安全
苹果iOS平台不再安全 钓鱼网站与恶意程序激增
趋势科技今日发布了《2013年第三季度信息安全总评季报》，报告显示：网络银行交易和移动设备所面临的威胁态势升高。根据趋势科技的观察，本季网络银行交易感染数超过了20万；而针对苹果用户所设计的钓鱼网站在9月份也达到2500个。
作者： 网路游侠
张百川（网路游侠） | 游侠安全网站长（前身为“网路游侠的信息与网络安全博客”，51CTO优秀独立博客）。深耕网络安全与数据安全27年，是陕西省信息安全标准化技术委员会委员、数字丝路安全智库专家、榆林市和延安市网络安全专家库专家、机械工业出版社计算机领域专家咨询委员会委员。30余次担任省市级网络安全攻防演习裁判长/专家组长，对关键信息基础设施安全防护管理平台、网络安全态势感知平台、网络安全协调指挥平台有深入研究。
安全
僵尸网络现形记 下一代防火墙显身手
一份来自CNCERT的数据显示，2013年上半年，中国被木马和僵尸网络控制的主机数量达693万余台，较去年同期下降16.0%，这个数字虽然比去年有大幅度下降，但依然非常惊人。
业界
DeWalt：McAfee基于签名的检测存在缺陷
McAfee的前首席执行官Dave Dewalt批评其老东家，称其技术战略“过时”且“存在问题”，无法应对高级威胁。DeWalt现在是FireEye公司的负责人，该公司是华尔街的宠儿，很多投资者喜欢该公司的安全技术，在该公司上市后，投资者们将其估值在4亿美元以上。
安全
2013年第三季度信息安全总评季报发布
11月18日，趋势科技发布了《2013年第三季度信息安全总评季报》，该报告显示：网络银行交易和移动设备所面临的威胁态势升高，本季网络银行交易感染数超过了20万；而针对苹果用户所设计的钓鱼网站在9月份也达到2500个。
安全
解读2013华为僵尸网络与DDoS攻击报告
近日，华为发布《2013僵尸网络与DDoS攻击专题报告》，针对2013年发生的热点DDoS攻击事件进行了深入分析，并基于华为云安全中心的调查数据，对当前“僵尸网络”和“DDoS攻击”的现状进行了详细解读，同时就其发展趋势进行了预测。
业界
Pwn2Own黑客大赛:国内团队30秒内攻破iOS 7.0.3
全球顶级安全竞赛Pwn2Own上，国内团队碁震云计算安全研究团队（Keen Team）在不到30秒的时间内攻破了苹果最新手机操作系统iOS 7.0.3，成为全球首支远程攻破iOS 7.0.3的团队，也是中国团队第一次参加该比赛并获胜。
安全
FBI针对Tor网络的恶意代码分析
2013年，在“暗网”服务器上发现了一款恶意软件，它利用特定Web浏览器上的安全漏洞在用户电脑上执行一段代码。该代码收集一些用户信息，发往弗吉尼亚州的服务器，之后自毁。
业界
360天机即将发布 用于企业移动安全防护
360天机主要应用于移动设备的安全防护和数据加密，能够在手机上建立封闭的移动工作区。它不仅可以查杀移动端的各类病毒木马，更可以对设备上的APP应用进行加固，是360专为BYOD定制的企业终端安全解决方案。
安全
那些应对APT攻击的最新技术
网络安全，尤其是Internet互联网安全正在面临前所未有的挑战，这主要就是来自于有组织、有特定目标、持续时间极长的新型攻击和威胁，国际上有的称之为APT攻击，或者称之为“针对特定目标的攻击”。这些攻击统称为新型威胁。
安全
该怎么办？精心选择的密码仍然受到攻击
虽然容易被猜到的密码造成的攻击事件经常会出现在媒体的头条新闻，其实现在的密码破解系统已经非常高级，甚至能够破解看似复杂的助记符设备创建的密码。目前的破解技术每小时可以猜测万亿次密码组合。
安全
浅谈黑客社会工程学经典方法
社会工程学（Social Engineering）是一种通过对受害者心理弱点、本能反应、好奇心、信任、贪婪等心理陷阱进行诸如欺骗、伤害等危害手段。社会工程学攻击在近年来的一些网络入侵事件中起到了很大的作用，对企业信息安全有很大的威胁性。
业界
IE曝0day漏洞 影响Windows XP/7系统
在Windows XP和Windows 7系统上的英文版本IE浏览器上，发现了一处零日攻击漏洞。黑客利用该漏洞进行攻击，主要针对目标为Windows XP系统上英文版IE7、IE8浏览器和Windows 7系统上的英文版IE8浏览器。
安全
Pecker Scanner（WebShell扫描工具）
Pecker Scanner是一个PHP语言编写的基于php语法扫描、词法分析的webshell扫描工具，相比基于字符串用正则表达式检测的做法，有超高的准确性。默认检测eval语言结构，无法配置，默认强制检测。
猎头
安全猎头：地点：贵阳 信息安全服务工程师
信息安全服务工程师 职位描述：1. 计算机或相关专业本科以上学历（能力突出者学历和专业不限）；2. 具有2年以上工作经验，1年以上产品实施或安全服务相关经验，2个以上的相关项目经验；3. 有Unix、Windows系统知识经验