网康科技最新发布下一代防火墙2.0版本
网康科技正式对外发布了下一代防火墙2.0版本。自2012年10月份第一个版本发布以来，创新的理念和免费硬件的创新营销模式引起了业界的广泛关注。时隔半年之后，网康科技发布的全新版本又有哪些进展呢？网康高级市场经理严雷表示，“下一代防火墙不止是又一款安全产品，他带来的是一场安全理念与安全管理模式的深刻变...
- 109阅读
- 69阅读
启明星辰发现一个拥有合法数字签名的后门程序
日前，启明星辰公司安全事件部的高级工程师发现了一个拥有合法数字签名的后门程序，该木马病毒很可能已经存活了半年多的时间。由于样本具有合法的数字签名，因此可以躲过几乎所有主流病毒检测产品的查杀。 近日针对Adobe Flash漏洞（CVE-2013-0634）的APT攻击层出不穷，在研究这些攻击时，启明...
- 70阅读
江海客--寒春：2013年2月的RSA Conference与硅谷
第1章 APT大背景 RSA Conference作为全球最大的信息安全技术展会，为整个安全业界瞩目。今年是我们第三次参加这个会议。 为了更多地进行交流，我们决定在RSAConference开幕前一周到达硅谷。此时却正好遇到Mandiant公司发布了那篇引发全球震动的名为《APT1：Exposing...
- 74阅读
腾讯电脑管家发布8.0正式版
游侠安全网从 @腾讯电脑管家 官方微博获悉，“腾讯电脑管家”近日升级成8.0正式版。第二代具有“自学习能力”的反病毒“鹰眼”引擎搭配全球最大的风险网站数据库，配合独有QQ全景防卫体系，更专注于保护大家的沟通安全。下载地址：腾讯电脑管家8.0正式版 What's new： 1. 简约界面，轻快流畅...
- 56阅读
游侠推荐：myQaptcha--WordPress下优秀的反垃圾评论插件
不知道多少在用WordPress的朋友饱受垃圾评论骚扰之苦？游侠安全网（www.youxia.org）仅仅10天就有3639条垃圾信息……虽然有Akismet，但是依然每天都有近20条信息需要删除……并且，增长趋势还相当相当的明显！看这样子，1个月突破1万垃圾评论是完全没问题的！Akismet：...
- 37阅读
Rapid7：5000万路由器如待宰羔羊
据路透社报道，安全软件厂商Rapid7今天披露，成千上百万的个人家庭网络设备中普遍存在一个安全漏洞，心怀不轨的直接通过互联网就能发起攻击。 据称，这一漏洞出现在个人电脑、路由器、打印机和存储设备广泛使用的UPnP（通用即插即用）技术标准中。UPnP可以很方便地让网络识别设备并与之通信，降低建立网络的...
- 102阅读
商业银行信息科技审计挑战和应对
商业银行在现代和未来的金融体系以及社会发展和进步中扮演演着越来越重要的角色，同时，信息技术已经渗透到商业银行经营的各个层面，在信息技术高速发展的今天，几乎每一个银行业务的处理都高度依赖信息系统的支持，商业银行的信息科技能力逐渐成为商业银行参与市场竞争的银行核心竞争力之一。信息科技也逐渐从银行业务的支...
- 104阅读
美国军队已经显露BYOD移动安全漏洞
BYOD现象对美国军队的影响正逐渐被感知，据美国检察长办公室出具的报告透露。该报告表明，就设备追踪和策略贯彻实施而言，美国军队数据存在安全隐患。军队CIO办公室甚至都没有意识到整个美军的移动设备使用量超过1.4万。 这份报告还发现许多移动设备并不足以为所保存的信息提供安全保障，可移动驱动和其他容易丢...
- 46阅读
《电信和互联网用户个人信息保护规定(征求意见稿)》公布
工业和信息化部10日公布《电信和互联网用户个人信息保护规定(征求意见稿)》《电话用户真实身份信息登记 规定(征求意见稿)》。工信部通信保障局局长赵志国表示，随着这两个征求意见稿的公布，我国将出台一系列配套规章推动落实网络信息安全保护、建设网络诚信 体系。 赵志国说，这两个规定旨在通过切实可操作的措施...
- 39阅读
美网络安全预算将增至800多亿 或致新军备竞赛
“锁好门，来自地球另一端的某人正试图侵入你的网络。”这是美国空军科凯勒将军近日发出的警告，手头紧张的美国总统奥巴马则打算为“这把锁”投下巨资。在10日提交的2014年国防预算草案中，奥巴马将网络安全经费大幅增至47亿，以拦截来自他国的网络攻击。白宫管理和预算办公室发言人称，各部门网络安全预算经费...
- 89阅读
黑客演示使用Android手机遥控劫持飞机
飞行员Hugo Teso 近日在Hack In The Box Conference 会议中发表了一个演说，将飞机安全问题拉到了台面上。Hugo Teso 本身即精通IT 技术也是一名飞行员，所以很快，他便将自己的这两种兴趣结合到了一起，结果他发现航空安全系统和通信协议的安全非常让人担忧。他这个会议...
- 63阅读
恶意攻击成小型网站成长噩梦
据了解，目前国内小型网站遭受恶意攻击情况严重。很多站长表示，最怕的就是网站被各种竞争对手和“黑站专业户”盯上。网站辛辛苦苦运营两三年，规模稍大，各种安全问题便会随之而来。先是网站被黑，然后接着就被人勒索。而通常小型网站技术和资金都很有限，对恶意攻击没有很好的办法，网站恶意攻击成了小型网站成长的噩梦。...
- 199阅读
常州警方破获一网络诈骗案 涉案金额达4000多万
对于不少QQ用户来说，黄钻、红钻、蓝钻，都不陌生，付费冲钻，就能获得增值类服务。一伙不法之徒打起了冲钻的主意。他们利用非法卡盟网站，大肆骗钱，近百万QQ用户花钱冲钻，没几天就“掉钻”了，而腾讯公司也遭受3000余万元的损失。近日，常州警方一举摧毁“卡乐购”平台以及平台下设的“华久卡盟”、“傲视卡盟”...
- 105阅读
网站20万年薪招“鉴黄师”
业内人士指出，淫秽网站与艺术网站边界不明晰，此岗位有其必要性 年薪20万、有五险一金、每天有酸奶水果福利，工作就是对着电脑，这样的工作是不是挺吸引人？昨日，一家网站以这样的条件招聘淫秽色情鉴定官，专职识别色情淫秽网站，优厚的待遇引来无数网友泪奔。有网友感慨：“好工作，值得拥有。”网友看中高薪高福...
- 49阅读
中国拟立法落实电话实名制 网站泄露信息可罚3万
昨日，工信部起草的《电信和互联网用户个人信息保护规定（征求意见稿）》、《电话用户真实身份信息登记规定（征求意见稿）》在国务院法制办网站公布，向社会征求意见。意见稿规定，电信业务经营者、互联网信息服务提供者泄露、篡改、毁损或出售用户个人信息，将面临1万元至3万元的罚款。而用户如果拒绝出示有效证件，电信...
- 90阅读
仅凭信用卡卡面信息便可直接支付 网络消费或存安全隐患
随着网购日渐普及化，网银在线支付也不再是个新鲜玩意儿。近期，有个新的支付平台在各大网商平台上线，只要有银行卡，哪怕没有开通网银也可以直接实现在线支付。不过，记者亲自体验发现，使用这种方式付款只需要几项卡面信息，而不需要类似手机验证码此类传统的认证措施，支付安全或存在一定隐患。 使用卡面信息即可在线支...
- 88阅读
“黑客”收钱代删违章记录 宿州交警合同工牟利4万元
有人负责拉“生意”，有人负责侵入交警的数据库，宿州一伙人帮助20多辆车删除了违章记录，非法牟利4万余元，其中3人是宿州市交警支队合同工。 昨天下午，记者从宿州市埇桥区检察院获悉，犯罪嫌疑人杨某、陈某某、李某、昌某涉嫌破坏计算机信息系统罪，被批准逮捕。 据了解，犯罪嫌疑人杨某、陈某某、李某均为宿州市交...
- 83阅读
转发微博 SQL注入测试工具Pangolin免费送
游侠安全网从Pangolin作者zwell的微博得到消息：目前只要转发微博，就可以得到全球最佳的SQL注入检测工具之一——pangolin的注册码一套！当然，您需要先注册一个新浪微博的帐号。该条微博的地址是：http://e.weibo.com/2270848820/zrlzAdzIz 有兴趣的...
- 90阅读
乌云与DNSPOD推漏洞提示服务 360网站安全亦将落实
游侠安全网从知名漏洞发布网站乌云的微博得到消息： 为了确保所有的安全问题都可以得到及时修复以及安全漏洞价值都得到最大体现，乌云提供了开放的api，近期乌云借助开放api与dnspod达成了合作，dnspod将借助自身对广大企业和站长的覆盖帮助推送乌云中的安全漏洞以提醒用户及时修复安全问题，而乌云和乌...
- 62阅读
金山成立国内首家捕捉持续定向攻击的安全公司
金山3月31日宣布成立中国首家捕捉持续定向攻击（APT）的信息安全公司。新成立的这家金山安全系统公司，可实时防御日益严重的定向化、复杂化、持续化攻击，支持政府、军队、大型集团化企业等单位保护高价值的信息数据，其研发的私有云安全系统，有望成为抵御外籍“黑客部队”攻击的秘密武器。 “这是一家云安全公司，...
