作者: 网路游侠
这样做,让你的渗透测试更有效
真正的攻击者往往不受时间、资金、道德、工具的限制,这意味限制渗透测试的范围并不能代表真实情况。例如,一个渗透测试者可以捕获用户登录到关键系统的凭据,他根本无需测试这些系统是否容易遭受基于网络的攻击,就可以访问这些系统。
意大利警方逮捕了一名16岁的匿名者黑客组织成员
今日,意大利警方宣布在意大利东北部城市乌迪内(Udine)逮捕了一名16岁少年黑客,其涉嫌参与并领导匿名者成员发动了名为#OpSafePharma的网络攻击活动。警方并未透露这么黑客的姓名,但黑客社区指出他正是网名为Artek匿名者组织成员。
4月9日补天漏洞响应平台颁奖典礼暨新品发布会·抢票进行中!
4月9日补天漏洞响应平台颁奖典礼暨新品发布会·抢票进行中!会议时间:2016年4月9日 9:00——19:30 会议地址:北京市朝阳区将台路6号丽都皇冠假日酒店
记者实测:iPhone指纹密码分分钟被解锁
指纹识别一直被视为安全、保护隐私的象征,不过频频遭到破解,也让我们对其实际效果再度审视。那么指纹密码究竟安不安全呢?武汉晚报记者进行了实际验证,结果让人担忧。
Verizon企业客户信息遭黑客偷窃 售价十万美元
根据安全记者Brian Krebs的报道,信息是从Verizon的企业解决方案中被窃取的,该解决方案为很多大型公司提供信息服务,而它自身就常常需要面对并解决大量信息泄露的任务。
苹果:当心,FBI监控你的手段多着呢
从本质上说,FBI希望苹果交出解密iPhone的密钥,由于苹果没有这样的密钥,FBI转而希望苹果“修改锁的设计”。不过,苹果开发出具有“万能钥匙的锁”,“万能钥匙”就有可能落入坏人之手。
赛门铁克发现同时自带SHA1和SHA2证书签名的狡猾金融木马
出于安全性的考虑,SHA1已经遭到了各大浏览器厂商的抛弃,但是恶意软件制作者们也在紧跟着证书授权机构的步伐,很快就推出了自带SHA1和SHA2数字签名的恶意软件。
从短期攻击到国家网战 CISO角色如何转变
在美国旧金山召开的2016年第25届RSA大会上,来自一家医疗保健机构的首席信息安全官(CISO)发表了在新网络环境下,CISO的角色定位该怎样转变的主题讲演,引发与会者的广泛关注。
孟加拉国安全调查员已被找到:失踪前正参与该国央行被黑案
几日前,孟加拉国银行8100万美元盗窃案安全研究员Tanvir HJassan Zoha突然离奇失踪。现在据当地媒体BDNew24最新报道,警方已经找到这位调查员并已经将其送回家中。
“匿名者”因比利时恐怖袭击再次正面向ISIS宣战
就像在去年11月份发生巴黎恐怖袭击之后的反应一样,现在,黑客组织匿名者(Anonymous)就比利时恐怖袭击事件向恐怖组织IS发布警告,他们将对其展开一系列的网络攻击。
美联邦政府网络安全漏洞多 总数超7万多个
据美国“侨报网”3月22日报道,近日出炉的一份审计报告披露,2015财政年度,美国联邦政府遭遇了7.7万多起网络安全事件,其中包括数据被盗或网络出现其它安全漏洞,比2014财年增加了10%。
腾讯安全Sniper战队获Pwn2Own世界总冠军
北京时间3月18日上午,黑客“世界杯”Pwn2Own 2016的最后一场“人机大战”,在腾讯安全Sniper战队与微软Edge浏览器之间展开较量。代表中国出战的腾讯安全Sniper战队不负众望,获得这一顶级赛事史上首个“Master of Pwn”(世界破解大师)称号。