作者： 网路游侠
张百川（网路游侠） | 游侠安全网站长（前身为“网路游侠的信息与网络安全博客”，51CTO优秀独立博客）。深耕网络安全与数据安全27年，是陕西省信息安全标准化技术委员会委员、数字丝路安全智库专家、榆林市和延安市网络安全专家库专家、机械工业出版社计算机领域专家咨询委员会委员。30余次担任省市级网络安全攻防演习裁判长/专家组长，对关键信息基础设施安全防护管理平台、网络安全态势感知平台、网络安全协调指挥平台有深入研究。
文摘
安卫平：建设“网络强国”急需军民融合
前不久央视播放的《互联网时代》，让人们更加深刻地认识到网络安全事关国家安全、经济运行、社会运转的方方面面。正如习近平总书记强调的，“没有网络安全就没有国家安全”。
业界
OHOCMS曝0day漏洞 政务系统面临严重威胁
安恒信息安全研究员发现目前在国内政府、教育、公检法、医疗等部门使用率非常高的政务系统“OHOCMS”的多处漏洞，包括任意文件上传、任意文件删除、任意文件读取、多处SQL注入等高危漏洞可导致远程攻击者直接获取网站服务器控制权限。
安全
Oracle数据库漏洞隐患 无需user/password快速入侵
一般性的数据库漏洞，都是在成功连接或登录数据库后实现入侵；本文介绍两个在2012年暴露的Oracle漏洞，通过这两种漏洞的结合，可以在不掌握用户名/密码的情况下入侵Oracle，从而完成对数据的窃取或者破坏。
业界
智联招聘86万简历泄露，到底谁脱了谁的“裤”？
今天上午，国内漏洞应急平台乌云公开了一个导致智联招聘86万用户简历信息泄露的漏洞，据表述可导致智联招聘的用户简历数据库泄露，其中包括用户的姓名、地址、身份证、户口等信息。
业界
Regin病毒惊现网络 多国计算机遭入侵
本周，卡巴斯基实验室全球研究与分析团队发表了有关首款网络攻击平台Regin的调查结果。调查显示，攻击者的主要目标为电信运营商、政府、金融机构、研究组织、跨国政治团体以及从事高级数学/解密研究的个人。
安全
赛门铁克揭示用于秘密监视的间谍工具Regin
自2008年起，一款名为Regin的先进恶意软件就已经被用于针对许多跨国目标的系统性间谍活动中。Regin是一款复杂的后门木马恶意软件，其结构设计具有罕见的技术能力。
文摘
2015行业预测 网安与云计算将成金主
在最新出炉的一份题为《2015计算机世界预测报告》中，全球最大市场研究报告及技术发展中心IDG，从花销、人员分布以及技术三大角度，对2015年全球IT产业进行了预测。
安全
你所不知道的渗透测试：应用虚拟化的攻防
Web渗透测试大家都耳熟能详，但是针对应用虚拟化的渗透测试或许大家比较少接触，而且网上也没有相关的资料。作为前沿攻防团队，本期技术专题将结合过往的项目经验，针对应用虚拟化技术给大家介绍一下相关的攻防技术。
安全
Web攻击日志分析的过去现在与未来
谈到日志分析大多数人的感觉是这是一个事后行为，场景当黑客成功将网站黑了。运营人员发现的时候安全人员会介入分析入侵原因，通过分析黑客攻击行为往往会回溯最近几天甚至更加久远的日志。
业界
叙利亚电子军攻击多家英国网站
叙利亚电子军已经攻击了英国《独立报》、《镜报》以及CNBC官网。推特网友表示，《PC世界》、《福布斯杂志》、《OK杂志》、 NHL、Elsevier以及戴尔英国官网也受到了影响。
业界
网络安全迫在眉睫：硕士考试报名信息泄露
2015年全国硕士研究生招生考试即将于2014年12月27日至29日举行。就在11月25日，教育部还召开了考试安全工作视频会议。但就在开考的前一个月，网上出现有人出售截止到2014年11月份的130万考研用户的信息。
业界
外贸商邮件被黑客劫持 损失20万元货款
一家公司迟迟没有收到客户的供货款，联系核查才发现，自己公司的网上联系方式被篡改冒充，导致公司被骗20万元。警方提醒商户，如果通过电脑办理业务时，要警惕电脑中毒，汇款前最好能电话确认，防止被骗。
业界
商丘学院官网被黑 黑客留言：表个白不行啊
根据微博@咨询商丘 的截图和说明，24日上午到中午时分，商丘学院官网遭到黑客攻击，打开官网主页显示为：“表个白都不行啊！好坏好坏好坏的！总要有人为他说点什么，那个因表白被开除的男生……”