游侠安全网

近年来，随着加密货币的价格被不断炒高，黑客们也动起了歪脑筋来获利。根据赛门铁克今日发布的一份报告，公共网站被黑客挂上挖矿脚本的情况有变得更加严重的趋势。一旦运行，这些脚本会导致访客机器的 CPU 资源被长时间大量占用。而与传统恶意软件相比，加密货币显然更有赚头。通常情况下，反病毒工具会识别并阻止类似的程序。据此，赛门铁克得以描绘出一张有关恶意挖矿脚本的“全球攻势图”。 据赛门铁克所述，最近几周，挖...

美国军方研究人员正在与五所大学和防务公司合作，开发内置网络安全和可信计算能力的硬件设计工具，以应对军事与商业电子系统中的软件网络漏洞。 美国国防先期研究计划局(DARPA)2017年11月底，就“根植于硬件和固件的集成系统安全”(SSITH)项目授出五份合同。 SSITH项目的目标是确保计算机硬件中能够被网络攻击利用的漏洞更少，并防止利用硬件漏洞的软件攻击。 接受SSITH合同的研究机构，是纽约州...

本周二，甲骨文旗下开源跨平台虚拟软件VirtualBox迎来了小幅更新，最新版本号为5.2.4，和11月发布的5.2.2相隔1个月时间。本次更新优化了对HiDPI的支持，为X11窗口管理器调整桌面文件。 针对X11 Guest Additions，VirtualBox 5.2.4修复了在应用中激活3D导致GNOME Shell登陆屏幕（GDM）出现无响应的问题。 VirtualBox 5.2.4同...

银河麒麟操作系统社区版自发布以来，得到了广大Linux爱好者和个人用户的欢迎，官网累计下载已经接近80万次，很多用户也通过各种途径给我们反馈了很好的意见和建议。针对这些反馈并结合上游的更新，研发团队经过半年多的努力，目前已经完成SP2版本的开发和升级，并正式对外发布。 该版本在桌面环境、内核、基础运行库、系统升级以及兼容性保证等方面都进行了改进和完善，相信会给用户带来更新更完善的体验。 本次发布的...

医疗信息化已正式进入“大数据时代”，医疗大数据解决了海量数据的存储与检索问题，也催生了新的安全问题。如何更好地保护敏感信息及病人隐私，成为大数据时代医院管理面临的一大难题。但在利益的驱使下，医疗行业的数据安全已成为重灾区，各种数据泄漏事件时有发生。 2017年10月，一家医疗服务机构存储在亚马逊S3上的大约47GB医疗数据意外对公众开放，其中包含315363份PDF文件涉及15万病人的信息曝光。 ...

Ps：记得两天之前，和几个小伙伴在YY看我表哥写网页，突然谈及到了无线电方面的一些知识，然后就想出了这个思路，本来我的思路是，首先用kali伪造一个无线AP然后在用验证洪水攻击把链接在被攻击WiFi端的手机打下线，然后在欺骗别人连接伪造的无线AP，然后获取WiFi密码，结果百度了一番之后，发现已经国内出名大牛@玄魂工作室-玄魂 等人已经做对于伪造无线AP方面方面有了研究，但是，可能就是文章的概述性...

​ 据路透社北京时间12月19日报道，德国反垄断机构联邦卡特尔局(Federal Cartel Office)今天宣布，Facebook滥用市场支配地位，并质疑Facebook通过目标广告从其全球20亿用户的个人数据创收的商业模式。 在经过了20个月的调查后，联邦卡特尔局公布了初步调查结果。联邦卡特尔局认为，Facebook在社交网络市场占据支配地位。Facebook则认为，联邦卡特尔局的这一定性...

Facebook 发布新的证书透明度工具 继2016年12月发布证书透明度监控实用程序之后，Facebook 决定为使用证书透明度框架的开发人员发布新工具。去年的工具可以被用于访问 Facebook 在自行监测 TLS 证书发行服务中搜集的数据。 参考来源: http://www.securityweek.com/facebook-releases-new-certificate-transpar...

安全软件公司卡巴斯基周一称，该公司已向美国联邦法庭提出请求，希望该法庭推翻特朗普政府禁止其产品被用于政府网络的禁令，指出此举剥夺了该公司走法定诉讼程序的权利。美国国土安全部在9月颁布指令，责令非军方政府机构在90天内卸载其电脑网络中的卡巴斯基软件，原因是政府高官日益担心卡巴斯基软件可能有利于俄罗斯的间谍活动，导致美国的国家安全受到威胁。 卡巴斯基则已发起一项运动，对有关该公司容易受到俄罗斯政府影响...

​曾经一度多头参与、各种拼免费大存储的网盘在市场竞争和政策干预下，开始逐步转向海外早已通行的付费路径，且留存的品牌也骤减，所以对普通消费者，更有种“且行且珍惜”的悲愤感。据外媒报道，约在北京时间上周日晚上23：30分，微软OneDrive出现登陆故障。 从DownDetector的地理位置统计来看，欧洲影响最密集，其次是北美东西部的沿海地区以及包括墨西哥、印度等地。 随后，微软火速响应，发布故障提...

2016年在美国发生的摄像头安全漏洞导致大半个美国断网、摄像头偷窥、智能门锁被破解，这些事件都给物联网安全敲响警钟。在今年杭州云栖大会上，阿里云Link正式对外发布Link Security产品，向客户提供低成本、软硬结合、多安全等级的物联网安全解决方案。 在经过大半年时间，和多个客户、多款产品进行联调打磨之后，12月14日，首个一机一密物联网安全解决方案ID²-SIM正式对外发布，将广泛应用于智...

之前小编写过我们悬镜安全团队在本次攻防活动中的表现，没有阅读的，可以点击“悬镜-贵阳大数据”进行查看。 今天我们收到了来自“贵阳大数据及网络安全攻防演练组委会”的感谢信。作为本次攻防演练的“攻击方”之一，成功挖到多个安全漏洞，悬镜安全的技术实力得到了组委会的认可和鼓励。 感谢信   安全成果三等奖【部分成员展示】 安全成果奖 悬镜安全经过这次实战演练，进一步积累了对大量网络应用与大数据目...

12月14日，南昌大学软件学院领导小组在悬镜安全相关人员的陪同下，对悬镜安全的环境，公司文化等进行了参观考察，就高校网络信息安全的发展做了交流，会上南昌大学软件学院党委副书记余克弟对悬镜安全近几年的发展给予了高度的评价，双方还达成了初步的合作意向。 上午10时，南昌大学领导小组一行，软件学院党委副书记余克弟等几位教师领导，来到悬镜安全进行参观考察,由悬镜安全创始人张涛，前端负责人李浩，产品总监董毅...

带摄像头的扫地机器人、负责监控家里小孩或宠物的监护器……越来越多的智能家居设备进入家庭的同时，一些安全漏洞频频爆出。在一些不法分子手里，他们通过破解软件或IP地址轻易地入侵并控制这些智能家电摄像头，将镜头对向卧室或卫生间等私密场所，窥探个人隐私。 一名群主发消息兜售IP和扫描破解软件。 群里全员禁言，只有群主发消息兜售扫描破解软件。 一名卖家称，10个IP售价120元。 卖家用破解软件成功破解了多...

据英国《每日电讯报》北京时间12月18日报道，苹果公司营销总监菲尔·席勒(Phil Schiller)近日接受采访，谈到了他对于明年苹果最新、最优质产品的展望。当说到苹果软件近期频频出现的漏洞时，席勒表示公司刚刚经历了“糟糕的一周”。 席勒先是迅速吹捧了一下苹果今年的智能机产品线，声称它代表了苹果的不断创新。席勒解释称，iPhone 8的目标就是打造一款“下一代手机”，就像公司每年做的事情一样。“...