“智能网联汽车信息安全工作委员会”即将成立
2017年12月，“智能网联汽车网络与信息安全工作委员会”在合肥倡议成立。来源：国家互联网应急中心. 为应对智能网联汽车的网络信息安全问题，由国家互联网应急中心牵头的“智能网联汽车信息安全工作委员会”(简称“车安委”)，将于近日正式成立。 在合肥召开的研讨会上，国家计算机网络与信息安全实验室副...
-
137阅读
-
82阅读
不联网不插U盘就安全了？黑客能用声波攻击你的硬盘
近日，科学家公布了最新的研究成果，他们利用声波对机械硬盘进行攻击，导致使用机械硬盘的设备发生故障。那么，它造成的危害有多大？极客公园发现了讲述科学家研究成果的文章，特别进行编译以分享给各位读者。 原文发表在 BleepingComputer，原标题为《Acoustic Attacks on HDDs...
-
63阅读
黑客入侵河南住建厅官网 添加建造师名单伪造证件
燕赵晚报讯（记者 丁宝军）12月26日，记者从邢台市公安局了解到，12月22日，随着“黑客”王某润被警方抓获，非法入侵住建系统官网添加建造师名单，然后伪造证件谋利的3人黑客团伙被警方彻底打掉。 10月26日，警方接到情报，宁晋县大曹庄乡赵某朝有从事网上黑客攻击的违法犯罪行为。邢台市公安局指令宁晋县警...
-
58阅读
扬州一小伙带团队利用漏洞点外卖 一个月进账200万
网络平台出现漏洞偶有发生。于是，“聪明人”利用这个大肆“掘金”，高邮就有人这样操作，结果…… 回放：发现结算漏洞 43人网上合伙，骗结算款 周某今年23岁，小学文化，高邮龙虬镇人。去年，他在网上学到一种“空手套白狼”的赚钱方法——在百度糯米网上，利用相关漏洞，通过先消费后退款的方式，帮商家骗取百度糯...
-
68阅读
手机上的游戏可能会跟踪你正在看的电视
在智能手机时代，你可能并不知道你安装的应用究竟会在背后干什么。一家叫 Alphonso 的创业公司向游戏类 APP 提供了一种软件去悄悄收集用户的电视观看习惯。它的软件会利用手机上的麦克风，通过识别电视广告和节目中的音频信号记录用户看了哪些电视。 这些数据可用于精确度更高的定向广告。在 Googl...
-
59阅读
回顾：2017国内网络安全大事记
年终岁末，紧张繁忙的一年即将过去，对于中国网络安全行业而言，2017年是极具里程碑意义的一年。这一年，《网络安全法》等一系列法律法规的颁布与实施，让网络安全有法可依、有据可查；这一年，在“互联网+”的时代背景下，网络安全“攻与防”的较量持续升温，网络安全事件频频出现，是挑战亦是机遇。 作为网络安全践...
-
53阅读
2017年数据库漏洞安全威胁报告
安华金和长期致力于帮助客户应对数据库安全领域的威胁。为了提高数据库用户的安全意识，快速反馈最新数据库漏洞被利用方向，安华金和数据库攻防实验室（DBSec Labs）最新发布《2017年数据库漏洞安全威胁报告》，该报告用于快速跟踪及反馈数据库安全的发展态势。 一、2017年数据库安全形势综述 1、数据...
-
95阅读
暗网揭秘：含信用卡等全套个人身份信息售价5-25美元
从犯罪经历层面考量：除非你的信息特别有价值，否则没有黑客会专门针对个人发起攻击，尝试窃取你的身份信息。在棱镜监控丑闻以及频发的数据泄露事件影响下，普通网民认为身份窃取有着明确的个人倾向和影响，然而事实上这些黑客行为并不会针对个体发起攻击，而是形成了一套完整的商业牟利的方式。 外媒TheNextWe...
-
60阅读
医疗大数据发展的配套措施：“预防”大于“治疗”！
医疗大数据在用药分析、病因分析、移动医疗、基因组学、疾病预防、可穿戴医疗等方面，为医疗发展提供了技术支持。但健康医疗大数据什么? 健康医疗大数据是什么? 《中国数字医学》杂志2017年第5期刊文指出：健康医疗大数据泛指与健康和生命有关的所有数据。从形式上来看，包括代表内容的数字符号、影像、文字等...
-
154阅读
IOT时代，数据安全更无侥幸
2017年，全球数据泄露事件已不仅是呈翻倍的速度增长仅上半年泄露或被盗的数据（19亿条），就已经超过了2016年全年被盗数据总量，2017全年预计将超过50亿条。这样的泄露规模你是否还在存在“怎么可能刚好落在我身上”的侥幸心理？ 随着我们在工作和生活中的云端化，今天万物互联已经融入到我们每个人的生活...
-
43阅读
Wannacry已感染10亿+用户 而且还在增长
Wannacry也许是史上最具影响力的网络攻击，影响了包括医院、银行、工厂在内的数千家机构。Kryptos Logis 的研究员 Marcus Hutchins 表示，他发现并注册了一个病毒软件经常连接的域，能够有效隔离攻击，并向企业提供检测Wannacry病毒潜在威胁的工具。 Kryptos ...
-
126阅读
这都是比特币的错？矿工玩比特币到底害了谁
关于比特币这个词，大家在近两年已经相当熟悉了。作为一种区块链数字货币，比特币的数量和生成速度由P2P算法保证，不受任何中央机构的控制，被很多人誉为“数字黄金”。得益于此，不少人都参与了比特币的热炒、挖掘，一时间比特币无人不知无人不晓，时不时直冲云霄的价格，更是令比特币成为了甚至连街坊大妈都津津乐道的...
-
63阅读
国家卫计委：健康医疗大数据应用发展的基础在于安全
健康医疗大数据是重要的基础性战略资源之一，其应用发展将带来健康医疗模式的深刻变革。 2016年国务院办公厅印发《关于促进和规范健康医疗大数据应用发展的指导意见》提出，加强健康医疗数据安全保障。 多项措施 保障健康医疗数据安全 加快健康医疗数据安全体系建设，建立数据安全管理责任制度，制定标识赋码、...
-
49阅读
@DBA，是时候体验数据库安全SAAS级服务了！
作为数据安全行业的一员，小编最近环绕耳边最多的一个词就是“saas级服务”。不瞒您说，小编刚开始听到这个词的时候首先是觉得高大上、然后就是云里雾里了。于是小编发扬了不耻下问哦不对，应该是善于学习的昂楷优良传统，经过和技术大神的一番互撕，终于弄明白了。 首先举个例子 从云平台购买云数据...
-
58阅读
【安全帮】Android P 突然变脸：允许运营商屏蔽信号数字强度 dBm
Android P 突然变脸：允许运营商屏蔽信号数字强度 dBm 通常，我们了解手机信号的好坏借助的是状态栏的阶梯状图标。在 iOS 11 之前，苹果还曾用过点状，但现在因为刘海屏对顶栏空间的侵占，又改回去了。当然，在安卓手机上，借助三方工具或者很多个性化的 ROM，信号的展示也有了很...
-
62阅读
信息安全保障人员认证工作研讨会在京圆满结束！
2017年12月21日至22日，由中国信息安全认证中心主办的“信息安全保障人员认证工作研讨会”在北京远望楼宾馆召开。中心吴晓龙副主任、分中心领导、课程开发单位负责人参加会议。中心培训与人员认证部曹雅斌主任主持会议。中联旭城科技有限公司作为课程实施推广单位受邀出席了会议 会议围绕CISAW课程大纲建...
-
67阅读
万万没想到：Satori 僵尸网络出自脚本小子之手
最近出现的 Satori 僵尸网络让安全研究员们深感不安，因为它的规模快速增长为数十万台被攻陷设备。谁成想，Satori 僵尸网络竟然出自一个脚本小子之手。研究人员表示，一个名叫 Nexus Zeta 的黑客创造出 Satori。后者是出现在2016年10月的 Mirai 物联网僵尸网络的变体。...
-
51阅读
[创宇资讯]2017-12-25 第668期
[国内要闻] 1、全国人大常委会执法检查组发布《网络安全法》实施情况的报告 http://t.cn/RH2NZ6F 2、不接受隐私条款就不能用 App ? 全国人大常委会回应 http://t.cn/RH2NZ6e [恶意软件] 巨大僵尸网络 Satori 冲着中国某品牌路由器而来，作者身份被披露 ...
-
90阅读
【安全帮】东风日产加拿大公司遭黑客入侵，或泄露 113 万车主敏感信息
东风日产加拿大公司遭黑客入侵，或泄露 113 万车主敏感信息 据外媒报道，东风日产（加拿大）公司系统 12 月 11 日遭受黑客攻击，导致曾通过东风日产加拿大金融公司（简称 NCF） 和英菲尼迪（加拿大）金融服务公司贷款的约 113 万名车主信息泄露，其中包括客户姓名、地址、车辆制造和型号、车辆识...
-
67阅读
近2/3华盛顿特区室外监控探头被罗马尼亚黑客渗透
作为国际勒索软件案调查的一部分，美国和欧洲执法当局合作逮捕了五名罗马尼亚人，扣押了与恶意程序 CTB-Locker 或 Critroini 相关的硬盘、笔记本电脑、外置存储设备和文件。这些罗马尼亚黑客被控传播勒索软件。 根据法庭文件，他们还被控控制了美国华盛顿特区的警方室外监控探头。他们在 1 月...
