后门、漏洞与木马杂谈(3)

 2013年7月8日

针对IT系统的控制层保护的缺失以及实现发起的攻击是目前攻击者核心关注的领域,针对加密算法数学层面的攻击,也是存在但比较少的,当然攻击拿到加密的东西通过破解算法或暴力计算来搞的很多。

后门、漏洞与木马杂谈(2)

 2013年7月7日

要理解安全研究者的视角,就需要脱离开单纯从加密这个视角思维来看待安全,而要从结合计算机体系角度来看待安全,这个角度看待,其实更容易理解我们安全研究者的视角,其实本质不应该如此吗?

后门、漏洞与木马杂谈(1)

 2013年7月7日

发现一些在IT各自领域深有建树的专家对于IT安全的理解,和我们这些专业从事安全领域的技术人员的角度和认识,存在着巨大的鸿沟。这是怎么了?我觉得作为安全领域的技术人员,是有义务向IT领域的技术人员,做相关安全的普及。

游侠分享:新浪微博 3.6.0 beta1

 2013年7月6日

今天上午打开腾讯“应用宝”(类似于安卓市场、安智市场的软件,腾讯出品)的时候 ,发现提示新浪微博有最新版,于是直接升级,看看新版本有什么改进,因为我实际上对3.5.2版实在是没什么好感。

虚拟路由器--“360连我WiFi”绿色单文件版

 2013年7月6日

在360公司推出“360随身wifi”无线路由器以后,对安全卫士进行了更新,增加了1个虚拟路由的软件,通过改软件大家就能够很方便的设置wifi共享,经过测试,我发现对比同类软件,360连我wifi还是比较简单好用的。

SSL:今天拦截明天解密

 2013年7月6日

数百万网站和数十亿网民都依靠SSL保护敏感数据如密码、信用卡号码和个人信息的传输,但最近泄漏的机密文档显示,美国国家安全局(NSA)会记录大量互联网流量,储存加密数据以用于以后的密码分析。

黑客二三事:熊猫烧香其实不入流

 2013年7月5日

随着李俊二度入狱的消息传来,这个沉寂多年的名字以一种颇具娱乐意味的姿态再度出现,同时随着各种泄露事件和棱镜门的不断升级,黑客和网络安全相关的一系列话题再度登上了话题榜。

黑客:站在十字路口的孤独者

 2013年7月4日

相信圈内的朋友都有过这样的内心挣扎,做黑产、“项目”每年能赚到几百甚至上千万,而做白每年苦逼的能赚到几十万就算不错。究竟要怎样选择?哪条路才是对的?我选择了保守,去做一份web安全的工作,舒舒服服的睡每一个觉。

风波再起 磊科NI360安全无线路由器评测

 2013年7月3日

磊科和360近日联合推出了磊科NI360无线路由器,一个是知名的网络设备厂商,一个是知名的互联网企业,二者共同推出的产品将具备如何的基因?评测室第一时间拿到了这款无线设备,并进行了全方位的评测。

育碧遭黑客攻击:用户账号被窃

 2013年7月3日

育碧发表博文称:“我们最近发现,公司旗下的一个网站已被攻破,黑客越权存取了我们的一些在线系统。在这一过程中,我们得知自己的账号数据库中的数据已被非法存取,包括用户名、电子邮件地址和加密密码等。”

绿盟科技发布工控系统安全性研究报告

 2013年7月1日

绿盟科技成立了一个有多名资深技术专家所组成的研究团队来专门从事工业控制系统的安全研究。研究团队结合公司在安全攻防、协议安全性以及漏洞研究方面的技术优势,首先对工业控制系统的安全性进行了较为深入的研究。

赛门铁克解析近日朝鲜半岛网络攻击事件

 2013年7月1日

最近,朝鲜半岛发生了一系列针对韩国一些政府组织的网络攻击事件。尽管这些攻击是由不同渠道的攻击者发起,但根据赛门铁克观察发现,其中一起针对韩国政府网站的DDoS攻击与DarkSeoul团伙及Trojan.Castov有着直接的联系。

DEDECMS登录后台慢的完美解决方案

 2013年7月1日

DEDECMS v5.7 SP1一个比较严重的是,架到服务器上的dede网站后台打开菜单选项卡得不能动,等半天显示505服务器错误,本地调试好好的,放在服务器为什么不行了呢?检查了下源文件,发现是DedeCMS安全提示执行缓慢造成的。

BYOD 2.0的安全管理:MAM

 2013年7月1日

人们将来更愿意使用移动设备上网。对于中国而言,2012 年第一季度中国的移动互联网用户已达到10亿,到2016年中国将是BYOD最大应用市场。不管企业是否有近期计划,他们都必须做好准备,迎接BYOD。

云南全省检察机关统一部署360企业版杀毒软件

 2013年6月29日

近期云南全省检察机关已开始统一部署360企业版杀毒软件。360企业版迄今已获得商务部、新华社、多地公检法机关等重要单位选用。在刚刚结束的“2013中国国际软件博览会”上,360企业版击败众多同类产品而获得大会金奖。