网络遭受APTs攻击的五个信号

 2013年1月21日

你的网络上是否有重要的数据?察觉到有奇怪的网络状况?那么你可能已经沦为APT攻击的受害者了…… 与传统网络攻击相比,黑客所发动的APTs(高级持续性威胁)是一个新兴的攻击类型。APTs会给企业和网络带来持续不断的威胁,能够发动APTs攻击的黑客,往往是一个有着良好纪律性的组织,作为一个专业团队集中进行网络活动。通常情况下,他们将宝贵的知识产权、机密的项目说明、合同与专利信息作为窃取目标。 发动AP...

公安部严厉打击贩卖信息犯罪 千人落网

 2013年1月21日

1月14日,重庆。渝北警方抓获涉案嫌疑人邓某。 新京报讯 (记者 刘刚) 记者从公安部获悉,继去年4月公安部部署全国公安机关开展严厉打击侵害公民个人信息犯罪活动后,针对该类违法犯罪的新特点,今年1月14日,公安部再次部署指挥北京、河北、上海、浙江、广东、湖北、重庆等21个省区市公安机关统一行动,严厉打击出售、非法提供和获取公民个人信息的违法犯罪活动。 破获各类刑事案件707起 据介绍,近年来,出售...

黑客社会工程学攻击2

 2013年1月19日

黑客社会工程学攻击2 黑手不出,谁与争锋!阔别4年,社工尸再现江湖。 2008年 《黑客社会工程学攻击》上市,它是当时国内第一本“社工尸”图书,启智中国式社工黑商。荣获当年最为畅销的安全黑客类图书,被誉为中国版的《欺骗的艺术》。该书曾是当年官方淘宝店以及代理淘宝店的“镇店之宝”。在售罄之后,有读者曾以高出原书几倍的价格才从其他渠道购得。 2013年 “社工尸”蛰伏4年,卷土重来,《黑客社会工程学攻...

马化腾:腾讯十分之一员工负责信息安全

 2013年1月18日

“安全”,似乎是马化腾线上线下都特别关切的一个话题。 据《第一财经日报》报道,马化腾在深圳市五届人大五次会议分组讨论时特意提到了深圳的治安。他认为,虽然深圳治安看上去改善了,但是偶尔发生的治安案件,会让大家对城市的公共安全感到担忧。 他说,腾讯员工有一个阶段受到治安问题困扰,公司只好自己出钱增加保安,他认为深圳要从根本上改善社会治安,从增加警力着手,深圳的警力跟常住人口相比还是不够。 马化腾在多个...

李彦宏:做好一个产品经理 必须要有技术信仰

 2013年1月17日

产品经理(Product Manager),虽然不是老板,但是企业守门员、品牌塑造者、更是营销骨干。一个好的产品经理不但能引导产品的发展,而且能引导公司的发展。产品经理的年薪一般在30-50万元左右,国内互联网行业产品经理年薪范围一般在60-80万间,70万左右的偏多。 在互联网行业,我们知道很多的产品经理都从程序员直接升上去的。有着“中国互联网最大产品经理”美誉的“小马哥”腾讯CEO马化腾更是坚...

移动应用表单设计秘籍

 2013年1月17日

一直想写一篇文章,关于移动应用表单设计的,可惜最近项目很忙,忙到没有时间打理博客。最近体验产品的时候,经常看到错误的的表单设计,要么信息混乱,要么步骤繁复、要么语言程序化,要么视觉焦点跳跃,要么校验顺序混乱,要么反馈不及时,如此种种的问题,让我很想认真的总结一下,思考一下,为移动应用的表单设计,提供一些个人力所能及的建议,希望更多地设计师能认真思考移动应用表单的特殊性,能最大限度的提升表单设计的体...

网购背后欺诈盛行 黑客产业链超百亿规模

 2013年1月16日

中国互联网络信息中心15日发布的《第31次中国互联网络发展状况统计报告》显示,2012年我国网购用户达到2 .42亿人,增长4807万,增长率高达24.8%。但与此同时,网购消费欺诈等问题却日益严重。 根据360、金山、艾瑞等公司近期发布的安全报告,随着网购市场的快速发展,各种黑客欺诈犯罪层出不穷,诈骗类型不断翻新,并逐渐形成了研发、制作、调试、销售、教学等各环节完备的“黑客产业链”。据上述安全公...

韩国正训练黑客应对网络袭击

 2013年1月16日

CNN报道,韩国政府推出“极品之选”计划,即培养计算机黑客应对国内外网络袭击。这些人参加政府组织的为期6个月的培训,然后组建韩国网络战第一条防线。韩国是世界互联网最发达国家之一,经常成为网络战袭击目标,特别是来自朝鲜的网络袭击。[CNN]

某网络游戏公司急聘信息安全工程师 地点:菲律宾

 2013年1月15日

职责Responsibility 1. 熟悉企业内网信息安全体系建设(防泄密系统,网络接入控制,端口管控,入侵防御); 2. IT风险管理,包括业务分析、风险识别,及解决方案建议; 3. 组织对公司网络、服务器、应用系统等进行定期安全检查和安全加固; 4. 组织进行公司员工IT合规及信息安全教育与培训; 5. 参与公司内部信息安全及合规审计; 6. 跟踪国内外信息安全领域的动态和相应的技术研究; ...

女子在12306购火车票 因电脑藏木马钱被划光

 2013年1月15日

商户显示“铁道部资金清算中心”再继续支付 原标题:认准12306购票 不料电脑暗藏木马被骗1700多元 浙江在线01月15日讯 春运在即,买票当然是头等大事。由于可以提前20天购票,E时代的人,当然大多选择了网购。 为了防止大家被“钓鱼”,本报曾多次提醒,12306.cn才是铁路官方唯一授权的售票网站。杭州的小乔也记住了,但当她登录www.12306.cn,不但火车票没买成,账户上的钱却被“木马”...

甲骨文升级Java 专家称Bug问题依旧

 2013年1月14日

据路透社报道,由于出现致命安全漏洞,甲骨文公司上周日紧急升级了Java软件,但安全专家表示,升级无法保护PC免受恶意黑客的网络犯罪攻击行为。上周六,美国国土安全部发布警告,由于Java存在可盗取身份和银行帐号等犯罪行为的漏洞,因此它敦促PC用户关闭Java。 过了一天开发商甲 骨文就发布了升级。但波兰公司安全探索研究员亚当•迪亚克(Adam Gowdiak)表示,甲骨文的升级仍未修复几个关键的安全...

百度、金山、腾讯将联合进军互联网安全领域

 2013年1月14日

新闻晚报记者昨日从百度内部证实,在经过与金山、腾讯两方的多次商谈后,三方已达成一致,将联合进军互联网安全领域。除了借助搜索推广帮助金山扩大装机量外,百度还计划推出自有的杀毒软件,或许将重启两年前的“百度安全卫士”,弥补李彦宏担忧的客户端短板。 这一重磅合作因其清晰的火药味而充满戏剧性。在业界看来,金山、腾讯、百度俨然是奇虎360近年来恩怨最深的三大宿敌,此次三方直接攻向360大本营,在商业利益之外...

微信秘籍 - 利用基站原理摇出更多的人

 2013年1月14日

第一次用wechat。说实话,腾讯的app通病滑动顿卡。 利用基站原理摇更多的人?什么意思"" 如图,你可以这么理解: 一般你摇一次会出现1~2人吧?而且会重复摇到。 利用wechat的特性,我进行了一个简单的测试"" ∷        基于android的flyme系统; /*ios、wp8请自测*/ ∷        设备已root,并启动LBE安全大师的主动防御功能;/*切记,一定要root...

Oracle发布Java 7 Update 11 修补漏洞并提升安全级别

 2013年1月14日

在宣布修正Java严重0day漏洞的消息发出一天后,甲骨文公布了Java SE 7u11更新,它包含了安全漏洞CVE-2013-0422的补丁,同时也改变了默认的Java安全级别设置,任何未签名的Java Applet或Java Web Start应用程序运行时总是会被提示,这样可以防止恶意应用被下载,对用户来说这可能会带来的影响是需要多确认一下。 下载:Java SE 7u11 上周一个重大Ja...

美国政府要求禁用Java软件 因漏洞太多

 2013年1月13日

1月12日消息,据国外媒体报道,美国国土安全部警告电脑机用户禁止使用甲骨文的Java软件。事实上,早在此之前,一些安全专家就事先向成千上万的普通用户和企业用户发出警告,禁止使用甲骨文的Java软件到网上冲浪。美国国土安全部的此番警告无疑是进一步强化了这些专家的警告。 一些警告称,黑客已经发现了如何检测到Java软件,并通过该软件来安装恶意软件,从而让他们能够开展各种网络犯罪,包括盗窃用户身份证号,...