-
[站外广告]业务列表介绍和一般分类
业务列表介绍和一般分类:类别:攻击入侵破解开发1:攻击业务订单:暂时取消所有此类业务订单[仅销售常规IDC流量]2:入侵业务清单:包括网站源代码,办公系统,黑色系统,教育系统等。[接受授权的业务] ...
-
BIND最新漏洞将导致DoS攻击 绿盟科技发布预警通告
上个月,流行DNS软件BIND中的一个严重DoS漏洞(CVE-2016-2776)得到了修补,但是该漏洞已经被广泛利用,用以摧毁系统。绿盟科技发布高危漏洞预警通告,这意味着该漏洞影响范围比较广,危害严重,利用难度较低,7*24小时内部应急跟踪,24小时内完成技术分析、产品升级和防护方案。该漏洞由互...
-
NSA如何破解数万亿份加密连接
几名科学家联合实名发表声明称,通过斯诺登的泄露文档,他们攻破了Diffie-Hellman密钥交换技术,这个技术可以让NSA解密数以万计的加密数据。美国科学家联合声明:Diffie-Hellman密钥交换技术可被NSA破解在说这个事情之前,我们得先普及一下什么是Diffie-Hellman。D...
-
安卓银行木马Acecard分分钟窃取你的刷脸信息
随着计算机技术的发展,支付方式也发生了翻天覆地的变化,先是数字密码支付,到指纹密码支付,现在又发展到了人脸识别技术支付。人脸识别技术支付给用户提供了一种更为方便的支付方式,用户可用自拍验证身份信息,这看似非常安全,实则不然。黑客们已经找到这种安全方式的不安全之处了。McAfee在其博客中表示,有...
-
捷克警察与FBI被捕俄罗斯黑客
在捷克警察与美国FBI的通力合作之下,双方顺利于布拉格逮捕了一名俄罗斯黑客(YevgeniyN)。据称这名黑客曾组织多次指向美国目标的网络攻击,特别是涉嫌发起受到广泛关注的民主全国代表大会邮件泄露事件、及在2012年入侵Linkedin并窃取1.17亿条用户账户信息。根据捷克警方于本周二发表的...
-
英国计划为成人内容建立年龄验证系统
英国为保证未成年人无法轻易接触到网上的成人内容,计划建立一个“年龄验证系统”。虽然政府称不需要验证其他具体个人信息,但还是引发大量争议,隐私保护者认为这个系统很可能建造起一个“英国人的成人片观看习惯数据库”。大家都知道我们的网上浏览记录可以被网络服务商追踪,而且这个“年龄验证系统”也无法保...
-
iPhone6被黑遭锁定勒索
近日,上海的张先生就因为iPhone6遭遇黑客攻击,导致被锁定无法使用。张先生家里的其他苹果设备,因为用的是同一苹果ID,也连带都变成“砖头”了。黑客向张先生勒索580元,否则不予解锁,并称:“不怕你去告,只是把你手机给黑掉了,我们也没有动你的数据,我们不是犯罪。”对此,张先生向苹果公司求助。苹...
-
半个美国网络瘫痪让一家中国企业负责?雄迈信息回应
美国当地时间10月21日,一场始于东部的大规模互联网瘫痪席卷了半个美国网络,包括推特、Spotify以及纽约时报等网站平台都受到黑客攻击。日前,有国内科技网站平台援引国外网站KerbsonSecurity调查称,共有超过百万台物联网设备是导致此次“瘫痪”的媒介。而据安全公司的数据显示,这些设备中,...
-
西湖论剑:Fortinet展现全球化威胁情报价值
10月15日,在2016云栖大会之西湖论剑安全峰会主论坛上,Fortinet亚太区首席安全专家JackChan向与会者分享了Fortinet视角的威胁情报,以及FortiGuard威胁情报团队的实战案例。在演讲中,Jack首先解释了威胁情报的定义,历史需求,以及主要分类。他认为,威胁情报是一...
-
前“匿名者”成员现已是一名安全研究人员
据外媒报道,位于西雅图的渗透测试/网络安全企业RhinoSecurityLabs(RSL),刚刚招募了前“匿名者”成员“Sabu”。Sabu的真实姓名为HectorMonsegur,现在是RSL评估与研究团队的一名全职雇员。在这之前,他已经以私人承包商的身份,为RSL工作了几个月的时间。该公司...
-
苹果修复iOS系统恶意JPEG利用漏洞
根据国外媒体的最新报道,苹果公司在美国当地时间星期一正式修复了iOS系统中的一个代码执行漏洞。据了解,攻击者或可利用一个精心制作的JPEG文件来利用这个漏洞进行攻击。除此之外,苹果公司在周一还发布了针对macOSSierra的第一轮更新。根据苹果公司的安全公告,此次更新修复了Safari、Ap...
-
18岁少年利用iOS漏洞对美国911报警系统发起攻击已被重判
因利用障碍电话来恶意骚扰911报警系统,美国马里科帕郡警长办公室打击犯罪部门刚刚逮捕了现年18岁的少年MeetkumarHiteshbhaiDesai。警方在新闻稿中称,Desai开发了一个JavaScript漏洞,并在Twitter和其它网站上与好友进行了分享。访问了Desai链接的人们,其...
-
加强版验证码让机器彻底蒙圈
Captcha(全自动区分计算机和人类的图灵测试,俗称验证码)是目前用于区分人和机器主要办法,其工作原理是通过提供模糊或是有歧义的图片,并要求用户进行回答,以此来区分人和机器。而Captcha能有效地区分出人和机器主要是依靠以下两个方面,一是人在面对问题难度增加时,可以随机应变;二是机器不能很好...
-
数据库缓存系统Memcached出现高危漏洞
Memcached的三个函数出现远程代码执行漏洞,这三个函数是process_bin_append_prepend(CVE-2016-8704)、process_bin_update(CVE-2016-8705)、process_bin_sasl_auth(CVE-2016-8706)中国境内受...
-
生态联动 百度安全携手蚂蚁金服围剿在线赌博
近日,百度安全宣布与蚂蚁金服达成合作,共同打击线上赌博网站,形成赌博网络黑产打击联盟,双方合力通过技术手段全面打击在线赌博这一网络违法行为。百度安全作为国内领先的网络和应用安全服务提供商,突出的大数据与人工智能技术,在对抗网络黑产中,具有全网安全实时监控能力、网络违法行为追溯能力。而蚂蚁金服作为在...
-
维基解密又爆猛料!美国司法部高官是希拉里“内鬼”
美国当地时间2016年11月2日上午,维基解密向公众曝光了最新一批希拉里竞选团队的电子邮件。在这次曝光的邮件内容中,最受关注的是美国司法部高级官员彼得·卡得泽克(PeterKadzik在2015年5月司法部就违反电邮使用规定的问题调查时任美国国务卿的希拉里时,曾经暗中向希...
-
GeekPwn(极棒)引领人工智能安全 做物联网安全连接平台
近日,谷歌研究人员关于人工智能的研究又取得新进展。他们开发出“单次学习”技术,即机器学习不再需要大量的例子学会一件事,仅通过一个例子就能认出图像中的物体。研究人员称,他们对深度学习算法进行了一些调整,从而达到了这样的效果。在人工智能研究高歌猛进的时候,国际安全极客大赛GeekPwn(极棒)以敏锐的...
-
FTC应提醒消费者和制造商增强物联网安全意识
美国联邦贸易委员会(FTC)向消费者发出新警告,并向联网设备制造商提出建议。民主党众议员FrankPallone(D-N.J.)和JanSchakowsky(D-Ill.)上周四向FTC主席Ramirez写信表示,“FTC应大力加强消费者和设备制造商采取强有力安全措施的观念。首先,FTC应该召...
-
双十一移动网购比例超84% 但最后你收到的可能只是银行账单
根据天猫统计,今年天猫双十一全球狂欢节开场一小时,成交额超过353亿元,其中移动端购物的比例更是占到84%,可见移动网购的商机惊人!但同时,不法分子也在通过山寨APP、钓鱼APP等恶意软件侵入消费者的移动网购生活,窃取消费者的个人信息乃至钱财。趋势科技建议用户在移动网购时更加小心谨慎,并通过趋势科技...
-
iOS漏洞:允许绕过Passcode访问iPhone照片和消息
据外媒报道,一名安全研究人员在iOS中发现了一个严重的安全漏洞,任何人都可以借助它来绕过Passcode的保护来查看iPhone上的照片或阅读已有的消息。更糟糕的是,即使你已经配置了TouchID,该方法同样适用。EverythingApplePro和iDeviceHelps发现,该漏洞会利用S...
-
英国:运营商Three遭黑客入侵
目前,ThreeUK的网络数据库遭黑客入侵,黑客是使用其员工账号登录到客户升级数据库,并进入储存有超过600万用户个人信息的服务器内。这些个人信息包括姓名、电话号码、地址和出生日期等。ThreeUK公司方面称,他们已经在与警方和相关人员调查此事,黑客的目的是盗窃其高端智能手机,用户的财务方面信...