信安世纪张庆勇：传统PKI在行业的延展与升华
在2016年初，以移动支付为代表的技术将移动信息化步伐带入到了普通民众的生活中，另一方面，电子商务的发展从早期BYOD盛行发展至今已趋于成熟，电子商务办公相关的应用也逐渐渗透到企业用户的日常办公中，然而大众对电子商务信息安全问题的质疑也随之而来。 信息安全问题来自多个方面，安全技术的发展使当前的安全...
- 85阅读
- 70阅读
硅谷安全教父弓峰敏、网络安全专家卜峥联袂加盟滴滴
滴滴出行今日宣布硅谷安全教父弓峰敏与网络安全资深专家卜峥联袂加盟滴滴，弓峰敏出任滴滴信息安全战略副总裁和滴滴研究院副院长，负责制定信息安全战略和研发下一代信息安全技术；卜峥则担任滴滴信息安全副总裁，全面领导信息安全团队。 “中国市场复杂而庞大，滴滴对数千万司机和数亿乘客担负有信息安全保障的责任。安...
- 55阅读
九月，安华金和“井冈山会师” 全国业务布局完成
9月的尾巴，北京的早晨挂上一丝凉意。安华金和北京总部的会议室里，热烈的问候声与阵阵爽朗笑声此起彼伏，初秋的空气中弥漫的却是如同盛夏的火热。安华金和首届分支机构与核心伙伴培训会，在热烈的气氛中开始。 安华金和将北京、山东、河南、江苏、浙江、上海、四川、广东各地办事处负责人以及各区域核心合作伙伴首次聚集...
- 67阅读
西北安全行侠义风，百度安全-四叶草安全联合发起安全大武林联盟
9月24日，以『安全·传继』为主题的2016 SSC安全峰会进入第二天，来自网络安全领域的从业者以及企业安全负责人50余人参加闭门会议环节，共谋网络安全行业的发展大计。百度安全联合四叶草安全发布安全大武林联盟。百度安全事业部总经理马杰、西安四叶草CEO马坤阐释了安全大武林的内涵，发展思路，得到了与...
- 54阅读
向公众隐瞒多日 Yahoo!或因黑客事件面临司法调查
在外界担心雅虎的网络核心资产出售可能因为黑客事件而再起波澜之际，民主党议员Mark Warner在公开信中要求SEC对此进行调查，调查公司及管理层在资产出售过程中是否向公众及投资方故意隐瞒该事件。参议院情报和金融委员会成员及两党参议院网络安全会议共同创始人Mark Warner在26日的公开信中指责...
- 153阅读
研究人员发现最新Mac木马：伪装成俄罗斯航天计划
安全公司 Palo Alto Networks 的研究人员发现了最新的 Mac OS X 恶意软件：Komplex 木马程序。Komplex 木马可以在被感染的机器上下载、执行和删除文件。有趣的是，Komplex 木马会保存一份 PDF 文件，文件中介绍了俄罗斯航天计划。 实际上，PDF 文件只是伪...
- 59阅读
只有21%的网民关心上网安全
基于卡巴斯基实验室联合B2B国际联合发布的《Kaspersky Cybersecurity Index 21 – 29 – 60》报告中，显示只有21%的网民认为会受到包括恶意程序、病毒、欺诈等网络威胁；29%的网民曾是网络犯罪的受害者；8%的网民经历过账号被盗情况；22%的网民设备上曾遭受过恶意软...
- 40阅读
360女黑客发现Firefox高危漏洞获奖4000美元
9月20日，Mozilla发布了Firefox49.0版本，共修复了18个安全漏洞，其中包括一个来自360信息安全部Gear Team的女安全研究员“王大状”， 漏洞编号CVE-2016-5280，为此Mozilla基金会根据自身漏洞奖励给予了 360女黑客4000 美元的奖励。其中 CVE...
- 55阅读
消费者低价网购租车卡被骗 数据系篡改而来
近期不少消费者通过闲鱼、QQ群等渠道购买的一嗨租车卡，在未使用的情况下余额被清零。对此，一嗨租车方面告诉记者，经公司技术人员排查，确认相关数据遭到黑客非法供给篡改，并借此牟取暴利。目前上海警方已立案调查。据媒体报道，刘女士花500元网购了价值1000元的一嗨租车礼品E卡，并在APP中充值成功。可充值...
- 63阅读
科索沃黑客因协助恐怖组织ISIL被被判入狱20年
美国已经对首起与恐怖组织相关的黑客案件下达了判决，现年20岁的科索沃公民Ardit Ferizi因协助“伊斯兰国”（ISIL）而被判刑20年。2015年6月份的时候，Ferizi侵入了包含1300名美国军人信息的服务器，将这份名单交给了ISIL并在网络上公布，且明知该组织会利用相关信息进行报复。美国...
- 69阅读
iOS 10新iTunes备份密码被曝极易遭到破解 苹果已开始修复
根据Elcomsoft公司的测试结果显示，iOS 10中所用的最新iTunes备份密码认证机制使得该系统变得更容易遭到攻破。据了解，Mac或PC上的iTunes加密备份能够通过密码获得保护，但它还是可能会遭到密码破解软件的暴力破解。而最新的备份机制跳过了一些特定的安全检查步骤，这就使得Elcomso...
- 92阅读
2016·SSC安全峰会顺利举办
2016·SSC安全峰会于9月23日在西安大唐西市酒店举办，期待已久的大会亮点也终于揭晓啦，由四叶草安全主办的SSC安全峰会是西部首届网络安全盛会，同时也是陕西省国家网络安全宣传周的重点活动之一，首届SSC安全峰会以《安全·传继》为主题，凝聚了全国网络安全行业的中坚力量，向年轻后辈传递了黑客的正能...
- 51阅读
IT男讨薪不成弄瘫公司网站
惹到程序员会有啥下场？网站被黑？其实这都算轻的... 据解放网报道，2015年5月22日，上海金盘有限公司旗下的电子商务网站接连三次遭受到黑客攻击。这名黑客专挑晚上9点至10点网站的交易高峰时段进行攻击，导致许多人无法登录网站进行购物，金盘公司因此日均损失利润约8000至1.6万元左右。警方调查...
- 57阅读
ICANN近日将更改DNS信任密钥中的密钥对
再过不久，最重要的网络密钥之一将会首次被更改。互联网域名管理机构 ICANN 近日将会更改域名系统 DNS（也叫作互联网的“号码簿”）中，信任密钥长链中的第一个密钥对。这个密钥对保证了当一个网络用户试图访问一个网页时，他可以准确地被引到这个网页地址。如果没有这个密钥对，用户可能会被引导到一个黑客制作...
- 52阅读
央视还原徐玉玉案：黑客出卖信息,骗子按剧本分工
一个诈骗电话骗光了山东临沂准大学生徐玉玉的全部学费，也骗走了这个18岁女孩的年轻生命。近日，在公安部统一指挥下，涉案的8名犯罪嫌疑人全部归案。央视记者对行骗疑犯进行了采访，当骗子把骗局完整还原之后，记者发现徐玉玉的不幸死亡，暴露出的是电信诈骗背后那些仍在张开的缺口与黑洞。 徐玉玉生前报警电话：喂喂，...
- 66阅读
2016·SSC安全峰会挑战赛震撼揭晓
四叶草安全连续举办了两届SSCTF，作为世界级的安全挑战赛，CTF的权威性已经深入人心，本次SSC安全峰会挑战赛是针对高校学生和安全行业爱好者的一项趣味挑战赛事，重在参与，由四叶草安全和各大企业共同提供技术支持，旨在为安全行业发现人才，也为安全爱好者提供了展示和交流的平台，此次挑战赛也是本届安全...
- 67阅读
2016·SSC安全峰会议题揭晓
首届SSC安全峰会主题为《安全·传继》，将凝聚全国网络安全行业的中坚力量，向年轻后辈传递黑客的正能量精神，为安全行业输送人才，传递价值，与业界同行共同担起国家网络安全的重任。 【议题揭晓】 排名不分先后【演讲题目】：BCBP登机牌安全 【主要内容】 BCBP（条形码登机牌）是目前由IATA国...
- 92阅读
2016·SSC安全峰会顾问组揭晓
SSC(全称:CloverSec Security Conference)安全峰会是由西安四叶草信息技术有限公司主办的西部安全类大会。 从第一名黑客出现之日起，就注定了中国网络安全事业的不平凡。历经数十载，国内涌现出大批黑客，但“黑”终究是股偏激的力量。如今，还能停留在大众视野中的黑客们，我们称之...
- 66阅读
小伙变造迪士尼门票获利49万 专家称属企业漏洞
备受关注的游客持票入迪士尼却发现门票已被使用的“悬案”终于告破：在一个月不到的时间内，为乐园票务服务提供后台支持和管理工作的某科技公司员工，利用系统漏洞，通过篡改日期变造门票2600余张，获赃款49万余元。 近日，浦东新区人民检察院以涉嫌盗窃罪、掩饰、隐瞒犯罪所得罪，对相关涉案人员批准逮捕。 对此...
- 96阅读
8.6亿条个人信息怎么被偷？网安团队曝光交易内幕
互联网到底会泄露多少信息？告诉你一个难以想象的数据，雨袭团信息安全团队轻松搜索出高达8.6亿条个人信息数据。 2010年，雨袭团由南京人姚威发起，从事网络安全工作。他们宣称“不碰黑的东西”，圈内人美称为“从事网络信息安全研究的国内知名信息安全团队”。 雨袭团是凌晨网络科技有限公司旗下团队，由7位有共...
