【鼎源资讯】安全公司 FireEye 发表正式声明：否认黑客已渗透公司内网系统
据外媒报道，黑客组织 “ 31337 ” 于 7 月下旬入侵全球知名网络安全公司 FireEye Mandiant 高级情报分析师 Adi Peretz 的个人电脑后肆意篡改账户内容，并在线公开发布一份逾 337MB 的 PST 文件信息，其中包括电子邮件、帐户图像、One Drive 帐户、LinkedIn 帐户、个人设备的地理跟踪、PayPal 收据，以及 FireEye、WebEx 与 JI...
标签： 北京鼎源科技，移动安全，APP安全
运行 Windows 7 系统的西门子医疗扫描设备存在四处安全漏洞
据外媒 8 月 4 日报道，全球领先科技企业西门子与美国工业控制系统网络应急团队 ICS-CERT 近期联合发布一份安全报告，指出运行 Windows 7 系统的西门子正电子发射断层显像 / X 线计算机体层成像扫描设备（PET/CT）因未及时更新，存在 2015 年就已发布修复补丁的四处安全漏洞，能够允许远程、未经身份验证的黑客执行任意代码。 PET/CT 是一款新型医疗影像设备，用于检测脑部肿...
美军指责产品存在 “网络安全漏洞”，大疆回应“愿意合作消除疑虑”
据英国路透社 8 月 5 日报道，美国陆军已下令停用所有中国企业大疆创新（ DJI ）生产的无人机，并指责这些产品存在 “ 网络安全漏洞 ”。 据悉，以上内容出现在 8 月 2 日互联网上发布的一份美陆军备忘录中，该备忘录现已得到核实。其中备忘录中写道，此次停用的设备包括大疆生产的所有采用其系统和部件的无人机和设备，它要求 “ 陆军各部门接下来要移除所有（大疆）电池、存储设备和安全设备 ”。此外，...
Android 勒索软件 SLocker 新变种通过社交网络 QQ 服务传播
据外媒 8 月 2 日报道，趋势科技（ Trend Micro ）研究人员于 7 月首次发现模仿 WannaCry 的 GUI（ 图形用户界面）的 Android 勒索软件 SLocker 新变种滥用社交网络 QQ 服务与锁屏功能肆意感染移动设备。目前，警方已逮捕 SLocker 开发人员，但其他非法操作人员仍逍遥法外。 调查显示，多数攻击者主要利用移动端 QQ 聊天讨论组 “ 钱来了 ” 或 “...
美国最大医保公司Anthem再遭数据泄露，1.8万用户受影响
美国知名医保企业Anthem最近真是麻烦不断，摁倒了葫芦起了瓢。 上个月Anthem刚刚就2015的信息泄露事件达成了1.15亿美元的和解，原因是2015年因导致8000万名客户的详细信息被泄露，Anthem被集体诉讼。这个月又传来一个消息，由于一雇员涉及身份盗窃案件，公司有超过1.85万名参与医疗保险计划的客户的社保和医疗证明信息遭到泄露。该公司已于7月24日将数据外泄问题上报给美国卫生和公众服...
赶快卸载！这些APP上了工信部"黑名单"
7月31日，工信部公布了2017年二季度检测发现问题的应用软件名单。 其中包括酷派应用商店的“天天捕鱼”、中兴应用商店的“别踩白块星空版”、三星应用商店的“50美女天天换 第1季”等42款APP。 这些应用软件涉及恶意“吸费”；强行捆绑推广其它应用软件；未经用户同意，收集、使用用户个人信息；恶意操控用户手机等问题。 2017年第二季度检测发现问题的应用软件名单： 手机安全使用必须知道的技巧 1、观...
安卓勒索软件SLocker源码现身GitHub
E安全7月28日讯 SLocker Android勒索软件是最老旧的热门Android勒索软件之一，然而遗憾的是，这款软件的反编译源代码最近被公开发布在网上，网络犯罪可以利用这些代码开发更多先进的自定义Android勒索软件变种。 过去6个月，SLocker勒索软件的新版本数量增加了6倍，而如今SLocker反编译的源代码发布在GitHub上，也就意味着任何人均可获取并加以利用。 一位网名为“f...
【年终盘点】2016年你可能错过的精彩安全活动
据不完全统计，2016年安全圈举办了大大小小数百场活动。时光匆匆，回头看看16年我们并肩战斗的路程，2017愿你我都在！ 国际会议 CanSecWest 2016 时间：2016.3.18 地点：加拿大 CanSecWest，世界上最先进的应用数字安全会议，给行业的名人创建一个宽松的环境，促进社交和合作。 Hitb 2016 时间：2016.5.23 地点：荷兰...
