作者: 网路游侠

张百川(网路游侠) | 游侠安全网站长(前身为“网路游侠的信息与网络安全博客”,51CTO优秀独立博客)。深耕网络安全与数据安全27年,是陕西省信息安全标准化技术委员会委员、数字丝路安全智库专家、榆林市和延安市网络安全专家库专家、机械工业出版社计算机领域专家咨询委员会委员。30余次担任省市级网络安全攻防演习裁判长/专家组长,对关键信息基础设施安全防护管理平台、网络安全态势感知平台、网络安全协调指挥平台有深入研究。
业界

当Wi-Fi信号成为军营的“不速之客”

3月中旬,该部保密委员会开展了一次保密检查,记者在现场看到,在传统的密件清点、设备查看等内容的基础上,他们新增了无线网络信号检测这项内容。检查人员手持无线网络探测器,在办公场所和营院各部位进行无线网络信号检测。

网路游侠 2 分钟阅读 0
业界

曝:NSA已用OpenSSL Heartbleed漏洞多年 NSA否认

两名不愿透露姓名的内部人士爆料,美国国家安全局NSA早已在两年前就得知Heartbleed漏洞的存在,且一直隐蔽地利用漏洞来窃取密码和收集数据。报道显示,当漏洞2012年首次现身时,NSA就发现该漏洞并一直保留访问权限。

网路游侠 2 分钟阅读 0
程序

OpenSSL的heartbeat漏洞(CVE-2014-0160)

这几天openssl的信息泄露漏洞闹得满城风雨,漏洞的原因http://drops.wooyun.org/papers/1381分析得很清楚了。第一个版本的EXP是针对HTTPS的,我提出作简单的IPS规则过滤。

网路游侠 26 分钟阅读 0
安全

不仅是Https OpenSSL“心脏流血”漏洞深入分析

OpenSSL爆出本年度最严重的安全漏洞,此漏洞在黑客社区中被命名为“心脏出血”漏洞。360网站安全对该漏洞分析发现,该漏洞不仅是涉及到https开头的网址,还包含间接使用了OpenSSL代码的产品和服务。

网路游侠 14 分钟阅读 0
业界

天融信TopIDP及时更新 防范OpenSSL漏洞

OpenSSL漏洞与个人用户的电脑和系统的相关性很小,主要影响的是使用了相关OpenSSL的网站以及邮件服务器系统,如果用户登录存在此漏洞的网站或者系统,都可能被黑客实时监控获取您的账号密码。

网路游侠 2 分钟阅读 0
安全

TLS心跳读远程信息泄露漏洞简述与网络侧检测建议

在目前已有的资料中,国内外同行已经称本漏洞为 “击穿心脏”、“毁灭级”、“今年最严重”的漏洞。由于SSL协议是网络加密登陆认证、网络交易等的主流安全协议,而OpenSSL又是主流的SSL搭建平台。因此这些称呼好不为过。

网路游侠 6 分钟阅读 0
业界

OpenSSL曝严重漏洞 可致网购支付密码泄露

OpenSSL的协议中,刚刚曝光了一个“毁灭性”的安全漏洞,或暴露某些重量级服务的加密密钥和私有通信。如果你的服务器正在使用OpenSSL 1.0.1f,请务必立即升级到OpenSSL 1.0.1g。

网路游侠 1 分钟阅读 0
业界

摄像头有“后门” 家中生活可能被网上直播

“安在家里的摄像头,怎么就变成了别人肆意偷窥的眼睛?”3月27日,央视新闻曝光一名黑客利用网上公开的各大品牌网络摄像机的漏洞和破解软件,轻而易举控制了别人家中的网络摄像机。

网路游侠 3 分钟阅读 0
业界

360独家查杀路由器后门漏洞

为彻底解决路由器安全问题,360安全卫士新版“家庭网络管理”率先推出固件升级功能,可自动检测和修复路由器后门漏洞。该功能在全球安全软件中尚属首创。

网路游侠 2 分钟阅读 0
安全

路由器被曝存在后门 用户该如何防范?

央视新闻在报道国家互联网应急安全中心发布的《2013年互联网网络安全报告》时,指出了部分路由器厂商的产品留有“后门”,这些“后门”一旦被黑客利用,用户的信息和财产安全将受到威胁。

网路游侠 5 分钟阅读 0
厂商

数据库审计产品常见缺陷(4)数据库对象解析错误

我国相关部门的数据库审计产品产品标准中要求:应对数据库网络访问对象的名称进行准确审计,包括数据库服务器名称、IP名称、数据库名称、表、视图、序列、包、存储过程、函数、库、索引和触发器等。

网路游侠 13 分钟阅读 0
业界

NSA在RSA加密算法中设置第二个后门程序

NSA与RSA达成了1000万美元的协议,要求在移动终端广泛使用的加密技术中放置后门。近日一组研究人员公布的调查结果更加令人震惊:当时RSA采用了两个由NSA开发的加密工具,而不是此前报道中的一个。

网路游侠 3 分钟阅读 0
业界

网友称WIFI存安全漏洞 5分钟可控制用户

近日,网友 @Evi1m0 通过微信公众号,晒出了一个劫持路由器的案例,详细描述了如何攻下隔壁“女神”的路由器,并黑进其电脑、手机。该网友表示,发布此帖主要是提醒网友关注路由器安全,避免损失。

网路游侠 3 分钟阅读 0
业界

线报:苏宁易购官网被黑

游侠安全网从“全球被黑站点统计”(截图地址:http://www.hack-cn.com/snapshot.php?p=227312 )得到消息,苏宁易购官方网站被“黑蚂蚁渗透小组”成功拿下,并添加了黑页。

网路游侠 1 分钟阅读 0