标签： 数据库安全

​如果您的流量不足，公共WiFi可能是一个救命稻草，但是，有多少人在注册免费公共WiFi之前实际阅读了条款和条件？英国的一个免费公共WiFi供应商Purple表示，它在几个星期前更新了使用免费WiFi的条款，其中加入义务清扫厕所等义务劳动条款，到目前为止，已经有22,000多人同意这个条款，并且使用这个免费公共WiFi。 Purple表示，它只是想以这种方式以查看在使用该服务之前有多少人实际阅读条...

​中新社北京7月13日电 (记者 于立霄)针对家庭摄像头遭入侵，公民隐私被侵犯事件，北京警方13日通报称，利用警务大数据侦查优势，警方仅用19天，成功摧毁了中国首例网上传播家庭摄像头破解软件的犯罪链条，抓获涉案人员24名。 6月18日，媒体报道称，有人在QQ群中兜售远程控制家庭摄像头的破解软件，有大量人员非法购买后利用摄像头进行偷窥，严重侵犯了公民个人隐私。对此，北京警方高度重视，迅速成立由网安总...

近年来，作为高效而直接的数据库防御工事，数据库防火墙已被越来越多的用户关注，应用在关键系统的数据库安全防护中，以保护核心数据资产安全。实现危险行为过滤，数据库防火墙必需串联部署，才能形成数据库的安全屏障。这要求其既要发挥抵御威胁行为的功能，同时又不能影响正常的应用访问，造成业务中断。 有人说：数据库防火墙风险大，一不小心你的应用就瘫痪了！真是这样吗？ 事实上，满足如此严苛要求的关键在于如何实现精准...

​ Android系统一直以来都因运行速度较慢和恶意软件较多等原因而饱受用户诟病，关于运行速度的问题，Android 8将会让大家耳目一新。而对于恶意软件较多这个问题来说，Google在Android 7.1中增加了一个名叫“恐慌按钮”的行为，该功能将允许用户通过狂按返回键来迅速关闭任何可疑的恶意程序。 Google将该功能作为一个可选项添加进了Android操作系统的config.xml文件中【...

旨在让每个网站都启用 HTTPS 加密的 Let's Encrypt CA 宣布将于 2018 年 1 月免费提供通配符证书（Wildcard certificate）。通配符证书是一种可被多个子域使用的公钥证书。这意味着，单个证书可用于提供多台服务器或一台服务器托管的多个子域名的网页加密，显著降低了个人和小型企业采用 HTTPS 的门槛。 Let's Encrypt 表示，它希望通配符证书能帮助...

仲夏七月，如骄阳般火热的是安华人的心。今天，安华金和再度迎来发展史上值得书写的事情——北京总部乔迁新址。虽然距离去年四月搬家仅一年，但公司业务和规模的快速扩张让我们不得不寻找更宽阔的空间。 2016-2017，在北京国际的一年是安华金和飞速发展的一年。兑现承诺，业绩增长保持翻番；开启全面扩张，全国8大分支机构组建完成；呼朋引伴，开拓渠道合作；以实现数据使用中的全面安全为目标，持续产线进一步扩展；全...

​ Vault 7周更持续中，这次维基解密要为各位呈现的仍然是来自CIA项目，这个项目的目的在于让CIA能够入侵并且远程监听运行Linux系统的电脑。 该项目被命名为OutlawCountry，CIA黑客能够把目标计算机上的所有出站网络流量重定向到CIA控制的计算机系统，以便窃取或者注入数据。 OutlawCountry工具中包含一个内核模块，CIA黑客可以通过shell访问目标系统加载模块，并且...

​Systemd是Linux社区最钟爱的基石，但可能会被恶意DNS服务器劫持或弄崩溃。补丁已出，受影响用户应尽快安装。 无论是PC、服务器、平板，还是什么其他小玩意儿，在装了脆弱Systemd的计算设备上查询主机名称，都足够邪恶DNS服务触发攻击的了：该软件的解析组件易遭欺骗，为查询响应分配过小内存，导致收到大回复时引发数据溢出，让攻击者可覆盖内存，弄崩进程或远程执行代码——这意味着远程的恶意DN...

在这篇文章中，我们会再一次证明过度依赖自动化工具会让人们忽视掉很多潜在危险，同时，我们也将会讨论一些有关Oracle Golden Gate技术层面的重要弱点（漏洞），并且向大家展示又一个信息安全产业产品质量不过关的案例。

新勒索病毒“Petya”昨日席卷了整个欧洲，之后迅速向全球蔓延。但到目前为止，黑客仅收到7064英镑(约合9000美元)的赎金。本周二，一种新型高传染性计算机勒索病毒“Petya”在欧洲和美国大面积爆发，俄罗斯、乌克兰、波兰、法国、意大利、英国、德国和美国等均已遭受该病毒的感染。 与上个月爆发的“WannaCry”勒索病毒一样，“Petya”也采取了索要赎金的方式，即黑客利用恶意软件对用户的文件进...

微软公司正面临巨大的压力，提供一个可以为数百万台电脑工作的网络安全解决方案，因为黑客加剧了攻击并提高了赌注。例如，在最近几个星期当中，WannaCry 勒索软件在全球范围内摧毁了超过20万台电脑，其中许多是运行Windows操作系统的过时版本。 这导致微软在6月中旬发布更新，以修复美国国家安全局确定的漏洞，允许旧系统防范“潜在的安全攻击。微软周二表示，为了防止下一次全球恶意软件危机，即将推出的更新...

​致力于提供安全个人计算机的电脑制造商Purism宣布，未来几周内加快旗下笔记本Librem 13和Librem 15的发货速度。之前美国地区的客户下单后要等好几个月才能发货，现在下单预计能在几周内收到了。好几月？没错！之所以顾客还这么有耐心等待是因为Purism它提供了非常重要的功能——安全。Purism通过将保护隐私、使用安全的硬件与免费的开源软件相结合，为客户提供自主、尊重隐私和信息保护的个...

上周六英国议会议员Henry Smith在推文中表示，英国议会的邮件系统遭到黑客入侵，试图寻找那些薄弱且容易破解的帐号密码，从而获取议员、议员助手以及议会员工的电子邮件内容。本周五（6月23日），英国下议院发表声明表示预防措施，议员的远程电子邮件访问已经被禁用。 英国国会下议院发言人表示：“部分在威斯敏斯特之外的议员和员工无法访问他们的邮件账号。”英国议会已经配合英国国家网络安全中心进行全面的调查...

  微软Windows 10源代码的一部分本周被曝出泄露到了追踪Windows版本的爱好者网站Beta Archive上，微软在经过调查后向外媒The Verge确认，确实有来自共享源计划源代码的一部分被泄露，这些代码主要提供给OEM合作伙伴使用。此前有消息称大约32TB的数据被泄露，但实际上此次泄露的规模相对较小，大约1.2GB。2004年微软也曾遭遇Windows 2000的源代码泄...

据《西雅图时报》报道，今年4月华盛顿州立大学（WSU)储存在校外设施的一个85磅的上锁保险柜被盗走。这起事件迫使华盛顿州立大学向100万人发送邮件，警告他们个人信息数据可能已经受到影响。据悉，该保险箱包含一个硬盘驱动器——其被用于储存个人信息，其中包括由WSU社会经济科学研究中心存储的社会保障号。 华盛顿州立大学负责管理营销及传播事务的副校长Phil Weiler表示，该中心是该校的一个研究机构，...