Facebook泄漏5000万用户信息，大数据真是让人又爱又恨
为避免隐私信息泄漏，世平信息为您准备了小贴士，希望能给您的生活带来一些便利。 最近，一条“Facebook泄漏5000万用户信息，身陷数据丑闻危机”的新闻占据各大互联网新闻版面。小编看到这些新闻整个人都不好了，应该说只要是看到“泄漏”、“漏洞”、“爆发安全危机”“隐私安全”等这一系列的字眼，整个人都会不好一次。 因为…… 我们身处于互联网行业，是一家专注...
黑客从ATM偷12亿美元 警方靠加密货币抓了他们
据国外媒体Futurism报道，2013年起一些黑客瞄上了一些大银行，欺骗银行系统下载ATM机入侵软件。这种软件会指示ATM机大吐钞票，同伙把钱捡走并转入罪犯的账户中，这些钱最终被转入加密货币平台上。以这种方式，黑客盗取了超过10亿欧元（合12亿美元）的资金。欧洲刑警组织最近逮捕了四名盗窃分子，其中包括一名在西班牙被捕的“主谋”。该组织并未公布这些罪犯被拘捕的地方。 对一些网络罪犯而言，加密货币的...
恭喜昂楷科技荣获【国防科技工业系统诚信供应商】认证！
近日，经评审专家组审核认证，昂楷科技凭借自主安全可靠的产品性能，顺利通过由国防科工局信息中心主导的【国防科技工业系统诚信供应商资质认证】，成为“国防科技工业系统诚信供应商”。 这不仅标志着昂楷优秀的产品技术和服务能力得到了国家国防科技工业局信息中心的高度认可，同时也印证了昂楷在国防军工信息化领域所具备的领先水平。 那么，这个【国防科技工业系统诚信供应商】到底有多厉害，获此殊荣又代表什么呢，跟随小楷...
悬镜安全入驻信安在线，成为信息安全服务合作伙伴
2018年2月26日悬镜安全成功入驻信安在线平台，被正式授予信息安全服务合作伙伴。双方将基于对新形势下信息安全服务发展的深入理解和探索实践，打造更加完善的安全服务交付体验和解决方案闭环，保障政企用户核心业务的安全高效运行。 信安在线颁发信息安全服务合作伙伴牌匾 信安在线（www.cnmstl.net)是公安部第三研究所（国家网络与信息系统安全产品质量监督检验中心）的信息安全服务平台，由上海嘉韦思信...
iOS曝光高危漏洞，二维码可被利用诱至钓鱼网站
iOS 11 中的相机 app 新增加了二维码扫描功能，可以自动识别很多内容，比如网站、App Store 链接以及 WiFi 等。上周末有用户发现，iOS 11 相机 app 存在严重的漏洞。根据 Infosec 报告，研究人员发现，iOS 11 相机 app 扫描的二维码可能欺骗用户，扫描出来的网站信息与真正前往的网站信息不同，这会导致用户访问的网站与实际看到的网站不同。 Infosec 利用...
赛宁网安竞赛平台将赴欧洲，亮相HITBSecConf 2018-阿姆斯特丹
去年8月，由赛宁网安总体承办的XCTF联赛与亚洲地区历史最悠久、影响面最广的安全大会HITBSecConf达成合作，在新加坡举办了第三届XCTF联赛新加坡站国际赛HITB GSEC CTF 2017，取得圆满成功，开启了中国团队出国办网络攻防赛事的先河。 HITB GSEC CTF 2017-新加坡现场地XCTF分站赛事！ HITBSecConf 2018将于4月9日-13日在古丝绸之路的终点城市...
看不见的红外光能愚弄脸部识别软件
复旦大学和阿里巴巴的研究人员在预印本网站 arxiv 发表论文（https://arxiv.org/pdf/1803.04683.pdf），描述了一种能愚弄脸部识别软件的“攻击方法”，他们利用安装在帽檐的红外 LED 灯照亮脸部，投影 CCTV 摄像头能看见但人眼看不见的形状去愚弄识别软件。使用这种方法研究人员欺骗脸部识别软件将任意人的脸识别为音乐家 Moby，韩国政客李会昌等（如图所示）。根据论...
存在5年的漏洞 竟可以从Linux服务器获取暴利
【PConline 资讯】黑客组织利用Cacti“Network Weathermap”插件中一个存在5年之久的漏洞在Linux服务器里面安装Monero矿工，转去了将近75000美元。这一事件一时间轰动了整个IT业界。 专家表示，有足够的证据证明这些攻击与过去所发生在Jenkins服务器上的攻击有关，黑客组织利用CVE-2017-1000353漏洞在Jenkins设备上安装Moner矿工，获...
AMD承认Zen架构安全漏洞:将会加快修复
【PConline 资讯】上周AMD的Zen被曝有12个安全漏洞，业内很多人都猜测可能是竞争对手使诈，然而前两天AMD就官方回应了这件事情，Zen架构的CPU确实存在这样的安全漏洞，并且会尽快把漏洞修复。 AMD强调这次的漏洞和之前的“熔断”、“幽灵”没有关系，这次新的安全漏洞是部分芯片组而非Zen架构CPU本身，包括AM4（X370、B350、A320等）、TR4（X399）。 AMD初步将漏洞...
史诺登：NSA一直追踪比特币用户
为爱德华史诺登（Edward Snowden）爆料的媒体The Intercept报导，根据史诺登最新释出的文件，美国国家安全局（National Security Agency，NSA）早在2013年3月，就已在追踪全球的比特币用户。 外泄的机密档案显示，NSA从比特币使用者的电脑，搜集密码、网路活动以及装置的唯一识别码MAC位置等敏感资讯，来追踪比特币使用者。文件内建议专员，应使用NSA的全球...
数千服务器泄漏密码密钥等敏感信息
安全研究人员 Giovanni Collazo 通过 Shodan 搜索引擎发现了 2,284 个暴露在互联网上的 etcd 服务器，etcd 是一种被计算集群用于储存和分发密码和配置设置的数据库，在默认情况下它不验证身份就对查询返回管理凭证。Collazo 写了个脚本去查询这 2,284 服务器抓取登录凭证，他在收集到 750 MB 的数据后终止了脚本运行，这些数据包含了 8,781 个密码，6...
大陆提供多层级汽车安全方案 旨在阻挡黑客攻击
盖世汽车讯 据外媒报道，大陆采用网络安全技术，为与汽车安全性相关的部件（safety-relevant vehicle components）及生产厂提供全面保护，防止其受到黑客的攻击。 大陆首次对最新款MK C1制动系统执行加密进程操作，该公司正在对所有潜在的攻击点进行强化，并开展多层级网络安全防护方案： 第一层级：对单独的电子系统提供防护； 第二层级：对车辆系统间的通信层提供防护； 第三层级：...
Windows 还是要勤升级！远程协助工具会让黑客趁虚而入
大事不好，Window 远程协助工具也出事了，这款能让别人帮你远程修复 PC 问题的工具存在一个关键漏洞。 据外媒3月21日报道，该漏洞几乎覆盖了所有现役 Windows 版本，包括 Windows 10、8.1、RT 8.1 和 7。一旦被远程攻击者利用，用户 PC 上的敏感文档就会被窃取。也就是说，原本基于远程桌面协议搭建的安全链接其实没微软宣传的那么安全。 趋势科技研究者 Nabeel Ah...
