作者: 网路游侠

张百川(网路游侠) | 游侠安全网站长(前身为“网路游侠的信息与网络安全博客”,51CTO优秀独立博客)。深耕网络安全与数据安全27年,是陕西省信息安全标准化技术委员会委员、数字丝路安全智库专家、榆林市和延安市网络安全专家库专家、机械工业出版社计算机领域专家咨询委员会委员。30余次担任省市级网络安全攻防演习裁判长/专家组长,对关键信息基础设施安全防护管理平台、网络安全态势感知平台、网络安全协调指挥平台有深入研究。
业界

高通QSEE漏洞影响六成采用了该公司安全平台的Android设备

Google在今年1月的Nexus安全公告中修复了名为CVE-2015-6639Android设备的信任区(TrustZone)提权漏洞,其影响到六成采用了高通安全平台的Android设备。四个月后,一名安全人员解释了这个“高通安全执行环境”(QSEE)漏洞是如何被用来攻破Android设备的。

网路游侠 2 分钟阅读 0
业界

黑客从银行窃取钱财 并捐赠给反ISIS的叙利亚某区

Phineas Fisher在5月5日的时候宣布,他向当地的这个肥料基建项目捐赠25比特币——按照今天的汇率来看,大约就是1.13万美元。而在Reddit网站上,他还敦促其他黑客也能发起帮助,不管是抢劫银行还是别的方式。

网路游侠 2 分钟阅读 0
文摘

一位大神级“白帽黑客”眼中的网络安全

影视作品中,“黑客”是一种神秘又无所不能的存在:找出漏洞,控制网络,侵入系统,盗走钱财,窃取机密……但现实中,黑客却有好坏之分:“白帽黑客”和“黑帽黑客”。二者都研究系统漏洞,但白帽黑客的最终目的是解决安全问题,黑帽黑客则可能利用漏洞作恶。

网路游侠 5 分钟阅读 0
业界

美网络安全演练 召集1.4万黑客“黑掉五角大楼”

5月17日报道俄媒称,美国举行保障网络安全大型演练过程中,约1.4万名黑客尝试入侵国防部网络系统。美国国防部新闻发言人彼得·库克16日表示,名为“黑掉五角大楼”的项目自4月下旬启动,至上周结束。

网路游侠 1 分钟阅读 0
业界

赛门铁克核心杀毒引擎被发现存在高危漏洞

杀毒软件本身存在安全漏洞早已不是新鲜事,最新一个曝出高危漏洞的杀毒软件是赛门铁克。它的核心杀毒引擎在解析用aspack早期版本打包的可执行文件时会发生缓冲溢出。

网路游侠 1 分钟阅读 0
业界

5年的SAP漏洞受影响公司超500家 而非36家

安全公司Onapsis发布的报告中透露黑客利用了于2010年发现的SAP安全漏洞攻击了36家公司。今天,专注于Java企业平台和每月贡献Oracle和SAP安全补丁的安全供应商ERPScan创始人Alexander Polyakov透露已经检测出至少533家企业存在这个漏洞。

网路游侠 1 分钟阅读 0
业界

美国联邦政府安全审查将涵盖社交网络信息

如果你需要通过联邦政府的安全审查,那么就需要明智地停止社交网络上的愚蠢行为。获得国家情报总监James Clapper的最新政策,如果你想要成为公务员或者从事政府承包商关于安全相关工作的职工都需要审查你的社交账号。

网路游侠 1 分钟阅读 0
业界

毕业生就业满意度排行发布 信息安全专业居首

哪些专业的毕业生就业“幸福感”最强,近五年又呈怎样的变化趋势?针对2011~2015届毕业生就业量前120位的专业,进行的就业满意度调查显示,信息安全专业连续两年满意度最高,小学/幼儿教育,法语、德语等小语种专业多年就业满意度榜上有名。

网路游侠 1 分钟阅读 0
业界

八成家用摄像头存安全缺陷 黑客可查看实时画面

记者选择了一款销量不错的智能摄像头,在网络攻防专家刘健皓的帮助下进行了安全监测测试。记者先在手机上随便注册了一个账号,此时手机显示并没有设备接入,但专家用电脑进行了几个简单的操作后,手机竟然绑定了摄像头,手机页面中竟然出现了一些办公室、库房、家庭住宅等地的场景。

网路游侠 2 分钟阅读 0
业界

90后黑客入侵多家网站 新生儿家庭成信息泄露重灾区

为盗取公民个人信息,宁夏回族自治区90后青年宋瑜在福建籍90后男子林杰鹏的指使下,非法侵入国家卫生和计划生育委员会系统网站等网站,获取网站内新生儿、精神病患者的家庭住址及联系方式,通过网络出售给他人,并被多次转卖。

网路游侠 2 分钟阅读 0
业界

阻止勒索软件攻击 美国国会禁止使用Yahoo Mail

为了阻止勒索软件攻击,美国国会众议院先后封杀了Google的Appspot.com域名和雅虎电邮服务Yahoo Mail。根据日期为4月30日的一封众议院发给雇员的电子邮件,对Yahoo Mail的屏蔽直至“另行通知为止”。

网路游侠 1 分钟阅读 0