作者: 网路游侠

张百川(网路游侠) | 游侠安全网站长(前身为“网路游侠的信息与网络安全博客”,51CTO优秀独立博客)。深耕网络安全与数据安全27年,是陕西省信息安全标准化技术委员会委员、数字丝路安全智库专家、榆林市和延安市网络安全专家库专家、机械工业出版社计算机领域专家咨询委员会委员。30余次担任省市级网络安全攻防演习裁判长/专家组长,对关键信息基础设施安全防护管理平台、网络安全态势感知平台、网络安全协调指挥平台有深入研究。
业界

“维基揭秘”与科技公司分享中情局黑客工具

新华社电 记者张家伟 “维基揭秘”网站创始人朱利安·阿桑奇9日说,将优先为科技公司提供更详细的美国中央情报局黑客工具信息,以便它们能及时修补软件漏洞,防止黑客入侵。

网路游侠 1 分钟阅读 0
业界

中情局“黑客工具”曝光,网络专家支招:摄像头上蒙胶带

“维基揭秘”披露的文件涉及中情局约500个项目,每个项目都附带各自的子项目、恶意软件和黑客工具,可针对目前世界市场上普遍流行的安卓、Windows、苹果iOS、OSX和Linux等操作系统,以及互联网路由器等网络节点发起黑客攻击。

网路游侠 3 分钟阅读 0
业界

中情局:要破解最新iPhone/iOS我们也没辙

昨天维基解密发布了 8761 份秘密文件,其中详细介绍了美国中情局用于攻击 iPhone、iPad、Android 智能手机和平板电脑、Windows PC 以及路由器和智能电视的方法和手段。中情局还设有下属的设备渗透部门,包括专门针对苹果的移动开发分部。

网路游侠 4 分钟阅读 0
业界

CIA意图曝光后 联网汽车安全问题更加凸显

据路透社报道,“维基解密”网站公布的文件显示,美国中央情报局(CIA)考虑实施一项针对“联网汽车”的任务,这使汽车行业的担忧进一步凸显:下一代汽车背后的技术可能会被运用来攻击它们自身。

网路游侠 3 分钟阅读 0
业界

CNNVD:关于Apache Struts2(S2-045)漏洞情况的通报

近日,国家信息安全漏洞库(CNNVD)收到杭州安恒信息技术有限公司(CNNVD一级技术支撑单位)关于Apache Struts2 (S2-045)远程代码执行漏洞(CNNVD-201703-152)的情况报送。由于该漏洞影响范围广,危害级别高,国家信息安全漏洞库(CNNVD)对此进行了跟踪分析。

网路游侠 2 分钟阅读 0
业界

紧急提示!Struts2新漏洞S2-045来袭,多个版本受影响

安恒信息安全研究院WEBIN实验室高级安全研究员nike.zheng发现著名J2EE框架——Struts2存在远程代码执行的严重漏洞。目前Struts2官方已经确认漏洞(漏洞编号S2-045,CVE编号:cve-2017-5638),并定级为高危风险。

网路游侠 2 分钟阅读 0
业界

宾夕法尼亚州民主党参议员遭到勒索软件攻击

勒索攻击已成为恶意软件的新标准,这种攻击加密受害者电脑和重要文件,直到他们支付赎金,通常是以比特币的方式进行支付。受害者在没有适当的备份的情况下,这种攻击可以毁灭电脑系统和网络。

网路游侠 1 分钟阅读 0
业界

黑客公布恶意软件源码 可让数十万物联网设备组僵尸网络

恶意软件Mirai可侦测网络上使用出厂默认凭证或固定凭证的物联网设备,以植入恶意软件,从远程操控这些IoT设备组成殭尸网络,针对特定的对象发动DDoS攻击,是造成信息安全部落格KrebsOnSecurity网站暂时消失的元凶。

网路游侠 2 分钟阅读 0
业界

善用物联网安全方案 让黑客无机可乘

不可讳言,从以往各自独立运作的系统,迈入万物皆可互联的物联网时代,其间转变确实相当剧烈,而且这般的变革,对于不论是企业竞争力、人类生活质量,都可谓美事一桩。

网路游侠 6 分钟阅读 0
业界

Uber被黑客发现存在可免费坐车漏洞 官方现已修复

据科技博客TechCrunch报道,美国一名安全专家早前发现了打车应用Uber上存在一处安全漏洞,不仅是这名安全专家本人,即使是发现了这一漏洞的任何用户,都可以在全球各地乘坐Uber后直接免单走人。Uber随后在其代码中修复了这个错误。

网路游侠 2 分钟阅读 0
业界

专家:智能手机已成黑客攻击的首选目标

据法国法新社3月2日消息,专家警告称,载有银行数据、信用卡信息和个人地址等数据的智能手机俨然已经成为个人资料库,但这也使其成为网络罪犯的首选攻击目标。

网路游侠 2 分钟阅读 0
业界

雅虎黑客问题结果出炉 变造Cookies成元凶

北京时间3月2日,雅虎对外披露了3200万用户账号泄露的问题调查结果,雅虎表示,攻击者通过变造cookies的手段,直接跳过密码访问了这些用户账号。

网路游侠 1 分钟阅读 0