上海警方侦破网络犯罪案590余起：黑客未成年多次“黑”进网站，新型犯罪已现利益链
自今年2月以来，上海公安机关成功侦破各类网络违法犯罪案件590余起，抓获犯罪嫌疑人610人;其中黑客类犯罪案件58起，抓获犯罪嫌疑人58人。 原本正常登录的手机游戏，为何忽然间“掉线”8小时?日前浦东公安分局网安部门破获的一起破坏计算机信息系统案中，总部位于张江高科技园区的一家网游公司旗下一款游戏产品服务器突然无法打开，造成约1700万用户无法登陆，公司损失难以估量。 经公安部门调查，原来是该公司...
网游宕机8小时1700万人上不了，上海警方赴青岛抓获黑客
2018年2月18日，总部坐落于张江高科技园区的一家网游公司旗下一款游戏产品服务器突然无法打开，造成约1700万用户无法登陆，持续时间长达8小时之久，公司损失难以估量。 3月19日，公司至浦东公安分局报案。经警方研判，该起案件属于典型的“黑客”攻击公司计算机系统的网络犯罪案件。浦东警方迅速成立专案小组，经仔细走访公司，梳理案件脉络，遍寻线索，离职人员马某逐渐进入民警视线。 2017年下半年，马某为...
D-Link 路由器和调制解调器漏洞正被大规模利用
安全研究人员报告，恶意攻击者正在大规模利用 D-Link 路由器和调制解调器的一个已知漏洞，创建 Satori 物联网僵尸网络。Satori 将公开的 Mirai IoT 僵尸网络源代码作为基础，然后不断更新加入更多漏洞利用代码。它已经从 Mirai 的变种演化成一个规模庞大的新僵尸网络。 过去几天， Satori 开始大规模利用 D-Link DSL-2750B 设备的一个高危漏洞，该远程代码执...
为国家发现和培养网络安全人才，赛宁网安校企合作之路任重道远
近日，赛宁网安与电子科技大学在成都共同签署了白帽学院战略合作协议，赛宁网安联合创始人诸葛建伟博士与电子科技大学软件学院周世杰院长出席了签约仪式。 根据协议，双方将充分协调资源联合开展白帽学院建设与运营，培养具备攻防能力的网络安全创新人才。作为西南地区的首个白帽学院，赛宁网安将在人才培养过程中为其提供赛事支持、企业自研产品、培训绿色通道、产品应用场景等技术支撑，并将企业精英、竞争机制引入人才培养全过...
谋时而动 顺势而为 “软件定义智能新时代”
6月12日，第十六届中国国际软件和信息服务交易会在辽宁省大连市开幕。来自中国、以色列、美国、加拿大、日本、韩国等30余个国家和地区的750余家海外企业和国内领军企业参展。 大会全景图 商务部在软交会期间发布了《中国数字贸易和软件出口报告2017》，分别从政府、专家、国际等视角对数字贸易和中国软件出口发展现状、趋势、政策等内容进行阐述，助推全行业进行未来事业发展、趋势判断和企业布局的判断。 &nbs...
小心你的网站被劫持，偷偷为他人挖矿
2018年5月，据国外媒体报道，安全研究人员 Troy Mursch 发布了一份新报告，展示了虚拟货币挖矿代码 Coinhive 入侵大量可信赖网站的过程。Mursch 发现 Coinhive 代码运行在近400个网站上，其中不乏各类有影响力的网站，Mursch 认为这些网站是因为存在漏洞才有了被嵌入挖矿代码的机会。 ——节选自互联网 当数字货币里的财富被越来越多的人发掘，黑客不会漏...
因安全担忧 OpenBSD 将禁用英特尔 CPU 的超线程支持
因担忧更多 Spectre 变种漏洞，OpenBSD 项目宣布它计划禁用英特尔 CPU 的超线程支持。超线程是同时多线程技术的英特尔私有实现，允许处理器在 CPU 的不同核心执行并发操作。英特尔处理器从 2002 年起加入了这项功能，并默认启用，芯片巨人称它能提升性能。 但现在 OpenBSD 项目的 Mark Kettenis 表示该项目正移除英特尔 CPU 的超线程支持，理由是超线程技术对更多...
逆向工程暗黑破坏神
1996 年发布的《暗黑破坏神》被誉为史上最佳游戏之一，暴雪在 2001 年停止了对游戏的更新。没有源代码，社区的开发者要想让游戏支持新硬件是非常困难的。暴雪没有对外披露游戏源代码，但它向两家开发商提供了源代码去开发扩展和 PS 移植版本，而索尼有一个不好的名声是它经常会泄漏开发商的源代码。暗黑破坏神也不例外。在泄漏的游戏源代码的帮助下，有开发者发布了逆向工程版本《Diablo devolved》...
腾讯云发布上半年DDoS攻击趋势分析，未来企业应对攻击需要更“智能”
DDoS 这一互联网公敌，在各种防御围追堵截的情况下，各种攻击手法推陈出新。Memcached DDoS 更是打出了1.7 Tbps 的超高流量， 2 Tbps 攻击峰值的到来还会远吗？对此，腾讯云在近日发布《2018上半年互联网 DDoS 攻击趋势分析》（以下简称《分析》），基于腾讯安全云鼎实验室对攻击流量值变化、类型、行业、区域等进行的全局数据统计，瞬时大流量已成为当下 DDoS 攻击的显著特...
令民航业心急火燎的GDPR 究竟有何过人之处？
最近，经常“打飞的”的小伙伴有没有发现，打开手机里各大航空公司的APP，民航巨头们都心照不宣的在做同一个事情：要求用户必须同意这个新的隐私政策才能继续使用。 这是因为，欧盟《一般数据保护条例》5月25日正式生效。只要企业在提供产品和服务的过程中处理了欧盟境内个体的个人数据，或者对欧盟境内个人的活动实施了监控行为，就将落入GDPR管辖。 所以不仅仅是国航，其他所有飞往欧盟地区的航空公司都需要更新其隐...
Intel处理器又双叒叕曝漏洞：二代酷睿起全受影响
年初的幽灵、熔断两大安全漏洞引发轩然大波，Intel处理器受到的冲击尤其严重，而且之后陆续被发现了更多变种，直到现在各方都还在持续修复之中。 现在，安全研究人员又在Intel处理器中发现了一个严重安全漏洞，波及2011年二代酷睿Sandy Bridge起之后所有的Core酷睿、Xeon至强处理器，一个也跑不了。 据悉，这个漏洞借助了一个名为“lazy FP state restore”(惰性浮点状...
悬镜安全受邀参加第十六届中国软交会，CEO子芽荣获“新锐人物奖”
2018年6月12日，第十六届中国国际软件和信息服务交易会在大连开幕。中国软交会是由中华人民共和国国务院批准举办的中国唯一的国家级软件交易会，自2003年创办以来已经连续举办15届。 本届软交会由国家商务部、信息产业部、教育部、国务院振兴东北办、科技部、国务院信息化工作办公室、中国贸促会、辽宁省人民政府联合主办，大连市人民政府具体承办的目前国内最高规格、最具实效和最具国际影响力的IT行业年度盛会。...
分析629126个挖矿恶意软件后 发现5%的Monero都是感染设备挖出的
Palo Alto Networks公司的多名安全研究专家对恶意挖矿行为进行了深入研究，发现5%的Monero加密货币是通过恶意程序开采出来的，而且每日大约2%的算力（hashrate）来自于感染加密货币恶意程序的设备。 在昨天发布的报告中，团队对629126个恶意程序样本进行了检测分析，本次分析并不涉及浏览器矿工（加密劫持），仅仅只是从去年6月份以来感染的桌面和服务器设备。研究人员表示，本次检测...
腾讯云发布上半年 DDoS 攻击趋势报告 游戏行业成重灾区
“吃鸡”、“开黑”、“伏地魔”，这些词语已经成为很多人生活中必不可少的一部分，各路玩家在手机和电脑前打得火热，氪金不断。面对巨大的利益蛋糕，资本不断涌入游戏行业，然而市场表现火爆的背后，却也暗藏着危机。 游戏行业占比37%成最大受害者 DDoS攻击逐利特征明显 根据近日腾讯云发布的《2018上半年互联网 DDoS 攻击趋势分析》（以下简称“分析”），游戏行业在整体 DD...
