安全
修复 openEuler-24.03-LTS-SP3 的 CVE-2025-32463 漏洞
· 3 分钟阅读
业界
热榜：2015年度【渗透测试神器】Top 10
现在，安全研究者对网站或者应用程序进行渗透测试而不用任何自动化工具似乎已越来越难。因此选择一个正确的工具则变得尤为重要，正确的选择甚至占去了渗透测试成功半壁江山。
文摘
黑客是如何发现女朋友出轨的
作为一个不合格的乌云白帽子，下边只是冰山一角吧。但如果你是异地，那这也许是最好的教材。事情一开始是这样，我和GF异地接近一年了，GF有两个号码，有一个是我给她买的，另一个是自己买的。
业界
Experian被黑客入侵 1500万T-Mobile用户信息泄露
全球数据服务集团益百利 (Experian)公司电脑遭到黑客入侵，受影响的服务器上有益百利的客户 T-Mobile 的数据，包括美国 1500 万客户和信用申请人的信息。
安全
面临淘汰的10项安全技术
如果你在计算机安全领域有足够长时间，你肯定看到过各种各样安全技术。现在这个时候，我们可以开始预测哪些技术将会继续改进，哪些技术早晚会过时。攻击和技术的变化速度意味着所谓的尖端防御技术最终将会消失。
文摘
哪些组织将受益于统一威胁管理产品?
相对大容量设备，容量较小的UTM设备提供大部分相同的特性，它们是中小型企业的理想选择，也适于连接到企业网络的远程办公。由于 UTM 设备的模块化属性，管理员可以启用所有或部分特性以适应环境需要。
安全
统一威胁管理产品的“硬币两面”
统一威胁管理(UTM)产品是专用安全系统，采用优化过的硬件和软件，可以同时执行多项安全功能，如防火墙、入侵检测与防御、防病毒、虚拟专用网络以及更多。UTM 产品的核心在于所有分层、整体防护都在单一设备内实现，需要较少的管理工作及通常较低的成本。
业界
McAfee：Surface Pro 4会有100个安全漏洞
微软的新一代Surface Pro 4融合了自家Windows 10操作系统、Intel Skylake六代酷睿处理器，整体表现依然十分优秀，当然也加入了各种软硬件安全功能，但是，McAfee的创始人John McAfee可不这么有信心。他声称，处理器越先进，就越有机会被黑客盯上。
业界
安恒信息与您相约2015杭州云栖大会
安恒信息资深安全专家杨勃将带来《基于阿里云的安全创新解决方案探索》的主题演讲，向业界分享安恒信息作为传统厂商是如何在云平台上为用户更好的提供安全解决方案，以及结合安恒信息的实践，与大家分享云生态环境中的经验与心得。
业界
Uber追查黑客攻击来源 发现其中有Lyft高管
美国打车应用Uber于8个月前披露了一起严重的数据泄露事故。该公司目前正在追踪一个IP地址，分析黑客的来源。路透社援引两名消息人士的说法称，这一地址与Uber竞争对手Lyft的技术负责人有关。
安全
云计算安全风险研究与测评实践 by 章恒
中央网信办于近日发布了《关于加强党政部门云计算服务网络安全管理的意见》，《意见》中提出各级党政部门务必要充分认识到云计算服务网络安全管理的必要性，并且提出若干基本要求。
业界
新Android恶意程序获取Root权限卸载安全软件
恶意程序 然后联系aps.kemoge.net获取指令，将IMEI、IMSI、储存信息和安装应用等数据上传到CC服务器，CC服务器发回指令卸载安全应用和流 行的合法应用。研究人员分析的样本代码中全都包含简体中文字符，发现了一个叫Zhang Long的中国开发者。
业界
《纽约时报》：三星子公司LoopPay被中国黑客破解
10月8日消息，据《纽约时报》报道称，在三星收购Loop Pay不到一个月的时间里，其计算机系统就已经被来自中国的黑客团队破解了。据报道，这个来自中国的黑客团队被叫做Codoso Group或者Sunshock Group，正在寻找Loop Pay的磁力安全传输技术漏洞。
业界
“好病毒”疯狂传播：清除恶意软件，还能修改弱密码
据CNN财经网站报道，安全厂商赛门铁克日前发现了一款名为“Ifwatch”的新型病毒：如果用户家中所使用的WiFi使用了默认密码，Ifwatch 将强制用户修改密码；如果用户使用了无安全防范的通信渠道，Ifwatch将强制用户关闭。
安全
HTTPS漏洞泄漏微软账户个人信息
HTTPS连接通常可以为用户带来一定程度的私密性和安全性，但是据透露，当用户使用HTTPS连接到他们的微软用户帐户页面Outlook.com或者OneDrive.com的时候，连接泄漏了唯一标识，可用于检索用户姓名和个人资料照片明文。
安全
黑客是怎样攻击JEEP自由光的？
今年7月，两名美国白帽黑客成功侵入一辆正在行驶的JEEP自由光SUV的CAN总线网络系统，向发动机、变速箱、制动、转向等系统发送错误指令，最终使这辆车开翻到马路边的斜坡下。随后，他们在8月全球最大的黑客大会上，发布了攻击细节。