作者： 网路游侠

张百川（网路游侠） | 游侠安全网站长（前身为“网路游侠的信息与网络安全博客”，51CTO优秀独立博客）。深耕网络安全与数据安全27年，是陕西省信息安全标准化技术委员会委员、数字丝路安全智库专家、榆林市和延安市网络安全专家库专家、机械工业出版社计算机领域专家咨询委员会委员。30余次担任省市级网络安全攻防演习裁判长/专家组长，对关键信息基础设施安全防护管理平台、网络安全态势感知平台、网络安全协调指挥平台有深入研究。
业界

搞完PayPal和eBay，黑客现在盯上了亚马逊第三方卖家

近几周来，据几位卖家和顾问表示，有黑客更改亚马逊活跃卖家账号的收款银行信息，从而非法获取数万美元。这些人表示，黑客还会入侵非活跃的亚马逊卖家账号，以较大的折扣力度发布不存在的商品，试图套走消费者口袋里的钱。

网路游侠 2 分钟阅读 0
业界

欧盟、北约国家成立新安全组织：应对混合网络威胁

部分欧盟国家和北约国家签署了一项在赫尔辛基建立一个应对网络攻击、政治宣传和虚假信息等情况的研究中心的协议。美国、英国、法国、德国、瑞典、波兰、芬兰、拉脱维亚、立陶宛都签署了这份《谅解备忘录(Memorandum of Understanding)》

网路游侠 1 分钟阅读 0
业界

不止赛门铁克 卡巴斯基也发现了CIA跟多起网络攻击有关的证据

据外媒报道，赛门铁克并不是唯一一家认定CIA发起全球黑客攻击的公司，卡巴斯基也这么认为。不过它发现的组织并不叫Longhorn，而是The Lamberts。跟赛门铁克一样，卡巴斯基也对目标组织进行了数年的追踪，期间它发现该组织曾利用零日漏洞发起过网络攻击。

网路游侠 1 分钟阅读 0
业界

赛门铁克：中情局黑客工具被用于全球网络攻击

美国信息安全公司赛门铁克１０日说，它长期跟踪的一个北美黑客组织“长角牛”所使用的黑客工具，与“拱顶７”文件所记录的黑客工具开发时间表和技术规格相吻合。虽然没有直接点出中情局，但赛门铁克公司认定这个黑客组织与这批文件来源于同一机构。

网路游侠 2 分钟阅读 0
业界

下载：《大数据安全标准化白皮书（2017年发布版）》

4月8日上午，全国信息安全标准化技术委员会（以下简称“信安标委”）2017年第一次工作组“会议周”在武汉启动，信安标委大数据安全特别工作组王建民组长介绍并发布了《大数据安全标准化白皮书》（以下简称“白皮书”）。

网路游侠 1 分钟阅读 0
业界

境外间谍在新疆军区落网 拍摄地貌及装备情况

“报废的硒鼓经过木马程序处理后，安装在新打印机上，居然能打出之前打印过的文件！”4月5日下午，在西部战区陆军某基地开展的“信息产品事关国家安全”教育活动现场，当看到驻地国家安全部门工作人员演示的“打印机泄密”课目后，战士小王惊讶不已。

网路游侠 6 分钟阅读 0
业界

微软警告：Word现零日漏洞 瞬间瘫痪Windows系统

近日，安全机构FireEye报告了一个零日漏洞，它存在于微软Word中，一个感染性RTF文件可瞬间致使Windows系统瘫痪。按照FireEye说法，微软已经和自己一道寻求解决办法，但现在决定提前把事情公之于众。

网路游侠 1 分钟阅读 0
业界

美国国税局工具被利用：黑客窃取学生贷款信息

上周四，美国国税局局长约翰·科斯基宁（John Koskinen）告诉参议院财政委员会(Senate Finance Committee)，说国税局去年秋天发现有黑客入侵系统。2016年9月，国税局发现行骗者可以利用某些人的个人信息填写财务补助申报单，“数字检索工具”（Data Retrieval Tool）会用这些人的税务信息填写单据。

网路游侠 1 分钟阅读 0
程序

如何在CentOS 7上安装和安全配置MariaDB 10

MariaDB 是 MySQL 数据库的自由开源分支，与 MySQL 在设计思想上同出一源，在未来仍将是自由且开源的。在这篇博文中，我将会介绍如何在当前使用最广的 RHEL/CentOS 和 Fedora 发行版上安装 MariaDB 10.1 稳定版。

网路游侠 4 分钟阅读 0
文摘

黑客也看《人民的名义》：把手机卡扔马桶有 bug

通知丁义珍大贪官的那位神秘人物很机智地将手机卡扔进马桶冲走了，此时最能体现出电话卡实名制的重要性。很显然这张电话卡必然没有做到实名，否则事后只需要查询丁义诊的通话记录就可以轻而易举地抓到这位通风报信的叛徒。

网路游侠 8 分钟阅读 0
业界

广州：黑客技术窃取"僵尸账户" 冒充客户诈骗电商

笔者从广州市公安局获悉，广州黄埔警方在深入推进“飓风2017”专项行动中，于3月中旬打掉一个冒用他人名义对电商企业实施网购诈骗的团伙，先后抓获5名犯罪嫌疑人，缴获作案工具及赃物一大批，初步破获同类案件30宗。

网路游侠 2 分钟阅读 0