游侠安全网

​近日据网络安全机构Kromtech Security的信息专家披露，一份包含47GB医疗数据文件的Amazon S3 云存储对象提供公开访问，包含多达315,363份PDF档案，疑似为来自医疗设备公司Patient Home Monitoring的医疗数据存储纪录遭破解泄露，涉及近15万患者的姓名、地址、医生和病例纪录以及周常血液检查结果等隐私信息。又是一起大规模的涉及公众隐私信息的泄露事件。 ...

公司简介：河北天翼科贸发展有限公司，是河北省财政厅下属的国富集团子公司，主要提供政府行业的集成、安全服务，主要客户群体为省厅级政府单位。 信息安全渗透工程师 岗位职责： 1、渗透测试、代码审计、安全攻防测试、互联网安全监测、信息安全审计、信息安全风险评估； 2、对最新的网络安全技术进行研究跟进； 3、负责员工安全意识培训。 4、本职位属于专岗，直接汇报对象为部门负责人，自主权较高，不限制个人发展（...

E安全10月11日讯 4G和5G无线网络分组核心网EPC（Evolved Packet Core）架构存在漏洞，被利用可拦截、收集移动数据，并发起拒绝服务（DoS）攻击。 GTPv2协议的EPC信令缺乏验证机制 安全公司PositiveTechnologies最近发现EPC GTPv2协议中存在一个关键漏洞：在组件间交换信息、基于GTPv2协议的EPC信令缺乏验证机制。 研究人员曾发现4G网络中存...

​Facebook 信息安全负责人：假新闻问题比想象中更复杂 Facebook 信息安全负责人埃里克斯·斯塔莫斯（Alex Stamos）于 10 月 7 日表示，Facebook 平台的虚假新闻问题要比想象中都更复杂。目前，斯塔莫斯目前正负责对 2016 年美国大选期间 Facebook 平台上与俄罗斯有关联的政治广告展开调查。据悉，Facebook 使用算法决定用户在消息流中看到什么内容，并分...

​Adblock Plus介绍 Adblock Plus是一款强力广告过滤器，为浏览器拓展程序，由Wladimir Palant于2006年创建。 Adblock Plus主要关注软件的可用性，并添加和改进了许多功能。它在主窗口上面有清楚定义的菜单项。另外可过滤项的列表也被整合到下方的面板，这一面板也可以从主窗口分体出来。广告过滤的表达式也增加了元素隐藏的功能。其它一些新功能如过滤器统计（计数功能...

在今年的六月份，我曾经接到过这样一个电话。来电显示是一个来自上海的座机，电话中的女性自称某银行信用卡中心的工作人员，对我进行一个电话回访并告知我一些该公司针对信用卡用户的一些最新活动。出于好奇心以及对该公司信用卡活动优惠力度还挺满意的心态，我并没有立即挂掉这位女士的电话。 电话中的女士首先跟我核对了大量敏感信息，包括姓名，年龄，工作情况以及最近消费信息。出于对该银行的信任，以及该女士能够如此准确地...

包月手机定位、航班乘坐记录、公民个人征信信息、银行账户余额信息……当这些信息全都被放在大家看得见的地方时，公民隐私从何谈起？近日，山东省枣庄市公安局成功破获公安部挂牌督办“3.12”特大网络侵犯公民个人信息案，抓获犯罪嫌疑人28名，其中社会行业信息泄露源头12人，包括通信公司经理、机票经销代理商以及多名银行员工。 中间商出售信息牵出行业内鬼 2017年3月中旬，枣庄市公安局网警支队接到群众举报，穆...

​谷歌研究人员称近日在Linux、FreeBSD、OpenBSD、NetBSD、macOS等操作系统甚至一些路由器固件中，发现一个通用软件包工具内存在至少3个可远程执行恶意代码的漏洞。 而这个通用软件包工具是DNSMasq，其是一个可提供DNS缓存和DHCP服务功能、轻量且易配置的代码库。DNSMasq被广泛应用于Android、Ubuntu和其他Linux发行版系统上，同时也被应用在路由器固件上...

今年６月，武汉警方侦破一起非法贩卖公民个人信息案，截获公民个人信息２６００万余条。记者１０月７日从武汉市公安局获悉，此案侦破有新进展，经过４个月深挖，警方近期又集中捣毁了涉案的５个电信诈骗犯罪团伙，５８人被依法刑拘。案件背后浮现出一条非法出售、非法购买个人信息的利益链……谁是躲在幕后的买家？买来的信息又去了哪？ “个人信息非法交易”＋“网络诈骗”：通话几分钟，月入数万元 今年４月，武汉市公安局青山...

谷歌研究人员称近日在Linux、FreeBSD、OpenBSD、NetBSD、macOS等操作系统甚至一些路由器固件中，发现一个通用软件包工具内存在至少3个可远程执行恶意代码的漏洞。 可威胁路由器系统安全的代码执行漏洞曝出 而这个通用软件包工具是DNSMasq，其是一个可提供DNS缓存和DHCP服务功能、轻量且易配置的代码库。DNSMasq被广泛应用于Android、Ubuntu和其他Linux发...

​  专家：中国 5G 技术有望领先全球进入预商用状态 据中国之声《 新闻纵横 》报道，随着通信技术的不断进步，人们对上网的体验感受要求也越来越高。从 2G 到 4G，在线游戏、实时移动视频、电话会议、云计算及其他增值服务等都得以实现。在此基础上，我国继续加大力度推进网络提速降费，5G 的研发正快马加鞭。2016 年 1 月，我国全面启动了 5G 技术研发试验，分为关键技术验证、技术方案验证和系统...

新华社台北10月7日电（记者陈君刘刚）台湾远东国际商业银行近日披露，其电脑系统遭黑客植入恶意程序远端操控转账。台湾警方7日表示，接到报警后已通过国际刑警组织通报追回部分赃款，预计远东银行损失在50万美元以下。 目前，警方已着手进行鉴识比对，追查入侵远东银行电脑系统的黑客团伙。 台湾刑事警察局7日召开记者会说明侦办过程。专责查缉网络犯罪的警官邱绍洲介绍说，远东银行3日发现SWIFT（环球同业银行金融...

中新社柏林10月8日电 (记者 彭大伟)国际咨询巨头安永(Ernst & Young)最新发布的一项调查显示，德国企业面临严峻的网络安全形势，其中年营业额在10亿欧元以上的大企业超过半数(57%)遭到过入侵。而在两年前，这一数字仅为五分之一。 安永被称为全球“四大会计师事务所”之一。其委托德国独立市场研究机构开展的这项电话问卷调查于今年7月实施，其随机选取的调查对象包括450家德国企业的负...

在认证一件事情的真实性上，眼见为实似乎是亘古不变的人类社会认知准则。然而随着AI产品逐渐渗入到人类生活，在2017GeekPwn安全极客大赛上，这一准则或将被颠覆。“眼见”将不再真实，“耳听”将成“骗局”，甚至“立字为据”都将被黑客颠覆。 2017GeekPwn安全极客大赛将于10月24日和11月13日分别在上海及硅谷举办。今年，GeekPwn以“解构行动”为主题，在持续探索智能领域安全新维度的同...

如何禁止用ip直接访问到我的服务器? Windows下关闭或取消主机名空的站点 打开Internet 信息服务(IIS)管理器-如图1所示，关闭站点或者删除空主机名的绑定 linux下利用apache的虚拟主机机制，没有绑定的域名或者ip直接访问时会访问到第一个虚拟主机 注：以下操作都需远程登录ssh执行命令 centos-默认apache: 编辑配置文件 vi /etc/httpd/conf/h...