标签: 信息安全

Emsisoft Browser Security扩展:帮你识别恶意网站

 2019年1月8日

今天要向大家介绍的Emsisoft Browser Security扩展程序,目前已经在Chrome和Firefox浏览器上线,可以为用户提供额外的防恶意网站的保护。这款扩展程序能够从各种网络钓鱼源中提取大部分数据,但也允许用户报告狡猾的网站。 这款浏览器扩展程序可以帮助你识别钓鱼电子邮件,在用户点击邮件中的URL链接正式跳转之前,该扩展会对URL进行检查,如果发现问题就会发出警告。目前该扩展程序...

黑客攻击联网的Chromecast设备 鼓励订阅YouTube网红PewDiePie

 2019年1月4日

外媒报道称,两名黑客在攻陷了部分连接至互联网的 Chromecast 设备后,竟然不忘推销起 YouTube 网红、当前正与 T-Series 争抢油管订阅数 No.1 头衔的 PewDiePie!所谓的“一粉顶十黑”,相信也莫过于此。在此之前,也曾有黑客攻击互联网上的 5 万台打印机,向受害者“强行安利”订阅 PewDiePie 的 YouTube 频道。 PewDiePie 和 T-Serie...

Let's Encrypt 2019:保持强劲增长 并带来振奋人心的新功能

 2019年1月2日

作为备受欢迎的安全证书颁发机构,在座的各位对 Let’s Encrypt 应该不会陌生。如今的互联网越来越不安全,各种地下黑产盛行,个人隐私不断被暴露,垃圾短信和骚扰电话接踵而来,互联网安全成为了我们最关心,同时也是最“无能为力”的心头之事。但你是否知道,我们越来越强调保护使用互联网的安全性和用户的个人隐私,背后是什么在支撑呢? 如今很多网站都强制使用 HTTPS 加密协议访问,安全性有了很大的提...

年终盘点 | 2018年最引人注目的国内外十大数据泄露事件

 2018年12月29日

时光如梭,2018年即将与我们挥手再见。在过去的一年里,虽然互联网的整体安全性都在提升,但是数据泄露事件依然频繁发生,动辄几亿用户数据遭到外泄,给企业和用户带来了不可估量的严重后果。 据《2018 数据泄露损失研究》评估显示,大型数据泄露代价高昂,百万条记录可致损失4000万美元,5000万条记录可致损失高达3.5 亿美元。遭遇数据泄露事件的公司企业平均要损失386万美元,同比去年增加了 6.4%...

最新钓鱼邮件曝光:伪装成Office 365未送达邮件

 2018年12月26日

近日互联网上出现了新型的网络钓鱼攻击形式,伪装成为Office 365未送达邮件来窃取你的密码信息。这种钓鱼方式最早由ISC Handler的Xavier Mertens发现,并伪装成为“微软已经发现几条未发送的信息”。然后它会提示你点击“再次发送”链接来尝试再次发送电子邮件。 一旦用户点击“再次发送”链接,就会跳转至和微软登录页相同的网站,并要求用户输入他们的账号和密码。随后该网页会激活名为se...

医务人员泄露患者信息 未造成损害也要承担侵权责任

 2018年12月24日

新京报快讯(记者 王姝)今天(12月23日),十三届全国人大常委会第七次会议二次审议民法典侵权责任编草案,对比一审稿,二审稿针对医疗损害责任作出两处修改。 对于患者隐私和个人信息保护,一审稿规定,医疗机构及其医务人员泄露患者隐私和个人信息或者未经患者同意公开其病历资料,造成患者损害的,应当承担侵权责任。 有的常委委员提出,医疗机构及其医务人员泄露患者隐私和个人信息,或者擅自公开患者病历资料,是种较...

AV-TEST给出了适用于Android的最佳安全应用程序名单

 2018年12月20日

防病毒测试实验室AV-TEST最近评估了20种针对Android的移动安全产品性能。毫不奇怪,最好的结果再次由着名供应商开发的行业领先产品提供,包括Bitdefender和卡巴斯基。2018年11月进行的研究,在三个不同领域测试了每个产品,即保护,可用性和功能。每项产品在每次测试中的性能最高可获得6分。 趋势科技移动安全,腾讯WeSecure,赛门铁克诺顿移动安全,Sophos移动安全,迈克菲移动...

Facebook再曝数据泄露,用户隐私泄露的结无解?

 2018年12月19日

近日,据中新网援引外媒消息称,Facebook 又出现安全漏洞,导致第三方应用软件在未经许可的情况下获取用户未公开的私人照片。初步估计,有多达680万用户受影响。 今年以来,Facebook一直处在用户隐私信息泄露的漩涡中。3月份, Facebook数据泄露危机爆发,5000万用户信息泄露,不过随着调查的不断深入,5000万用户数量上升至8700万。自此以后,Facebook 的安全漏洞就屡屡被曝...

美导弹防御系统安全审计:无加密无双重认证 28年漏洞未修补

 2018年12月19日

美国国防部总督察长室(DOD IG)近日披露了美国弹道导弹防御系统(BMDS)的安全审计,其中对网络安全的相关描述写道:“没有数据加密、没有防病毒程序、没有多因素身份认证机制,28年的陈旧漏洞至今仍未修补。”BMDS是美国国防部计划通过发射弹道导弹拦截敌方核弹来保护美国领土的计划。在审计报告[PDF]中,DOD IG官员对BMDS中的导弹防御局(MDA)存放的弹道导弹站点进行了随机调查。 在这份安...

PlayStation Classic已被黑客破解 可运行USB设备上的游戏

 2018年12月12日

索尼 PlayStation Classic 有许多令人感到困扰的小问题,尤其是仅仅捆绑附带了少数的游戏。但是对于动手能力强大的黑客来说,他们已在过去一周取得了突破性的进展。ArsTechnica 指出,由于索尼没有在防破解上做出太大的努力,一些知名的主机破解者(比如 Yifan Lu 和 madmonkey1907),已经想到了如何去破解 PlayStation Classic 的机能限制。 图...

热烈祝贺闪捷信息正式成为中国信息协会量子信息分会会员单位

 2018年12月6日

继加入浙江省网络空间安全协会之后,闪捷信息再次得到行业高度认可,于近日喜获中国信息协会量子信息分会颁发的会员单位证书,正式成为协会的成员之一。 量子信息技术已经被国家列入十三五优先发展的国家级重大科技项目之中,作为战略性新兴产业的重要组成部分,其在提升我国信息产业的核心竞争力、加快产业结构调整、推动产业转型升级方面起到越来越显著的作用。 中国信息协会量子信息分会是国内首个定位于面向量子信息领域的专...

数据库“裸奔”!个人信息屡遭暗网贩卖,我们该如何保护个人隐私?

 2018年11月29日

从互联互通时代到如今的人工智能时代,包括个人信息在内的各种数据变成了最宝贵的财富。然而,大数据、云计算、人工智能等新技术的运用,在充分发挥数据价值的同时,也给个人隐私保护带来严峻挑战,数据产业的发展和个人信息安全之间出现了失衡。 今年以来,多家机构的用户数据库发生拖库事件,包括学籍信息、个人从业经历甚至开房记录等高度敏感信息均在“暗网”上挂售。不少人提出质疑:我们究竟还有什么隐私没有被泄露?把隐私...

闪捷信息入选安全牛数据库安全领域厂商矩阵图

 2018年11月21日

安全牛于今日发布中国网络安全细分领域矩阵图((Matrix 2018.11),本次发布的矩阵图,共分为5个细分领域(数据库安全、威胁情报、身份认证、态势感知、抗DDoS),调查区间为2017年全年的企业信息及各项相关数据。作为国内专业的数据安全解决方案提供商,闪捷信息入选为当前市场主流的数据库安全厂商,上榜数据库安全领域厂商矩阵图。 (本矩阵图(DSM)中的“数据库安全”是指:以保护数据库系统,包...

美国汇丰银行数据泄露,金融信息安全亟待升级

 2018年11月20日

据外媒报道,汇丰银行(HSBC Bank)似乎再一次成为了数据泄露事件的受害者,部分客户的个人和财务信息已经被证实能够被入侵者所访问,这包括客户的全名、邮寄地址、电话号码、电子邮箱地址、出生日期、帐户号码、帐户类型、帐户余额、交易历史、收款人帐户信息和帐单历史记录。 从汇丰银行在上周五(11月2日)向加利福利亚洲总检察长办公室提交的一份新的数据泄露通知来看,汇丰银美国(HSBC Bank USA)...

WannaCry阴魂不散 仍然是最流行的勒索软件

 2018年11月15日

去年爆发的 WannaCry 勒索软件攻击利用了黑客泄漏的 NSA 漏洞利用代码 EternalBlue,被感染的电脑遍及全世界,此次勒索软件攻击的规模空前,虽然它已经失效,其使用的域名已被安全研究人员关闭,但仍然在不受控制的扩散,一年之后它依旧是最流行的勒索软件。 根据卡巴基斯的数据,WannaCry 占到了 28% 的勒索软件攻击。WannaCry 的幕后攻击者被认为是朝鲜的黑客组织。 &nb...