-
[站外广告]业务列表介绍和一般分类
业务列表介绍和一般分类：类别：攻击入侵破解开发1：攻击业务订单：暂时取消所有此类业务订单[仅销售常规IDC流量]2：入侵业务清单：包括网站源代码，办公系统，黑色系统，教育系统等。[接受授权的业务] ...
-
-
记一次对GFW防火墙的探究
今日openVPN连不上了，抓包发现刚一握手结束便收到了一个RST包，导致一直连不上。可以看到，三次握手刚完毕，客户端发送第一个控制消息到服务端，便收到了服务端发送的RST数据包，一直如此。应该是有中间设备搞的鬼，于是我又到服务器端抓取了些数据：果然的，服务器也收到了RST数据包，于是两者...
-
P2P网贷应设立安全技术标准
自2013年P2P行业火速发展以来，P2P平台的信息安全始终是绕不过去的话题。据不完全统计，自2014年起，全国已有超过150家网贷平台遭到攻击造成系统瘫痪。加上近年来，网络诈骗横行，各种与互联网相关的欺诈行为日益盛行。加强网贷平台系统安全性，减少系统漏洞，提高技术实力，提防网络欺诈，成了P2P平台...
-
美国政府所有网站开始使用HTTPS加密
作为维护安全和隐私的一项新举措，美国政府宣布了一项计划，使HTTPS成为其公共网站联邦安全标准。其目标是到2016年12月31日，让美国政府所有网站都使用HTTPS加密。白宫甚至在Github上张贴这项政策的最终版本，让公众自己来进行比较。美国政府内部数据机构表示，这些变化将有助于带来跨美国政府网站...
-
卡巴斯基实验室被Duqu2.0入侵长达数月未察觉
卡巴斯基实验室在检测高级持续性攻击（APT）新技术时，无意中发现了Duqu2.0的入侵行为，专家确定Duqu2.0应该已经在公司的网络中潜伏数月了，同时表示卡巴斯基的用户或合作伙伴的信息没有收到威胁。此次攻击应该是以钓鱼攻击（罪恶的源头）开始的，攻击者先从亚太地区一小公司职员入手的，通过钓鱼攻击...
-
趋势科技发布安全移动办公软件 “云化移动、安全灵动”
为了帮助企业用户将移动设备全面融入现代商业活动，确保员工安全、便捷、高效、合规且跨平台地访问企业数据和应用程序，趋势科技近日在以“云化移动、安全灵动”为主题的发布会上，正式推出了全新的安全移动办公软件（SafeMobileWorkforce,SMW）。打消BYOD顾虑让员工安全、便捷...
-
亚马逊首发透明度报告：未参与“棱镜”计划
在沉寂多年之后，亚马逊发布了首份透明报告，透露该公司收到政府多少次有关数据信息的请求，声称该公司从未参与美国政府“棱镜”（PRISM）监视计划。报道称，作为云服务巨头的亚马逊终于透露了收到多少次来自政府有关数据信息的索求。亚马逊网络服务（AmazonWebServices）首席信息安全官史蒂芬·...
-
欧洲六国联合逮捕了49名网络黑客
近日，欧洲6国政府组织联合逮捕了49名网络犯罪嫌疑犯，他们与和“OperationTriangle”钓鱼攻击计划有关。据称这些犯罪者们已经从众多公司卷走了超过600万美元。欧洲检察署和警政署对媒体表示，此次逮捕行动是由意大利、西班牙、波兰警方联合实施，比利时、格鲁吉亚、英国警方协助完成的。穿...
-
美国海军开始在线收购主流消费软件的漏洞
美国海军似乎开始收购主流消费级软件中存在的漏洞（0-Day漏洞或者其他），其中不乏微软、Adobe、谷歌、苹果等知名软件厂商。事实上安全专家和网络罪犯在网络上购买/出售漏洞是行业内的潜规则，前者通常出售给所属软件公司以BUG悬赏方式获得奖励，而后者则将他们的知识出售给其他非法用途的网络犯罪者。自然还...
-
无线广播可以毁灭物联网安全
我们已经听过了很多关于物联网的说法，在物联网中，各种物理设备也会深度接入互联网。不过，在这些设备接入互联网的同时，它们之间也会互相建立基于不同广播频率的深度连接。这些无线广播频率(RF通常使用专有或不安全的协议，而进行入侵往往不需要拦截信号，阻止信号的传播即可。英国曼彻斯特最近发生的一起事件说明...
-
卡巴斯基称富士康数字证书遭超级病毒Duqu 2.0盗用
俄罗斯电脑安全机构卡巴斯基实验室周一表示，该公司科研人员进一步研究发现，曾经入侵伊朗核问题“六方”会谈（P5+1）承办酒店电脑的超级计算机病毒——Duqu2.0，所使用的合法数字证书竟然盗自富士康公司。富士康客户包括苹果、黑莓、谷歌、华为以及微软等多家全球最大的电子制造商。卡巴斯基在上周发布的一...
-
购物狂欢谨防钓鱼网站
当前又一波电商促销即将来临，一些钓鱼网站已“虎视眈眈”。中国反钓鱼网站联盟提示说，购物狂欢要谨防钓鱼网站。当人们忘情抢购时，许多不法分子却趁机浑水摸鱼，企图通过非法手段牟取网民的资金。记者15日从中国反钓鱼网站联盟(以下简称“联盟”获悉，截至2015年5月31日，联盟当月已认定并处理了钓鱼网站已...
-
手机支付类病毒正走向高危化
国家计算机病毒应急处理中心6月16日在天津召开“2015中国反病毒大会暨第十四次全国计算机病毒和移动终端病毒疫情调查发布会”。根据公布的这份调查报告，2014年无论是传统个人电脑还是移动终端都面临安全事件和病毒感染率上升的态势。调查显示，移动互联网导致安全威胁叠加。2014年，31.3％的用户遭...
-
OWASP 2015中国应用安全论坛预告
2015年6月30日，OWASP中国将在北京地大国际会议中心二楼会议厅举办业务安全之大数据分析高峰论坛。过去的2年里，OWASP一直延续业务安全的主题，从Web安全、移动安全、大数据分析等热点领域，探讨如何提升业务系统安全。本次会议来自百度、华为、安全情报推进联盟，以及应用安全厂商WebRay、...
-
WiFi共享引来大量投诉 腾讯就手机QQ新功能致歉
安卓手机QQ最新版的一项新功能引来网友吐槽，由于可以共享WiFi密码，许多用户担心隐私外泄。昨日，腾讯QQ出面致歉，称团队已经迅速对该活动做出了优化处理，暂停了WiFi分享活动。从千方百计的蹭网到关注WiFi隐私安全，用户的心态已经发生极大的转变。不少安卓手机用户发现，在参加手机QQ推出的“分享得...
-
网络安全呈现平台化趋势 传统安全难挡新攻击
网络漏洞风险向传统领域、智能终端领域泛化演进。令人眼花缭乱的新型攻击方式，逼迫防御手段不断转型升级，同时也逼迫网络安全行业转型。目前看来，入侵检测、防火墙、防病毒“老三样”正在向平台化方案转变。“我们过去站在别人肩膀上进行信息化建设，突然有一天别人不让我们踩肩膀了，怎么办？”卫士通董事长李成刚说。尽...
-
NSC2015公安部李明：云环境下的信息系统安全等级保护要求
首先有请公安部信息安全等级保护评估中心主任助理李明博士跟我们分享“云环境下的信息系统安全等级保护要求”。李明：今天很高兴来到“云安全和电商安全论坛”，今天主要向大家汇报一下我们最近在有关部门要求下正在编制关于云环境下信息系统安全等级保护标准，把遇到的相关一些问题以及收获向大家汇报一下，也希望能够得...
-
银行宕机不用愁 对称双活让你随时回来
又宕机了！？粗略总结下最近的宕机事件：淘宝－挖掘机，光线被挖断；携程－程序员误删；知乎－又是机房故障；以上几家互联网公司的宕机事件直接影响了用户体验，谁都不想当下一个例子。同样的，银行系统宕机事件更是非同小可。在调研银行系统安全性问题中，发现了一个典型案例：西部某地方银行去年发生过一起长达37小...
-
日本5所大学网站管理账户密码等外泄
据日媒报道，据爱媛大学、福冈大学等日本五所国立和私立大学7月14日透露，这些大学的网站日前均遭到恶意攻击，导致管理邮件地址和内容的管理员账户及密码外泄。据爱媛大学称，7月10日起，订阅校园活动通知邮件的366个邮件地址被人以链接方式发到了推特上。山梨大学介绍社团活动的网站数据库遭到攻击，详细状况仍...
-
GDS启动三大平台战略 全面发力“互联网+”
7月15日，“互联网+”产业创新与消费大会于上海国际信息消费博览会期间开幕，作为国内领先新一代IT基础设施服务平台提供商，万国数据（GDS）于会上公布了打造全国性企业级IT价值平台的战略，即高可用数据中心、企业级IT服务、云计算三大产品线平台。并在“互联网+”战略转型及行业应用探讨环节中对于企业级客...
-
安恒信息预警：OpenSSL再度爆发高危漏洞
继2014年4月9日爆出OpenSSL心脏出血漏洞，2015年1月8日连续爆发8个高危漏洞之后，7月9日再度爆发高危漏洞，CVE代号为：CVE-2015-1793。该漏洞的成因是OpenSSL在证书验证过程中，第一次连接失败时会尝试寻找一个替代证书，而攻击者可以利用这一点，通过一个中级证书去冒充证书...
黑客专题 第113页
滇ICP备19002590号-1