮助张小龙打破实体世界与虚拟世界之间的“次元壁”。

智能电表变炸弹:物联网时代供电设施安全性引关注

 2017年1月9日

研究员内坦内尔·鲁宾说:智能电表“极度不安全”——弱加密、依赖易被入侵的协议,以及可被编程为炸弹! 这位软件漏洞猎手嘲笑世界各国对智能电表的大力推广简直是不顾后果的疯狂行为,并称这些“危险”的设备是所有联网智能家居设备的风险源。 智能电表能与屋内所有联网设备通信,比如空调、冰箱之类的。只要能渗入联网电表,黑客就能控制这些智能家居设备,甚至“登堂入室”。 他们还能篡改电表代码引发火灾——利用供电设备...

【年终盘点】2016年你可能错过的精彩安全活动

 2017年1月6日

     据不完全统计,2016年安全圈举办了大大小小数百场活动。时光匆匆,回头看看16年我们并肩战斗的路程,2017愿你我都在!      国际会议 CanSecWest 2016 时间:2016.3.18     地点:加拿大 CanSecWest,世界上最先进的应用数字安全会议,给行业的名人创建一个宽松的环境,促进社交和合作。 Hitb 2016 时间:2016.5.23     地点:荷兰...

2017年网络安全趋势:企业将进行反击

 2017年1月5日

在2016年的日子里,各行业在IT安全方面一直被黑暗的新闻所主导。关于大规模DDoS攻击,国家层面支持的黑客,以及其他不断发展网络威胁,这些新闻不太可能在人们进入新的一年时发生巨大变化,但2017年将会有一个亮点。随着网络威胁的增加和业务熟练的安全人才的增加,组织的安全策略正在达到一个临界点,现在他们可以容忍这种现象。但在接下来的几个月里,人们应该看到很多企业开始积极反击,并保护自己和他们的客户。...