分类： 安全

5月22日上午8点，备受瞩目的第三届XCTF国际联赛福州站国际赛RCTF 2017线上赛正式落下帷幕，比赛持续了48个小时，来自美国、英国、法国、韩国、日本、菲律宾等全球各地的78个国家和地区的838支战队齐聚XCTF实训平台同台竞技，并有620支战队最终获得分数。 截止比赛结束，积分榜排名前十的战队分别为：解题25得分11821分的motesolo战队、解题24得分10912分的217战队、解题...

由福州大学主办，福建省高校网络系统信息安全重点实验室ROIS战队承办的ROIS-CTF竞赛（以下简称RCTF）将于明日上午八点正式打响，本次大赛指导单位福建省网络与信息安全测评中心，赛宁网安作为唯一技术支持单位提供XCTF-OJ实训平台作为技术支撑。 本次赛事将由ROIS战队全面负责赛事的命题及组织。ROIS战队依托于福州大学福建省高校网络系统信息安全重点实验室，成立于2013年，近年来战队成绩突...

席卷全球的WannaCry勒索病毒的影响仍在持续，热度不减，引发全球瞩目，目前至少有150个国家受到网络攻击，而病毒已出现“变种”，传播速度可能更快。 在线检测方法 检测永恒之蓝（MS17-010）漏洞， 预防WannaCry勒索病毒 “感洞”发现了某国家级重点客户的MS17-010漏洞（上图所示） 感洞（BugFeel） 感洞官网：www.bugfeel.net “感洞”（BugFeel），是四...

一、北信源（蠕虫勒索）专杀工具及补丁下载 1、北信源专杀免疫工具 点击下载 说明 2、微软官方补丁 点击下载 二、北信源（蠕虫勒索）个人用户解决方案 个人用户解决方案  点击下载 三、北信源（蠕虫勒索）企业用户解决方案 企业用户解决方案  点击下载 四、北信源（蠕虫勒索）其他各种工具下载 1、北信源景云防病毒专杀工具  点击下载  使用说明  2、北信源免疫工具  点击下载  使用说明  3、深度...

在WannaCry病毒爆发后，美亚柏科计算机取证研发团队连夜根据该病毒的特性，进行了针对性的研究，14日下午研发取得重大【突破】。现美亚柏科【恢复大师】、【取证大师】特别版本推出，该版本支持对感染WannaCry 病毒的计算机进行数据恢复

从5月12日起，一名为“想哭（WannaCry）”的勒索软件全球爆发，老旧的勒索病毒配上核弹级别的网络武器，掀起一番腥风血雨，造成全球100多个国家和地区的上百万个IP地址“中招”。 医院就诊系统停了，学生毕业设计没了，真当是“想哭”。 据监测，WannaCry升级到2.0版本，取消了所谓的kill switch，专家预测第二波攻击即将袭来。面对勒索变种后的第一个“忙day”，拔掉网线，快打补丁，...

经分析，判定该勒索软件是一个名称为“wannacry”的新家族。该勒索软件迅速感染全球大量主机的原因是利用了基于445端口传播扩散的SMB漏洞MS17-010，微软在今年3月份发布了该漏洞的补丁。

​WNCRY病毒疯狂攻击全球上百个国家，无数宝贵资料被病毒加密，甚至有大学生毕业论文被锁死。360深入分析病毒原理，发现有可能恢复一定比例文件的急救方案，成功概率会受到文件数量等多重因素影响，详细教程见本文。

由于“WannaCry”大规模爆发于北京时间周五晚8点，因此国内还有大量政企机构网络节点尚在关机状态。因此，周一开机已经是一场安全考验。安天修订此前的应急手册，增补开机指南部分。

面对肆虐的Onion、WNCRY两类勒索病毒变种在全国范围内出现爆发的情况，金山毒霸中心已紧急发布比特币勒索病毒免疫工具及应急处置方案。

本周末，瑞星公司为应对本次病毒成立应急处理小组，瑞星产品全线进行了紧急升级，提供全方位解决方案并开通服务专线。由于病毒爆发是从周五晚间开始，因此，很多电脑处于关机状态，但到了周一，请广大用户不要轻易开机以及联网，请按照以下“周一开机指南”操作。

网络安全领域的基础法《网络安全法》将引领网络安全保障步入“法时代”。《网络安全法》系列之一：6月1日将施行，网络安全知多少？

为加强我们账户的密码安全，拥有一款方便的密码生成工具是非常有必要的，这款在线随机密码生成工具可以帮助我们解决密码简单问题，强化安全密码。

近来，京东、优酷等多家知名企业都发生了密码泄露，造成用户隐私泄露。可见，单一密码对敏感和重要信息进行保护力量越来越弱，所面临的挑战亦是愈发严峻。因此业内对多重认证的呼声也越来越高，而其中的双因子认证得到了业界的普遍认可。本文主要介绍SSH双因子认证，结合了当下热门的微信小程序的“运维密码”，来实现认证保护。 双因子认证机制 对于网络信息系统来说，能否识别使用者的身份，是能否确保安全的基础和关键。在...

继Oracle、MongoDB等常用数据库之后，MySQL又成为比特币勒索猎杀目标。成百上千个MySQL数据库被劫持，删除存储数据，要求支付比特币的赎金。 此番针对MySQL的比特币勒索，是直接针对MySQL的。但并非MySQL本身存在安全问题，而是安全意识薄弱惹的祸。简单点说，再安全的防盗门，如果没有关上，任由它开着，有小偷进入偷窃，这可就怨不得防盗门不安全。 安全意识薄弱的问题？梳理MySQL...