-
[站外广告]业务列表介绍和一般分类
业务列表介绍和一般分类:类别:攻击入侵破解开发1:攻击业务订单:暂时取消所有此类业务订单[仅销售常规IDC流量]2:入侵业务清单:包括网站源代码,办公系统,黑色系统,教育系统等。[接受授权的业务] ...
-
客制成无线键盘窃听装置 仅手机充电器大小
北京时间1月13日下午消息,据美国科技博客VentureBeat报道,著名黑客、隐私安全研究人员SamyKamker最近在Github网站上放出一段教程,指导人们如何制作一款微软无线键盘窃听装置。该装置体积很小,可伪装成手机充电器的模样。SamyKamker把它称为KeySweeper,它可...
-
揭秘:深入解读针对苹果Mac电脑的ROM级恶意软件“雷击(Thund
众所周知苹果Mac电脑很安全,但是随着恶意软件的发展,凭借现有Mac安全机制想要完全对抗恶意软件的感染可能会变得更加艰难。近期一种新型恶意软件的问世,使得黑客通过短暂的物理接触,让2011年以后生产的苹果Mac电脑感染ROM级恶意程序。背景近日,安全研究人员发现一种让苹果电脑感染RO...
-
保障信息安全需设几道闸?
韩国核电站信息泄露事件,为应对信息时代的核安全风险再次敲响警钟。计算机网络技术在核电领域的广泛应用实现了信息收集的自动化和系统控制的智能化,提高了核电厂运行的效率,增强了安全性和可靠性。然而,新的安全问题也随之而来:系统和网络可能遭受的黑客、病毒、蠕虫、木马等偶然或者恶意、有预谋的网络攻击...
-
欧盟打击避税矛头对准亚马逊卢森堡子公司
1月17日,欧盟委员会周五称,亚马逊在卢森堡的税收安排可能已经违反了欧盟相关规定,原因是其令该公司获得了相对于竞争对手的不公平优势。这家在线零售巨头正在跟星巴克等其他三家公司一起接受调查,遭调查的起因与这些公司在卢森堡的税收安排有关。作为毗邻德国、法国和西班牙的欧洲小国,卢森堡的国土面积仅...
-
谷歌跟微软干上了:公布更多Windows安全漏洞
在上周早些时候,微软公开指责了谷歌揭露Windows安全漏洞的做法,称此举会让黑客获得对于系统的控制。但谷歌似乎并不以为然,日前,这家公司在自己的ProjectZero页面上又公布了Windows的两个安全漏洞。ProjectZero是谷歌所发起的一个互联网项目,其目的是揭示全球性软件...
-
斯诺登又曝光:欧美情报部门备战互联网战争
近期,9名记者从爱德华·斯诺登(EdwardSnowden处再次获得了大量机密文件。德国《明镜》周刊公布了这些文件。文件显示,美国国家安全局(NSA及其合作机构正在系统地为未来的“互联网战争”做准备。这些情报部门正在研究如何渗透并禁用计算机网络。通过这种方式,它们可以扰乱敌方关键的公用设施...
-
中兴要做行业定义者,助推智能终端安全国家标
1月18日,上海成立了中国首个智能终端安全产业联盟,该联盟由中兴通讯联合腾讯、阿里YunOS、元心科技、Avast、大唐联芯、哈尔滨工业大学、中国信息通信研究院、兴唐通信、卫士通等发起,并将以产业联盟、结合院士工作站并成立联合研究中心的方式运作,服务于联盟产业链上下游企业,形成完整的智能终端安...
-
网银大盗:Carberp木马又出新变种
赛门铁克公司恶意软件分析专家最近发现了臭名昭著的网银大盗Carberp木马的新变种,该木马可以盗取网民的网银证书和敏感数据。科普:网银大盗CarberpCarberp是一款专门用于盗取银行信息的恶意软件,今年4月份,犯罪份子通过该恶意软件从乌克兰和俄罗斯盗取了大约169万美元,根据乌...
-
微软Windows系统再曝出两个新漏洞
据外媒报道,谷歌安全实验室继本月接连披露了两个微软Windows系统的漏洞之后,现在,它又找到了两个新的漏洞。据了解,其中一个被认为对Windows7和Windows8都有影响,另外一个则相对没那么严重,它只对Windows7有影响。外媒指出,虽然只对Windows7会有影响的安全漏洞还...
-
美为何疑朝攻击索尼?早已入侵对方网络
据《纽约时报》报道,美国官员指控朝鲜是索尼被黑事件幕后黑手时所掌握的线索,可以追溯到2010年。早在那时,美国国家安全局(以下简称“NSA”就已经入侵了朝鲜的电脑系统。相关官员和电脑专家透露的消息以及最新披露的NSA文件表明,由于担心朝鲜的能力不断提升,美国NSA入侵了朝鲜与外界沟通的网...
-
澳大利亚DDNS集团在博科网络上开展新的信息经纪业务
互联网服务集团数据中心交换设备更新,以期进一步提升稳定性、性能和可扩展性中国北京2015年1月20日–久负盛名的澳大利亚互联网服务集团DiscountDomainNamesServicePty(DDNS)创建于1998年,计划推出一系列在线背景调查服务,以完善其当前的互联网注册、托...
-
网络黑色产业链年度发布:犯罪分子倾向手机性攻击
据中国之声《央广新闻》报道,今天,腾讯首度联合公安部网络安全保卫局发布《网络黑色产业链年度报告》。根据腾讯中国大数据分析得出的结论,2014年网络黑色产业链呈现出以下几方面的变化,首先是网络黑色产业链已经从过去传统的黑客攻击模式转化为犯罪分子的敛财工具和商业竞争手段,他们往往会通过盗取多个...
-
合规并不意味着企业可避免数据泄露事故
根据Verizon关于移动和零售业安全及支付卡行业数据安全标准(PCIDSS合规的报告显示,很多企业在完成合规项目后,不再遵守合规性,从而留下安全漏洞,可能导致未来数据泄露事故和数据丢失,而这原本是可以避免的。“大多数企业仍然将合规性视为两三个月的项目,”Verizon合规性和管理专业...
-
袭击者通过零日漏洞打入索尼影视系统
参与攻击索尼影业的工具可能比我们想象的更复杂。Recode网站的ArikHessedahl表示,袭击者使用的先前未公开的漏洞打入索尼影视系统。这种未公开的漏洞也被称为零日漏洞,在安全领域,未披露的弱点是特别有价值的,通常会被国家级别的攻击所采用。目前还不清楚这次攻击的零日漏洞具体信息,或...
-
博科VYATTA控制器消除厂商锁定,助力客户提供面向新IP的网络
免费SDN控制器许可证和面向用户及开发者的新服务将让用户稳步过渡到敏捷的软件定义网络博科(NASDAQ:BRCD)今天重申其承诺:将通过为最近发布的博科Vyatta控制器提供一年免费许可证而帮助客户加快过渡到开放、敏捷的软件定义网络(SDN)。即日起开始提供免费下载,博科Vyatta控...
-
网络谣言已成高危社会风险:需要系统治理
1月18日上午,第三届中国新闻法治建设学术峰会在北京举行。峰会以“新闻法治·社会责任”为主题,由中国行为法学会新闻监督研究中心、法治周末报社、中国人民大学危机管理研究中心等单位联合举办。会上,峰会组委会与中国人民大学危机管理研究中心联合发布了《网络谣言2014年度风险评估与2015年度防治...
-
如何在渗透测试中利用BASH和DNS下载数据
在渗透测试过程中,拿到服务器权限之后从服务器下载数据是一件比较费劲的事情,因为服务器一般都有防火墙在前面挡着。防火墙一般都会禁止服务器对外建立连接,这种情况下使用DNS来下载数据是一种行之有效的方法,因为防火墙一般不会禁止对外的DNS查询,本文中作者将根据一个具体的实例来讲解这个方法。原理...
-
搜狗浏览器泄露用户隐私被曝光 再被判赔30万
被央视等媒体曝光搜狗浏览器泄露用户隐私,不但没有检视自身产品问题,修复漏洞安抚用户,反而称此事遭人陷害,并在官方网站和官微上发布题为“360安全卫士抹黑搜狗炮制史上最恶劣造谣事件”的文章,360公司随即将搜狗公司告上公堂。日前,北京市二中院最终裁定搜狗公司构成商业诋毁,并赔偿360公司30万元人...
-
清除网络管理中的“木马”
有偿删帖是在行业内部植入木马病毒,只要找准七寸,就能进行手术刀式的清理1月21日,国家网信办首次披露,发现一些干部内外勾结,参与网络删帖活动,并表示将陆续公布一些案例,以儆效尤。针对网络敲诈、有偿删帖现象,国家互联网主管部门启动这次专项整治行动,其“清除病灶、纯洁队伍、提高素质、承担责任”...
-
从流感到计算机病毒:沙盒逃避技术漫谈
流行病研究机构每年都会观察全球的流感病毒,预测明年可能会出现哪种极度危险的病毒,同时准备好相应疫苗以帮助人们减少患病的风险。实际上,这与信息安全研究人员研究恶意软件并开发相应防护工具所做的工作十分类似。流行感冒病毒以无法预料的方式进行变异,因此之前的疫苗只能提供有限的保护。防范恶意软件的情...