美国最大医保公司Anthem再遭数据泄露，1.8万用户受影响
美国知名医保企业Anthem最近真是麻烦不断，摁倒了葫芦起了瓢。 上个月Anthem刚刚就2015的信息泄露事件达成了1.15亿美元的和解，原因是2015年因导致8000万名客户的详细信息被泄露，Anthem被集体诉讼。这个月又传来一个消息，由于一雇员涉及身份盗窃案件，公司有超过1.85万名参与医疗...
- 53阅读
- 67阅读
数据泄露会让政府倒台吗？
近日，瑞典遭遇史上最大规模数据泄露事件，许多机密信息以及几乎所有公民的个人资料都可能被曝光。这一事件极大冲击了瑞典执政党的执政地位，反对党将近期因此发起“不信任投票”，并要求首相引咎辞职。 此次数据泄密事件无论从规模、深度和影响力上都创下了历史记录，令各界开始重新认识数据泄露的潜在政治风险。 瑞典全...
- 75阅读
深圳多家重点国家政企单位遭网络攻击，警方在秦皇岛抓获三人
中新网8月2日消息，深圳警方当天通报称，该市网警7月14日破获一起“非法入侵国家事务类网站案”，在河北省秦皇岛警方协助下抓获嫌疑人3人，缴获电脑9台、手机3部、黑客入侵软件3款。目前3人已被依法刑拘。 据介绍，6月26日，深圳多家重点国家政企单位联网系统遭到远程非法网络扫描攻击，攻击源头疑似来自河北...
- 82阅读
安全公司 FireEye惨遭黑客组织入侵，重要数据被泄露
FireEye 作为曾经全球最大的互联网安全公司，却被曝出其位于弗吉尼亚州的 Mandiant 公司的一名高级威胁情报分析师 Adi Peretz 的个人电脑被黑客组织入侵，并渗透进公司内网获取大量机密资料。黑客组织自称代号“31337”。 黑客编写漏洞开发程序时，他们通常会留下一个签名，其中最声...
- 68阅读
谷歌将不再信任赛门铁克现有SSL证书；黑客15美元越枪支防御系统；Apple Pay移动支付也不安全
谷歌从 2018 年10月起，将不再信任赛门铁克现有全部 SSL 证书谷歌从 2018 年 10 月开始将不再信任赛门铁克现存的全部SSL证书，如果赛门铁克想要持续其 CIA业务，则需要重新构建整个证书颁发基础设施。这是谷歌和 Mozilla 的工程师针对赛门铁克 SSL证书颁发流程...
- 61阅读
调查｜勒索软件到底勒索了多少钱？
通过追踪经由安全系统的支付，新近出炉的调查报告，揭示了近期全球勒索软件攻击的金融代价。勒索软件已成为当今网络世界中越来越常见的一大危害；WannaCry和NotPetya就是影响了至少数百万台主机的例子。尽管有专家建议不要支付勒索者，仍然有很多公司继续予取予求，给恶性循环火上浇油。该威胁如此常...
- 172阅读
外媒曝部分Android智能机OEM厂商预装了Triada木马
尽管 Google 费了很大力气去提升 Android 的安全性，该平台仍然面对着相当尴尬且混乱的恶意软件问题。就在几天前，Google 安全人员披露了能够录制通话、拍摄照片、以及监视设备其它活动的‘Lippizan’恶意软件。 而现在，又有其它安全研究企业曝光了在一些国产智能机厂商的设备中发现了预...
- 81阅读
我国网络安全人才缺口70万；中国黑客成功黑掉特斯拉；网络安全市场规模高达817亿美元
我国网络安全人才缺口70万在互联网的世界里，那些以发现网站的程序漏洞为职业，在漏洞被利用前对漏洞进行修复的“黑客”被称呼为“白帽子”。他们的生存状态如何？在日前召开的阿里安全峰会“培育信息时代的安全感”主题分论坛上，i春秋学院邀请多位专家讨论“白帽子”生存状态， “白帽子”平均薪资为11....
- 42阅读
HBO遭黑客入侵 《权力的游戏》脚本据称被盗
美国有线电视频道HBO周一称，黑客盗取了该品牌即将推出的节目。据《娱乐周刊》（Entertainment Weekly）报道，HBO被盗节目包括热门剧集《权力的游戏》（Game of Thrones）尚未播出的一季的脚本。隶属于时代华纳旗下HBO拒绝就具体有哪些节目被盗的问题置评。 “正如你们大多数...
- 94阅读
鼎源科技成功入围安全行业全景图“移动APP安全”领域
7月31日，企业级权威安全媒体安全牛发布了“2017年网络安全行业全景图”。鼎源科技凭借雄厚的技术实力和持续的创新能力，成功入选移动APP安全领域！与梆梆安全、爱加密等同行共享此殊荣。移动安全板块 自全景图推出以来，受到了安全相关各领域业内人士的关注。全景图的定位是推荐在各个安全细分领域的优秀厂...
- 60阅读
防止隐私被侵犯 俄罗斯研发出“反面部识别”技术
7月31日消息，据国外媒体报道，面部识别软件现在越来越普及，且被用于各种场合，但时刻被盯着同样让一部分人感觉隐私被侵犯了。俄罗斯科技巨头Yandex的技术总监Grigory Bakunov最近，公开表示自己已经在网络上和其他几个黑客一起，开发出了一种“反面部识别算法”。 Grigory Bakuno...
- 189阅读
悬镜高薪聘请安全服务、安全测试工程师、品牌文案策划师
北京安普诺作为业界领先的专注云主机防黑加固一站式解决方案提供商，目前已成功获得国内互联网安全巨头的Pre A轮战略投资。公司在信息化系统防黑加固领域有着丰富的产品线，目前成功发布了业界领先的悬镜服务器卫士V3.0、天玄安卓App风险评估系统、云诺安全管控云平台等。旗下重点网络攻防实验室-悬镜安全实验...
- 58阅读
Def Con |机器人半小时内破解保险箱密码
北京时间7月23日至31日，安全圈最为火爆的顶级信息会议美国黑帽大会BlackHat（23日—28日）和世界黑客大会DEFCON（28日——31日）在美国拉斯维加斯拉开帷幕。 在 Def Con 安全会议上， SparkFun Electronics 的黑客利用廉价的机器人在半小时左右时间里破解了 ...
- 98阅读
乐视员工在公司服务器植木马牟利；美国政府宣布封杀卡巴斯基杀毒软件；世界黑客大会举办投票系统模拟攻防战
乐视员工在公司207台服务器植木马牟利在公司的207台服务器上植入木马病毒，对计算机系统控制进行非法牟利，乐视前员工阎某及其上家吴某因涉嫌非法控制计算机信息系统罪被检察机关提起公诉。26日，北京市海淀区人民法院依法开庭审理此案。庭审中，被告人阎某、吴某均表示没想到自己的行为会触犯法律...
- 61阅读
阿里巴巴研究人员演示用声音攻击智能设备
在拉斯维加斯举行的 Black Hat 安全会议上，阿里巴巴安全部门的研究人员演示了用声音和超声攻击依赖于来自陀螺仪、加速度计等微机电系统传感器输入信号的智能设备。这种声音武器在理论上可以让无人机坠落、让机器人发生故障，让虚拟现实和增强现实软件失去方向感，让用户从平衡板上摔倒下来，它潜在的还可用于攻...
- 129阅读
【BlackHat 2017】网络钓鱼的心理探究
关于网络钓鱼，大家早已见怪不怪了。这种传统的攻击方式虽然屡见不鲜，但总能达到成效。在 BHUSA 2017 分享会中，来自 Stripe 的安全工程师 Karla Burnett 发表议题 “Ichthyology: Phishing as A Science”，分享了自己对网络钓鱼进行的科学研究，...
- 60阅读
维基解密再曝三款CIA工具：原被内部利用攻击Mac/Linux
维基解密网站再度曝光美国情报机构“Vault 7”秘密文件的部分新内容，再曝三个长期被美国政府情报机构利用的安全漏洞/工具，揭示了三款美国情报机构CIA用于监视macOS或者Linux系统用户的恶意软件或者后门工具，包括Achilles、Aeris和SeaPea等，为一个名叫 Imperial的项...
- 86阅读
MySQL数据库的备份和安全 你知道多少？
对于数据库而言，首先要求我们拥有一个完整的备份，有了备份你才能做很多事，同时也会省了很多事。其次是安全，无论是数据备份的安全还是数据本身或者研发使用中的安全，都值得关注。然后是数据库本身的使用，合情合理的使用。最后对于你所维护的数据库你需要拥有详细的规划，无论是管理角度还是使用角度都需要。一...
- 99阅读
椒图科技李栋：最后一道防线，主机端的威胁感知体系
7月26日，2017年网络安全生态峰会(简称ISS)在北京国家会议中心顺利举行。中央网信办、工信部、公安部、BAT和椒图科技等多家互联网公司负责人出席此次活动。本次大会以“新安全·共担当”为主题，从如何维护网络安全、建设生态网络环境等多方面进行探讨，推动中国互联网事业的安全发展。 椒图科技作为国内著...
- 58阅读
如果区块链上位：支付宝们会被干掉吗？
最近分别在阿里和百度的两位仁兄，就Block Chain（区块链）的话题争论不休。前者央行金融系统出身，后者IBM技术码农立行，居然都对区块链情有独钟，可见此技术不可小觑，在Fintech（金融科技）的大背景下，有必要通过区块链撕开一个口子，展示对未来的想象力。 关于区块链，《Forbes》曾霸气断...
