Google：会向用户发出发现疑似政府网络攻击的警告提示
据外媒报道，现在，数据隐私问题和安全问题俨然已经成为了美国政府和互联网公司争论的主要焦点之一。日前，谷歌再度用实际行动表明了自己的立场，获悉，该家公司再度在官方安全博客上谈到了其自2012年开始向用户发出发现疑似政府网络攻击的提示。一年前，为了让用户能够更加清楚地了解到这点，谷歌对通知方式进行了...
- 156阅读
- 81阅读
微软 Word 宏恶意软件可以同时感染 Mac 和 Windows
FortiGuard 实验室在 3月16日发现了一种新形式的微软 Word 宏恶意软件，这种软件可以同时感染 macOS 和 Windows 用户，根据操作系统的不同，恶意软件可以修改攻击方法。这种 宏 恶意软件隐藏在一份 Word 文档中，包含使用 VBA 代码，可以在文件打开时自动运行。如果用户...
- 48阅读
58同城回应简历数据泄漏：已开展追查并加固信息安全
3月24日消息，今日，有媒体报道称58同城的全国简历数据泄漏，对此，58同城发布声明称，公司信息安全部门依据报道内容迅速开展追查，同时采取措施，加固信息安全系统，提升防爬虫技术手段，严格区隔个人信息物理存档。据21世纪经济报道消息，有淘宝电商出售“58同城简历数据”，“一次购买2万份以上，3毛一...
- 41阅读
启迪国信灵通进入 Gartner EMM 魔力象限
日前，国际知名 IT 研究和顾问咨询公司 Gartner 正式发布了 2016 Gartner EMM 魔力象限（Magic Quadrant for Enterprise Mobility Management Suites） 。启迪国信灵通进入“特定领域厂商”（Niche Players）象...
- 69阅读
公安部部署网络安全大检查 你合格了吗?
2017年，对于网络安全来讲注定是不平凡的一年。我国第一部网络安全法规《中华人民共和国网络安全法》将在今年6月1日正式实施,国家政府也对网络安全工作做出了重要指示。为了贯彻落实国家政府关于网络安全工作的重要指示精神以及即将实施的《中华人民共和国网络安全法》的相关要求，落实网络安全责任，深入实施国...
- 62阅读
百度自曝 自动驾驶汽车多次被黑客攻击
近日百度披露称，一帮“雇佣黑客”不断攻击它的自动驾驶汽车，试图窃取自动驾驶技术相关机密，这迫使百度开始发展壮大自己的网络安全团队。百度的网络安全团队正在夜以继日地加紧测试新的安全产品，以及防范针对其系统的攻击活动。并且，百度已经开始寻求与腾讯和阿里巴巴在网络安全方面的合作，打击它们共同面对的网络...
- 215阅读
WWE女星成黑客窃取目标 已有5人性爱视频遭泄露
WWE女星佩奇（Paige）遭遇网络黑客攻击，致使几年前的性爱图片、视频遭泄露。其中的三P情节，更是成为焦点话题。不过，她绝不知是最后一名受害者。截止目前，已经有多达五名WWE女星的手机遭黑，泄露出不雅视频。在“艳照门”曝光后，其内容在网络上无节制地传播，给当事人造成了极大困扰。被泄露不雅视频第...
- 69阅读
黑客挟6. 27亿iCloud信息向苹果索15万美金比特币 苹果：没漏洞！
一个土耳其黑客组织Turkish Crime Family日前宣称，已经获取了接近6亿iCloud账户凭证，要求苹果在4月7日前拿出价值15万美元的比特币或者Ehereum来换取，否则将直接抹除这些账号。 就这起黑客勒索事件，苹果发言人正式回应：目前iCloud账号系统尚无发现泄露，黑客可能是通过...
- 394阅读
不学奥斯卡黑《长城》，回味马特达蒙《谍影重重5》的技术亮点
谍影重重5的背景是后斯诺登时代，电影主线还是围绕着Bourne的身世之谜。拜他不靠谱的记忆所赐，再加上Nikki妹子黑入CIA下载到的机密文件和别有用心的Heather从旁协助，总算是在这一部给了Bourne一个不算完结的结局。主角Bourne还是我们熟悉的那个沉默寡言的逃亡者，女主Heather是...
- 81阅读
安华金和推出数据安全治理方案，亮相第十届全国城商行信息发展创新座谈会
3月22日，全国各地城市商业银行200多位嘉宾与金融行业IT信息专家齐聚海南，召开第十届中国城市商业银行信息化发展创新座谈会。安华金和与业内多家信息安全企业，一同受邀参会，针对本次会议数据治理及大数据应用专场，推出金融行业数据安全治理解决方案。全国各地城商行200多位嘉宾与金融行业IT信息专家齐...
- 1,654阅读
Ubuntu的WIFI密码破解方法
破解wifi密码最常用的是Backtrack。很早以前危险漫步博客上面有专门的文章介绍过，还是讲的BT3，Backtrack早就已经更新到第4R2版了。 安装该系统并不麻烦，危险漫步想BT和大名鼎鼎的Ubuntu基于相同的内核，BT下能使用的东西，Ubuntu当然也能用。因此，不妨回归Ubuntu，...
- 58阅读
苹果被黑客勒索，威胁清除数亿用户数据
据报道，一个恶意的黑客团体试图通过大量盗取iPhone凭证（包括iCloud和其他苹果电子邮件帐户）对苹果进行勒索。自称为“土耳其犯罪家庭”的犯罪团伙，向苹果勒索寻75000美元的比特币赎金，或者价值10万美元的iTunes礼品卡。 “土耳其犯罪家庭”的黑客犯罪团伙通过电子邮件联系苹果的安全团队，他...
- 68阅读
昂楷科技防统方系统签约达州市中心医院，协力构建医院信息安全
近日，昂楷数据库审计暨防统方系统签约达州市中心医院，为医院信息系统提供安全防护。达州市中心医院是国家“三级甲等”综合医院、川东区域医疗中心、全国500家大型医院、国际“爱婴医院”、四川省“十佳城市医院”、省级“文明单位”，达州市红十字医院，是集医疗、教学、科研、预防、保健为一体的川东北地区大型综...
- 148阅读
复杂的云：云计算发展的下一阶段
过去几年来，云计算这一概念已经在市场上得到了充分的探索与运用。从本质角度讲，其将计算机软件与硬件从桌面设备中移动至企业网络之上。如今，消费者能够根据实际需求随意扩展相关资源以实现预期目标。正是这种复杂性令云计算逐步迈向下一发展阶段。值得强调的是，云计算不仅限于存储领域，其真正意义在于帮助工作人员随时...
- 75阅读
WikiLeaks 接触科技公司协商披露 CIA 机密如 0day 漏洞
WikiLeaks 本月早些时候披露了第一批 CIA 黑客工具，它手中还有更多 CIA 机密文件没有公开，其中可能包括各种产品的 0day 漏洞和其它监视技术。WikiLeaks 上周开始接触各大科技公司如微软、苹果和 Google，协商向对方披露 CIA 机密文件的事宜，但要求这些科技公司满足一定...
- 101阅读
【紧急】Struts 2爆S2-046紧急漏洞！已出POC！
相信大家对前几天S2-045的漏洞还记忆犹新……然而，似乎Struts 2似乎并不太想放过我们这些苦逼的网络安全、IT运维人员……今天居然又爆出了S2-046！没看错，级别依然是和S2-045一样的“Critical”！ 简直让人绝望了……详情： 官方描述页面：http://struts.apac...
- 95阅读
云安全联盟CSA深圳分会成功举办“大数据与云安全”沙龙
由云安全联盟CSA深圳分会主办的“大数据与云安全”免费沙龙活动于2017年3月18日下午在深圳南山成功落幕。随着云计算、大数据在各行业的应用日益广泛，相应的云计算和大数据的安全面临诸多挑战，特别是在国家网络安全法即将实施的背景下，如何应对大数据和云计算等新兴领域的安全问题、满足各方面的合规要求，...
- 168阅读
CSA 首批CCSSP国际注册云安全系统认证专家顺利通过认证考核
经过近一周的培训学习和考核，2017年3月18日，CSA迎来了首批考核通过的CCSSP认证专家，由CSA大中华区主席李雨航亲自给获证专家颁发证书。 该批学员分别来自于中科院信工所、腾讯、华为、顺丰、UCloud、中国网安、平安科技、赛宝、蓝盾、云塔信息、国卫信安、阿里、公安三所、安恒、金蝶、速邦、华...
- 51阅读
美国国土安全部：放一段声音，你的手机就可能被黑
随着网络安全越来越受到重视，人们已经学会避免下载一些恶意软件、点击一些来路不明的链接。但是，这样你的智能手机就不会中招了吗？隶属美国国土安全部的工业控制系统网络应急响应小组（ICS-CERT）在当地时间3月15日在官网发布警告称，五大世界知名传感器制造商生产的加速度计存在硬件设计漏洞，可导致智...
- 53阅读
一个简单的分布式WEB扫描器的设计与实践
前言作为一个安全从业人员，在平常的工作中总是需要对一些web系统做一些安全扫描和漏洞检测,从而确保在系统上线前尽可能多的解决了已知的安全问题，更好地保护我们的系统免受外部的入侵和攻击。 而传统的web安全检测和扫描大多基于web扫描器，而实际上其是利用爬虫对目标系统进行资源遍历并配...
