国内公司开发的 GO 输入法被指控监视用户敏感信息;安全研究:手指模型的发展或将改进指纹识别技术

 2017年9月25日

国内公司开发的 GO 输入法被指控监视用户敏感信息 据相关媒体报道,中国广州公司GOMO Dev Team开发的GO入法被指控收集用户个人信息、下载危险的可执行代码。Google Play统计显示,该输入法在全世界有超过2亿用户。安全公司Adguard的研究人员发现,GO输入法会向该公司的服务器报告用户的Gmail账号、语言、IMSI、位置、网络类型、屏幕大小、Android 版本、设备型号等。此...

西安瑞天入选第二届SNCERT网络安全信息通报成员单位

 2017年9月24日

近期,西安瑞天参加了省通信管理局举办的第二届SNCERT(国家计算机网络应急技术处理协调中心陕西分中心)网络安全信息通报成员单位签约授牌仪式。 来自西安瑞天、陕西省网络与信息安全测评中心、神州绿盟、启明星辰、杭州安恒、知道创宇、深信服、远江盛邦、南京铱迅、天融信、西安四叶草等13家企业及陕西互联网应急中心相关领导及处室成员参加了会议。会议由信息安全管理处张修主持,田瑛处长出席会议并给获证单位授牌颁...

薛之谦事件|手机数据如何恢复?又如何彻底删除掉我的隐私数据?

 2017年9月23日

​最近薛之谦事件特别红火。关于网友们之前各种技术分析怀疑薛之嫌所发截图是被p过的。薛之谦的工作人员回应说,所po出的聊天记录都是通过一款软件进行数据恢复的。 但我们对这点感到质疑。一微信聊天记录找腾讯也是很难恢复的; 二手机删除掉的一段时间内是可以做数据恢复的(有两种方法,一种是用app,那种其实效果不好,另外一种是把存储芯片拆下来用恢复U盘的方法恢复,那种效果好),不过13年那么久远的聊天记录,...

宝塔Linux面板 - 9月20日更新 - 5.2.0正式版

 2017年9月23日

2017年3月8日发布全新架构的宝塔Linux 面板3.1Beta版,到现在的5.2.0正式版,历经100多天打磨,宝塔研发工程师做了大量优化适配,从最开始的只支持CentOS到现在支持CentOS、Ubuntu、Debian、Fedora、Deepin。 为了把更多精力用在研发功能上,从2017年7月19日开始,我们在更新周期上做了分割,把宝塔Linux面板划分为正式版和内测版,内测版依旧为每周...

美国国土安全部:黑客在2016年将目标对准21个州的选举系统

 2017年9月23日

本周早些时候Facebook宣布把俄罗斯机构于美国2016年总统大选期间在其平台上购买的广告内容移交给美国国会。据外媒报道,当地时间周五美国国土安全部(DHS)向21个州发出通知,黑客在2016年将目标对准他们的选举系统。不过没有一个系统涉及到统计投票,而黑客只破坏了少数系统。 DHS发言人Scott McConnell 在一份声明中表示:“作为我们正在进行的信息共享工作的一部分,今天国土安全部告...

美国人认为黑客犯罪是对健康,安全和繁荣的最大威胁

 2017年9月23日

​根据新的调查显示,黑客胜过其他威胁,包括气候变化,核能,危险废物和政府监控,成为美国人心中最大的威胁。网络安全公司ESET进行的研究和调查,随机选择美国成年人,要求他们评估15种不同危害的风险程度。其中有六种是与网络有关的,其余的则是其他形式的技术危害。 结果表明,黑客犯罪被认为是最大的风险,远远超过排位第二的空气污染,危险废物排名第三,另有与网络有关的盗窃或暴露私人资料,被评为第四。政府监控只...

极限网络免费提供态势产品,助力保障十九大网络安全!

 2017年9月22日

​      中国共产党第十九次全国代表大会将于2017年10月18日在北京召开,随着十九大的临近,国家关键信息基础设施的安全防护工作变得尤为重要。关键信息基础设施非常容易遭受来自黑客、有组织犯罪、网络间谍等恶意攻击者的网络高级攻击,而对国家关键信息基础设施的全方位监控、分析、预警是第十九大全国代表大会顺利进行的有效保障。 网信,公安,各关键信息基础设施单位等纷纷行动起来,保障十九大期间的信息系统...

国内某手机杀毒软件收集用户数据遭谷歌应用商店下架;

 2017年9月22日

国内某手机杀毒软件收集用户数据遭谷歌应用商店下架 在安全厂商Check Point发现一款应用会秘密收集用户智能手机上的数据之后,谷歌公司先是将该高人气移动反病毒应用从Play Store中下架,但随后又恢复开放。这款存在问题的应用名为DU Antivirus Security(百度杀毒海外版),由DU Group公司(百度国际部,属于百度的下辖企业)开发完成。 参考来源: https://www...

【见招拆招】百度安全WAF靶场演练正式开赛!

 2017年9月22日

本届主题是“见招拆招”,旨在汇聚安全行业的精英,为更多的网络安全从业人员及爱好者提供技术交流和学习平台,鼓励那些专注求解、见招拆招的“极客”,也让大家更好的了解网络安全重大的意义,共建网络安全。 你是否想要个一展拳脚的机会,和全国高手对决? 你是否想体验作为一名极客,去攻占网络世界? 你是否想赢得丰厚奖金,肆意挥霍你的任性? 如果你相信自己的实力,就来参加挑战吧! 比赛时间 2017年9月21日1...

【鼎源资讯】美国国土安全部大力投资移动应用安全

 2017年9月22日

在移动计算安全方面,政府机构面临的挑战不仅来自传统的软件漏洞,还包括可通过移动应用程序获取的大量不同的服务。 9月6日,Kryptowire公司与红帽公司获得了国土安全部(DHS)第二份价值190万美元的合同,以确保应用程序整个开发周期的安全性。两年前,国土安全部科技局便开始积极推动移动应用程序的验证和威胁防护,而且还授予Kryptowire公司合同,以开展风险评估、漏洞分析及移动应用备案等工作。...

维基解密瞄准俄罗斯:国家机构承包商Peter-Service提供的大规模监控系统公诸于世

 2017年9月22日

​维基解密日前发布了一批名为 “Spy File Russia” 的文件,详细介绍了俄罗斯 Peter-Service 公司协助国家机构部署的监控设施。该设施可被俄罗斯机构用于监控公民的网络活动和移动设备。 维基解密的意大利媒体合作伙伴“ La Repubblica”表示: 这些泄露的文件涵盖 2007 年至 2015 年 6 月之间该设施的监控详情。 国家监控机构承包商 Peter-Servic...

2017年广东省网络安全周圆满结束

 2017年9月21日

​9月18-20日,以“网络安全为人民,网络安全靠人民”为主题,“第四届广东省网络安全宣传周暨网络安全技术及成果展示会”圆满结束。 省委副书记、广州市委书记、省委网络安全和信息化领导小组副组长任学峰等领导亲临展会。 宣传周现场 极限网络托雄厚的技术实力和多年的项目经验的累积,受邀亮相此次展会。极限网络展位位置为T20及126。其主要展示我们的态势感知系统。 极限智能态势感知系统是一款可对企业数据进...

【鼎源资讯】群主不用担心!“谁建群谁负责”最完整解释来了

 2017年9月21日

9月7日,国家互联网信息办公室印发《互联网群组信息服务管理规定》(下简称《规定》),并于2017年10月8日正式施行。其中第9条规定引发网友热议。一时间“谁建群谁负责”、“谁管理谁负责”、“群聊9不原则”在各种社交平台上广泛流传。 第9条规定如下互联网群组建立者、管理者应当履行群组管理责任,依据法律法规、用户协议和平台公约,规范群组网络行为和信息发布,构建文明有序的网络群体空间。互联网群组成员在参...

网络安全宣传周,从我们自身做起

 2017年9月21日

9月16日,2017年国家网络安全宣传周在上海隆重开幕,主题为“网络安全为人民,网络安全靠人民”。本次活动由中央宣传部、中央网信办、教育部、工业和信息化部、公安部、中国人民银行、新闻出版广电总局、全国总工会、共青团中央等九部门共同举办。   互联网时代,网络安全形势严峻 据资料显示,截至2017年6月,我国网民规模达到7.51亿,互联网普及率为54.3%。以互联网为代表的数字技术对整个经...

黑客利用 Subsystem for Linux 攻击 Windows 操作系统;Apache Http Options 请求方法存在安全漏洞,可致内存信息泄漏

 2017年9月21日

黑客利用 Subsystem for Linux 攻击 Windows 操作系统 据外媒报道,Windows 10 引入的 Subsystem for Linux(WSL)功能,允许用户 在 Bash 终端运行 Linux 可执行文件。安全公司 Check Point Research 研究人员近期报告了黑客利用 WSL 的新攻击方法,他们称之为 Bashware 攻击。研究人员表示,现有的安全产...