每日安全威胁简报-20160716
《每日安全威胁简报》依托于 云眼(CloudEye) 安全情报监控平台 获取更多实时情报请访问 http://eye.vfsec.com/Home/Today 或关注我们下方的微信公众号、官方微博
181万人支持的活动 揭榜可得3000元礼品
5月9日—6月30日，一个以“缉拿不一样的VIP”为名的活动在腾讯、网易、新浪、搜狐等媒体平台引爆点击。据悉该活动主要针对的是对数据库审计系统有高要求，且希望找到满意产品的VIP客户，自荐者或者举荐者可获得活动主办方昂楷科技提供的价值3000元的四重好礼。
每日安全威胁简报-20160715
《每日安全威胁简报》依托于 云眼(CloudEye) 安全情报监控平台 获取更多实时情报请访问 http://eye.vfsec.com/Home/Today 或关注我们下方的微信公众号、官方微博
肖力：阿里云的安全策略是责任共担，与用户“并肩作战”
随着业务的快速发展，云计算有可能成为继大型计算机、PC机和互联网之后的第四次IT产业革命。与此同时，安全也从企业上云的顾虑变为云计算的核心竞争力。CSA云安全联盟统计，64%的企业认为云上更安全。“传统IDC要求用户对所有安全问题负责，到了云上，安全迎来责任共担新时代，安全问题变成厂商与用户共同解决。”7月13日2016阿里安全峰会上，阿里云安全事业群资深总监肖力总结七年实践，重新定义云计算时代的...
每日安全威胁简报-20160714
《每日安全威胁简报》依托于 云眼(CloudEye) 安全情报监控平台 获取更多实时情报请访问 http://eye.vfsec.com/Home/Today 或关注我们下方的微信公众号、官方微博
Cisco：Intel集成显卡驱动存任意代码执行漏洞
思科Talos的安全专家发现英特尔HD集成显卡驱动中存在安全漏洞，最糟糕的情况下能够让黑客在Windows 7及更早版本上执行任意代码，在Windows 8及更高版本上导致系统崩溃。
美国国家安全局：Locky（勒索·中文版）
Locky是一个多级勒索限制访问被感染的系统文件直到支付赎金。网络行为诱使受害者开启和点击社会工程垃圾邮件的附件。在许多情况下，这些电子邮件包含获得受害者的凭据并收集来自受害人主机上的个人信息的能力。Locky的主要传送机制是通过微软Word，Excel或Outlook附件。 已知Locky目标包括各种普通公民，医院和政府网络。针对医院的研究技术包括通过虚假单据引诱收件人点击附件并提示用户启用宏。...
电子政务时代，核心数据安全如何保证
近年来，伴随政府信息化程度不断加深，电子政务系统的建立和使用惠及各国家、地市政府机构，政府部门的工作效率大大提高。另一方面，政府承担社会公共职能，信息化建设的普及和深入意味着电子政务系统承载越来越巨量的公民信息。 责任与挑战并存，这些年信息技术高速发展的负面效应开始显现，越发严重的数据泄露问题、愈加猖狂的黑产行业……种种安全威胁直指核心敏感数据。政府信息系统中存储的社保数据、经济数据等大量敏感信息...
每日安全威胁简报-20160713
《每日安全威胁简报》依托于 云眼(CloudEye) 安全情报监控平台 获取更多实时情报请访问 http://eye.vfsec.com/Home/Today 或关注我们下方的微信公众号、官方微博
金融行业安全每日鲜（2016-07-12）
《金融行业安全每日鲜》依托于 云眼(CloudEye) 情报监控平台 获取更多实时情报请访问 http://eye.vfsec.com/Home/Today 或关注我们下方的微信公众号、官方微博
处理“启用了不安全的HTTP方法”
除标准的GET和POST方法外，HTTP请求还使用其他各种方法。许多这类方法主要用于完成不常见与特殊的任务。如果低权限用户可以访问这些方法，他们就能够以此向应用程序实施有效攻击。
金融行业安全每日鲜（2016-07-11）
《金融行业安全每日鲜》依托于 云眼(CloudEye) 情报监控平台 获取更多实时情报请访问 http://eye.vfsec.com/Home/Today 或关注我们下方的微信公众号、官方微博
金融行业安全每日鲜（2016-07-10）
《金融行业安全每日鲜》依托于 云眼(CloudEye) 情报监控平台 获取更多实时情报请访问 http://eye.vfsec.com/Home/Today 或关注我们下方的微信公众号、官方微博
金融行业安全每日鲜（2016-07-09）
《金融行业安全每日鲜》依托于 云眼(CloudEye) 情报监控平台 获取更多实时情报请访问 http://eye.vfsec.com/Home/Today 或关注我们下方的微信公众号、官方微博
