作者： 网路游侠

张百川（网路游侠） | 游侠安全网站长（前身为“网路游侠的信息与网络安全博客”，51CTO优秀独立博客）。深耕网络安全与数据安全27年，是陕西省信息安全标准化技术委员会委员、数字丝路安全智库专家、榆林市和延安市网络安全专家库专家、机械工业出版社计算机领域专家咨询委员会委员。30余次担任省市级网络安全攻防演习裁判长/专家组长，对关键信息基础设施安全防护管理平台、网络安全态势感知平台、网络安全协调指挥平台有深入研究。
业界

5年的SAP漏洞受影响公司超500家 而非36家

安全公司Onapsis发布的报告中透露黑客利用了于2010年发现的SAP安全漏洞攻击了36家公司。今天，专注于Java企业平台和每月贡献Oracle和SAP安全补丁的安全供应商ERPScan创始人Alexander Polyakov透露已经检测出至少533家企业存在这个漏洞。

网路游侠 1 分钟阅读 0
业界

美国联邦政府安全审查将涵盖社交网络信息

如果你需要通过联邦政府的安全审查，那么就需要明智地停止社交网络上的愚蠢行为。获得国家情报总监James Clapper的最新政策，如果你想要成为公务员或者从事政府承包商关于安全相关工作的职工都需要审查你的社交账号。

网路游侠 1 分钟阅读 0
业界

毕业生就业满意度排行发布 信息安全专业居首

哪些专业的毕业生就业“幸福感”最强，近五年又呈怎样的变化趋势？针对2011~2015届毕业生就业量前120位的专业，进行的就业满意度调查显示，信息安全专业连续两年满意度最高，小学/幼儿教育，法语、德语等小语种专业多年就业满意度榜上有名。

网路游侠 1 分钟阅读 0
业界

八成家用摄像头存安全缺陷 黑客可查看实时画面

记者选择了一款销量不错的智能摄像头，在网络攻防专家刘健皓的帮助下进行了安全监测测试。记者先在手机上随便注册了一个账号，此时手机显示并没有设备接入，但专家用电脑进行了几个简单的操作后，手机竟然绑定了摄像头，手机页面中竟然出现了一些办公室、库房、家庭住宅等地的场景。

网路游侠 2 分钟阅读 0
业界

90后黑客入侵多家网站 新生儿家庭成信息泄露重灾区

为盗取公民个人信息，宁夏回族自治区90后青年宋瑜在福建籍90后男子林杰鹏的指使下，非法侵入国家卫生和计划生育委员会系统网站等网站，获取网站内新生儿、精神病患者的家庭住址及联系方式，通过网络出售给他人，并被多次转卖。

网路游侠 2 分钟阅读 0
业界

阻止勒索软件攻击 美国国会禁止使用Yahoo Mail

为了阻止勒索软件攻击，美国国会众议院先后封杀了Google的Appspot.com域名和雅虎电邮服务Yahoo Mail。根据日期为4月30日的一封众议院发给雇员的电子邮件，对Yahoo Mail的屏蔽直至“另行通知为止”。

网路游侠 1 分钟阅读 0
安全

江南天安科技俞华辰：谁动了我的网站

由51CTO举办的WOT”互联网+”时代大数据技术峰会上，来自北京江南天安科技有限公司技术总监俞华辰做了以《谁动了我的网站》为主题的演讲。俞老师从当前的网站安全状况谈起，对攻击的溯源进行了解析，并通过案例来说明。

网路游侠 2 分钟阅读 0
业界

谷歌数据分享服务VirusTotal不再向新一代安全公司开放

据路透社报道，谷歌旗下信息分享平台VirusTotal拥有全世界最多的电脑病毒分析数据，但由于政策调整，一大批年轻的科技安全公司如今将无法访问其数据，业界专家认为此举将使客户电脑系统遭黑客攻击的几率大增。

网路游侠 4 分钟阅读 0
业界

ImageMagick爆高危命令执行漏洞 WordPress等受影响

据ImageMagick官方，目前程序存在一处远程命令执行漏洞（CVE-2016-3714），当其处理的上传图片带有攻击代码时，可远程实现远程命令执行，进而可能控制服务器，此漏洞被命名为ImageTragick。

网路游侠 3 分钟阅读 0
业界

高通公司代码漏洞导致Android易于受到黑客攻击

谷歌合作伙伴已经在Android的代码库当中发现了一个可怕且影响深远的安全漏洞。这个安全漏洞由芯片制造商高通引发，高通为了推广其芯片新的网络功能，在不经意间创造了黑客获得访问用户私人数据的方式，可能会影响到成千上万乃至数百万的Android设备。

网路游侠 2 分钟阅读 0