作者: 网路游侠

网路游侠,真名张百川。是游侠安全网站长。游侠安全网前身为“网路游侠的信息与网络安全博客”,是51CTO评选的“优秀独立博客”。站长专注于网络安全与数据安全。对关键信息基础设施安全防护管理平台、网络安全态势感知平台、网络安全协调指挥平台有一定研究。20余次担任省市级网络安全攻防演习的专家和裁判。
政府官网领红包?网警:黑客引流+网络诈骗!

政府官网领红包?网警:黑客引流+网络诈骗!

 2024年12月26日

浏览政府部门的官网,竟跳转出“领红包”的福利链接!分享几个微信群,发一个朋友圈,红包就能直接提现?分享的“领红包”链接点击后为何又变成了“爱心捐款”的众筹页面?政府部门为何派发红包福利?“爱心捐款”到底是真是假? “领红包”页面截图 2023年9月,绵阳安州网警在巡查中发现一条“肯德基周年庆典”的“领红包”的链接在多个微信群传播转发,进一步核查后,民警发现该条链接是经绵阳某政府部门的官网跳转,网民...

FORKS 链上风险与安全论坛「成都站」即将开启,诚邀各位行业同仁共襄盛举!

FORKS 链上风险与安全论坛「成都站」即将开启

 2024年12月25日

2025 年 1 月 3 日(北京时间 13:00-18:30),由 BitsLab 与 成都电子科技大学 联合主办的 “FORKS 链上风险与安全论坛『成都站』” 将在成都市高新区天府大道南段 255 号成都海湾大酒店 10 层 远大多功能厅 V 隆重举行。本次论坛聚焦区块链、 Web3 领域以及传统安全领域前沿网络安全话题,汇聚了来自国内外顶尖高校、科研机构与安全社区的权威专家,将为与会者呈现...

网络黑客正在“瞄准”高校和科研机构……

利用黑客技术盗取社交平台账号牟利,警方:判!

 2024年12月23日

利用黑客技术,非法牟利?近日,上海黄浦网警成功破获一起针对某互联网社交平台的非法获取计算机信息系统数据案件。犯罪分子利用黑客技术手段盗取账号,通过售卖账号获利7万余元。警方深挖细查交易背后的黑灰产线索,抓获违法犯罪嫌疑人5人,其中,刑事立案1人,行政处罚4人,教育63人。 破案经过 上海警方接到某互联网企业报案称,旗下一款社交平台在进行安全检查的过程中,发现大量账号近期发布涉诈、涉赌、色情等信息。...

Splunk 客户高峰会--北京站(2025.01.09 / 周四)

Splunk 客户高峰会--北京站(2025.01.09 / 周四)

 2024年12月19日

在当今数字化浪潮汹涌的时代,数据为商业提供客观依据,支持流程和决策优化,并帮助企业业务创新。 Splunk始终坚守使命,致力于构建一个更为安全且富有韧性的数字世界。以卓越的平台整合能力,一站式满足用户在安全性与可观测性数据方面的多元需求。 Splunk客户高峰会-北京站确定于2025年1月9日/周四在北京举办,本次峰会由Splunk与安世加联合主办,聚焦数据这一关键基石。 本次活动将聚焦数据这一关...

黑客持续攻击1年:窃取超39万个WordPress登录凭证

 2024年12月17日

T之家 12 月 16 日消息,据 BleepingComputer 上周六报道,威胁行为者 MUT-1244 通过一项持续近一年的大规模行动,窃取了超过 39 万个 WordPress 登录凭证。这些凭证是通过一个带有木马的 WordPress 凭证检查器盗取的,目标是其他网络攻击者。 报道援引 Datadog Security Labs 研究人员的消息称,除了 WordPress 凭证外,SS...

央视报道|“登录态”?公安网安查处新型侵犯公民个人信息案

央视报道|“登录态”?公安网安查处新型侵犯公民个人信息案

 2024年12月17日

近日,山东济宁曲阜警方摧毁一个利用制作、安装木马程序等手段,盗窃网民游戏账号及虚拟装备的犯罪链条,涉案金额高达三千多万元。12月6日,中央电视台新闻频道《新闻直播间》栏目对此案进行了报道。 抓获倒卖“黑号”男子 牵出3000万元大案 今年初,曲阜警方接到某网络公司报案称,他们旗下的许多玩家游戏账号在不知情的情况下,被登录并盗取了虚拟资产,曲阜男子陈某某曾在网上大量倒卖被称为“黑号”的游戏账号和虚拟...

微软MFA漏洞:多重验证系统曝AuthQuake问题,黑客可暴力穷举破解

微软MFA漏洞:多重验证系统曝AuthQuake问题,黑客可暴力破解

 2024年12月17日

12 月 15 日消息,安全公司 Oasis 发现微软 MFA 多重验证系统中存在一项 AuthQuake 重大漏洞。允许黑客通过穷举暴力破解验证码绕过验证流程从而访问用户账户,安全公司称,这一漏洞如果遭黑客利用,可能带来广泛影响。 IT之家参考报告获悉,这一漏洞主要涉及微软多重认证的账号验证器动态码系统,在正常情况下,如果用户要在 PC 网页端登录微软账号,需要通过手机上绑定了微软账号的验证器 ...

仅4.9GB!Windows 11 LTSC 官方精简版来了 附下载

如何让Windows 11右键默认显示全部内容

 2024年12月12日

在Windows 11中,右键菜单默认会隐藏一些选项,需要点击“显示更多选项”才能查看。如果你想要让右键菜单默认显示所有选项,可以尝试以下几种方法: 方法一:使用命令行 以管理员身份打开命令提示符(CMD)或Windows PowerShell。 输入以下命令并按回车键执行: reg.exe add "HKCU\Software\Classes\CLSID\{86ca1aa0-34aa-4e8b-...

美国悬赏抓捕所谓“中国黑客”,中方:敦促美方停止抹黑中国

美国悬赏抓捕所谓“中国黑客”,中方:停止抹黑中国

 2024年12月12日

中国青年报客户端北京12月11日电(中青报·中青网见习记者 贾子凡 记者 赵安琪)针对美国悬赏抓捕所谓“中国黑客”,中国外交部发言人毛宁11日下午在例行记者会上应询表示,中方敦促美方停止利用网络安全问题污蔑抹黑中国,停止滥施非法单边制裁。 外交部发言人毛宁。图片来自外交部 记者会上,有记者提问:美国12月10日称将悬赏1000万美元征集一名中国男子及其同谋线索,该男子因侵入计算机防火墙实施诈骗而被...

安恒信息DAS战队在“强网杯”总决赛中喜获特等奖

安恒信息DAS战队在“强网杯”总决赛中喜获特等奖

 2024年12月10日

近日,由中央网信办、河南省人民政府指导,河南省委网信办、河南省教育厅、郑州市人民政府、中国网络空间安全协会等单位主办的第八届“强网杯”全国网络安全挑战赛圆满收官。经过持续两天的精彩比拼,安恒信息DAS战队荣获特等奖。 安恒信息DAS战队在“强网杯”总决赛中喜获特等奖 作为国内规模最大、影响力最强的网络安全赛事之一,“强网杯”已连续举办八届,多年来,一直致力于服务国家网络安全战略,并始终坚持实践化和...

公安部:破获“AI换脸”案79起,犯罪分子获取个人信息有6种手法

郑州市委网信办就网络安全问题依法约谈相关责任单位

 2024年12月10日

经济观察网讯 据“网信郑州”微信公众号12月9日消息,近日,郑州市委网信办依据《网络安全法》《数据安全法》《党委(党组)网络安全工作责任制实施办法》等有关法律法规,就网络安全问题,对两家责任单位进行约谈。 案例一:经核查发现,某单位网络安全工作责任制落实不到位,对信息系统运维服务外包单位监管不严,致其网络系统数据库存在弱口令高危漏洞,造成敏感数据泄漏。郑州市委网信办依法对该单位分管领导进行约谈,要...

公司系统遭到网络攻击反而被处罚!原因是“两高一弱”不处理……

遭网络攻击反被处罚?!原来是“两高一弱”不处理……

 2024年12月10日

明知存在“两高一弱”风险 却放任漏洞存在不处理 最终导致黑客利用漏洞进入系统 进行破坏 众所周知黑客可恶 但企业是否真正履行了保护责任呢? 一、典型案例 近日,广西公安机关网安部门接到通报,某公司系统被黑客实施攻击并上传木马。公安机关网安部门迅速调集技术力量赶赴现场,开展事件调查和应急处置工作。 调查中发现,在前期的“两高一弱”专项治理工作中,该公司因存在“重应用,轻防护”的思想,对网络安全工作不...

起底倒卖游戏账号犯罪链:“内鬼”专在网吧电脑安装木马

起底倒卖游戏账号犯罪链:“内鬼”专在网吧电脑安装木马

 2024年12月10日

近日 山东济宁曲阜警方摧毁一个 利用制作、安装木马程序等手段 盗窃网民游戏账号及虚拟装备的犯罪链条 涉案金额高达3000多万元 一起来看看是怎么回事 抓获倒卖“黑号”男子 牵出3000万元大案 今年初,曲阜警方接到某网络公司报案称,他们旗下的许多玩家游戏账号在不知情的情况下,被登录并盗取了虚拟资产,曲阜男子陈某某曾在网上大量倒卖被称为“黑号”的游戏账号和虚拟资产。通过分析研判,警方迅速锁定陈某某并...

网络安全协调指挥平台

网络安全协调指挥平台

 2024年12月10日

引言 在数字化时代,网络安全已成为国家安全的重要组成部分。安恒信息响应《中华人民共和国网络安全法》和《国家网络安全应急预案》等法律法规的要求,推出了AiLPHA网络安全协调指挥平台,旨在为用户提供全面的网络安全态势感知和管理能力。 产品简介 AiLPHA网络安全协调指挥平台是一个综合性的网络安全管理平台,它集成了态势感知、网络空间监管、安全监测、安全建模、分析研判、通报预警、追踪溯源、应急指挥、考...

公安部网安局:注意这100个高危漏洞,速对照排查

公安部网安局:注意这100个高危漏洞,速对照排查

 2024年12月10日

高危漏洞是网络系统可能被黑客利用以进行非法访问、数据窃取或系统破坏的严重安全缺陷。每一个操作系统、网络应用都可能存在这样的漏洞。这些漏洞一旦被恶意利用,将给网络系统带来极大的安全风险,可能影响网络系统的正常运行,甚至给网络运营者造成经济财产损失。因此,及时发现并修复高危漏洞是保障网络安全的重要措施。 公安机关网安部门从危害程度、广泛性、漏洞利用形式、利用难度、检测难度等维度,梳理出了100个突出的...