游侠安全网 Archives - Page 21 of 25

智能电表变炸弹：物联网时代供电设施安全性引关注

研究员内坦内尔·鲁宾说：智能电表“极度不安全”——弱加密、依赖易被入侵的协议，以及可被编程为炸弹!　这位软件漏洞猎手嘲笑世界各国对智能电表的大力推广简直是不顾后果的疯狂行为，并称这些“危险”的设备是所有联网智能家居设备的风险源。智能电表能与屋内所有联网设备通信，比如空调、冰箱之类的。只要能渗入联网电表，黑客就能控制这些智能家居设备，甚至“登堂入室”。他们还能篡改电表代码引发火灾——利用供电设备...

安全资讯：乐购面临19亿英镑罚款：数据泄露不再是儿戏

有着银行及超市连锁的乐购集团，将面临超19亿英镑的罚款——如果他们上周末承认的数据泄露发生在欧盟《通用数据保护条例》(GDPR)实施之后的话。 GDPR将在2年之内实施，会撬动整个欧盟的数据保护监管体制。其重要特征之一，就是对安全事件中被定义为‘数据控制者’的公司会处以高达营业额4%的罚款。而且，尽管措辞不当，律师们普遍认为，对像乐购这样的多元化企业，GDPR的目的就是将整个集团的营业额作为决定罚...

从顺丰系列数据泄露事件看我国企业IT系统建设的安全软肋

8月26日，顺丰速递湖南分公司宋某在深圳南山区人民法院受审，被指控罪名为：侵犯公民个人信息罪。泄露过程粗暴而简单：宋某将公司业务系统的账号密码出售给他人，导致大量客户个人信息泄露。笔者翻阅了公开披露的司法文书，发现宋某事件并不是个例，即使作为快递行业的领头羊，顺丰也无可避免的出现过多次客户信息泄露事件。为了支撑超大规模分布、实时性极高的调度要求，顺丰实施了强大的IT系统建设，然而多次数据泄露事件...

小伙变造迪士尼门票获利49万专家称属企业漏洞

备受关注的游客持票入迪士尼却发现门票已被使用的“悬案”终于告破：在一个月不到的时间内，为乐园票务服务提供后台支持和管理工作的某科技公司员工，利用系统漏洞，通过篡改日期变造门票2600余张，获赃款49万余元。近日，浦东新区人民检察院以涉嫌盗窃罪、掩饰、隐瞒犯罪所得罪，对相关涉案人员批准逮捕。对此，上海迪士尼乐园方面回应称，此案件涉及第三方供应商，并非上海迪士尼度假区演职人员。游客应通过度假区官方...

2015年国内数据安全事件大盘点

2015年，全球61个国家出现79790起数据泄露事件，其中2122起已经得到确认。信息安全事件被定义为：任何对信息资产的机密性、完整性、可用性造成破坏的事件。数据泄漏则被定义为：数据被泄漏到任何非授权方的事故。

数据库安全审计常见8种缺陷

随着信息化的发展，数据库安全问题成为当前政府和企事业单位用户关注的焦点，数据库审计产品已经成为当前信息安全产品的盛宠。当前在市面上存在着几十种数据库审计产品，这些产品集中起来大约可分四种类型：（1）在网络审计产品的基础上经过简单包装推出数据库审计产品的既有网络审计产品厂商，比如国内几大安全厂商推出的数据库审计产品，安全圈都知道，不再例举；（2）针对数据库通讯协议的特点开发出专门的数据库审计产...

WordPress爆XSS高危漏洞影响上百万网站

WordPress 4.2.3现已提供更新。这是一个关键的安全维护版本版本，我们强烈建议您立即更新您的网站。WordPress的版本4.2.2及更早版本都受到一个关键的跨站点脚本漏洞, 这可能会允许匿名用户控制一个网站。

【漏洞提示】六亿部三星手机存在远程代码执行漏洞

NowSecure公司的安全研究人员表示，三星智能手机可被劫持，被恶意软件感染，并被咖啡店、酒店等地的恶意WiFi热点远程控制。研究人员表示有6亿部三星手机存在远程代码执行漏洞，且是一个软件设计漏洞。解决方案是避免连接不受信任的无线、在受信任网络中使用VPN、或者换手机。触摸屏键盘app的自动更新未验证真实性 NowSecure表示，与三星Galaxy S6、S5、S4以及S4 Mini绑定的触...