游侠安全网

现在有越来越多的信用卡具备轻触式付款功能，用户只需轻轻在传感器上拍一下，不需要签名，也不需要密码认证，就可轻松付款。然而，方便的代价是有可能信用 卡数据会被偷取。

Windows 10 Build 10240已经被签署为RTM正式版，但是微软今天对国外媒体表示，Windows 10身上并没有RTM、Goes Gold、最终正式版这样的称呼。

Mongodb在默认情况下是不需要密码就可以访问的，另外在其mongodb端口+1000还有web管理界面，因此可以通过本插件对mongodb进行未授权访问检测

前不久IDC发布2015全年安全产业报告，报告中提出整合安全架构已经成为未来CIO们关注的重点。试看当今国内网络安全市场，众多网络安全厂商还在不断通过更新解决方案在推出一个又一个安全概念。

经过严格评审和试用，齐鲁晚报最终选择了浪潮推出的SSR主机安全增强系统对网站系统进行安全加固，有效抵御黑客入侵，消除网站被挂马的可能性。

东巽科技副总经理李薛用一种通俗的方式解读了APT(高级持续性威胁)这一技术名词：“不怕贼偷，就怕贼惦记，攻击者使用长期跟踪的方法针对业务系统、企业的信息系统进行跟踪打击，因此，APT攻击可谓无孔不入的蹲守着猎物。”

2015年7月，国际著名研究机构Gartner最新发布了 《全球Web应用防火墙魔力象限报告》 ，安恒信息Web应用防火墙凭借技术优势以及在中国市场的良好表现再次进入Gartner魔力象限。

7月22日消息，安恒信息明御综合日志审计平台发布最新版本。新版本在功能上得到了很大的提升，更加注重用户的使用体验。同时，在性能方面修改了事件存储方案，对数据存储的架构进行调优。

近日，安恒信息最新推出了明鉴网络与信息安全信息通报预警管理平台。该平台可以与等级保护监察管理系统、等级保护检查工具箱、安全培训综合管理平台进行无缝对接并实现联动。

本次介绍的是专门针对resync工具弱口令进行检测的扫描插件。

传统的信息安全解决方案主要是通过网络传输通道加密、PKI或增强身份认证、防火墙、IPS、堡垒机等技术构成综合的信息安全应对策略，但这些方案在现实中变得弱不禁风，大量信息泄露事件频繁爆发，数据库在近期泄露事件中成为了主角。 这与我们在传统的安全建设中忽略了数据库安全问题有关，在传统的信息安全防护体系中数据库处于被保护的核心位置，不易被外部黑客攻击，同时数据库自身已经具备强大安全措施，表面上看足够安全...

网络安全公司Rapid7于17日登陆纳斯达克市场，上市首日股价大涨58%，收于每股25.28美元，公司市值达到9.6亿美元。去年该公司净销售额达到7688万美元，60%以上的收入来自企业客户。

据新华社电韩国警方19日说，国家情报院一名45岁官员被发现死于车内，死因暂认定为自杀。男子在遗书中写道，自己希望以死明志，国家情报院黑客软件绝对没有被用于监听韩国公民。

7月19日，湖南一家名叫“十二药网”的医药网店称遭到黑客持续48小时的猛烈攻击，导致该网站长时间瘫痪。记者了解到，就在7月初，湖南、上海、成都等全国各地数家医药电商曾遭到一次集体攻击。

美国政府的监听方式多种多样，如今他们又多了一种攻击用户电脑的方式。根据维基解密曝光的消息，波音的子公司Insitu正希望能够通过无人机传播监控软件。