-
[站外广告]业务列表介绍和一般分类
业务列表介绍和一般分类：类别：攻击入侵破解开发1：攻击业务订单：暂时取消所有此类业务订单[仅销售常规IDC流量]2：入侵业务清单：包括网站源代码，办公系统，黑色系统，教育系统等。[接受授权的业务] ...
-
-
Adobe Acrobat Reader 多个严重漏洞通告
0x01漏洞简述2021年05月12日，360CERT监测发现Adobe发布了AdobeAcrobatReader安全更新的风险通告，其中涉及到10个严重漏洞，事件等级：严重，事件评分：9.8。AdobeAcrobatReader是由Adobe公司所开发的电子文字处理软件集，...
-
好消息！Avaddon 勒索软件关闭并发布解密密钥
勒索软件阴霾下，有人愁亦有人欢喜。最近，外媒BleepingComputer就收到了无名氏发来了Avaddon勒索软件解密密钥。在SolOriens公司披露遭遇勒索攻击消息的同一天，外媒BleepingComputer收到了一封伪装成FBI的匿名提示。信息中包含一个密码和一个指向受密码保护的...
-
引领全球手机行业隐私安全 小米获得国家相关部门认可
近日，“App专项治理工作组”通过官方微信公众号对小米MIUI「应用行为记录」功能在行业隐私安全方面的优秀实践进行高度赞扬，肯定小米公司在用户个人信息安全与隐私保护方便面所作的努力，成功引领全球手机行业隐私安全的改善。“App专项治理工作组”是受中央网信办、工信部、公安部、市场监管总局等四部门委...
-
Zimbra新漏洞或造成20万家企业数据泄漏
Zimbra是一套开源协同办公套件，包括WebMail、日历、通信录、Web文档管理和创作。它通过将终端用户的信息和活动连接到私有云中，为用户提供了最具创新性的消息接收体验，因此每天有超过20万家企业和1000多家政府、金融机构使用Zimbra与数百万用户交换电子邮件。SonarSource的专家...
-
《网络安全审查办法（修订草案征求意见稿）》解读
近日，国家互联网信息办公室（以下简称“网信办”）发布了《关于<网络安全审查办法（修订草案征求意见稿）>公开征求意见的通知》（以下简称《征求意见稿》），对《网络安全审查办法》内容提出了重要修订。从此次修订的变化，能够看出网络安全和数据安全发展情势的变化，也可读出其对数据安全政策和产业的影响...
-
PyPI危机：下载超3万次的恶意软件包、平台曝GitHub Actions高危漏洞
近日，Python的官方第三方软件存储库PyPI中发现了新的恶意库——能够在受感染设备上提取信用卡号和建立后门。对此，8个下载次数超过3万次的Python软件包因含有恶意代码而从PyPI门户网站上被删除。根据分析发现，一个名为noblesse的软件包和五个变体会在Windows系统上搜寻...
-
重生之路：恶意勒索软件BlackMatter和Haron的前世今生
BlackMatter和Haron，乍一听，大家或许很陌生，其实可能是REvil和DarkSide的化身。俗话说，“旧瓶装新酒”，而在这里，是“新瓶装旧酒”。作为臭名昭著的勒索团伙，他们都倾向于将财力雄厚的企业或机构视为“猎物”，并将自己标榜为“道德”的化身。对于DarkSide或REvil...
-
卡巴斯基密码管理器或生成“弱密码”？
近日，一位安全研究人员称，卡巴斯基密码管理器中的一个漏洞导致其创建的密码安全性降低，攻击者可以在几秒钟内对其进行暴力破解。由俄罗斯安全公司卡巴斯基开发的卡巴斯基密码管理器(KPM不仅能让用户安全地存储密码和文档，还能在需要时生成密码。存储在KPM保管库中的所有敏感数据均受主密码保护。该应...
-
-
日本养老金系统被黑客攻击
日本养老管理机构一名员工近期在工作中不慎点开一封外来电子邮件中的带病毒附件，致使大约125万份个人信息被泄露。这些数据包括姓名、身份证号、出生日期和居住地址。事件正在解决中日本政府当局6月1号承认了数据泄漏，表示管理层上周发现了这个安全漏洞并报警。日本养老管理机构理事长ToichiroMi...
-
“互联网＋”考问我国网络安全 法律法规缺失、安全意识淡薄
刚刚过去的五月，陌陌、网易、支付宝、携程旅行网、艺龙旅行网、招商证券、同花顺、齐鲁证券等互联网企业因各种原因接连出现服务中断的现象，在6月1日第二届国家网络安全周启动之际，给政府有关部门、互联网企业以及广大公众上了一堂生动的网络安全教育课。多位专家及三大运营商在接受通信产业报（网）记者采访时表示，...
-
UC身陷“棱镜门” 浏览器市场生变
美国“棱镜计划”披露者斯诺登再次“揭底”美国情报机构，称美国国家安全局及其盟友正试图通过谷歌以及三星的应用商店，入侵用户手机并盗取数据。文件还披露，该组织曾找出阿里巴巴旗下UC浏览器的漏洞，并借此搜集亚洲特别是中国和印度地区的网络数据。对此，阿里紧急作出回应，称已在第一时间提高信息安全加密级别，但对...
-
运营商（10086）积分兑换诈骗告破
6月3日广州警方联合茂名、中山、佛山、江门四地警方和中国移动省、市分公司，以及在腾讯科技广州分公司的协助下，成功的将最近风头略大的10086电信积分诈骗的犯罪团伙给一锅端了！27个嫌疑人全部落网~并且还缴获作案工具“伪基站”设备12套、作案用车辆4辆、电脑11台、POS机7台、90部手机、60张银行...
-
黑客组织“叙利亚电子军”声称入侵美陆军网站
美陆军网站当地时间8日下午1点左右遭黑客入侵，网页无法正常显示。一个名为“叙利亚电子军”的黑客组织宣称发动了此次袭击，并称此举是为了报复美军在土耳其训练“恐怖分子”。“叙利亚电子军”是一个支持叙政府的黑客组织，此前曾多次入侵《纽约时报》、美联社、英国广播公司等媒体的网站。该组织最早于2011年5月...
-
Mozilla安全漏洞奖金上限提升至1万美元
漏洞赏金猎人一旦发现软件中的未曝光安全问题无疑能够大赚一笔。作为软件厂商也乐于根据危险等级支付不同的奖金以不断完善自身软件的安全性能。近日Mozilla公司为刺激更多的白客和安全专家加入到ClientBugBounty项目中来，帮助修复软件漏洞，选择最大漏洞奖金上限提升至1万美元，而此前最高奖励...
-
互联网等信息网络传播视听节目管理办法公开征求意见
国务院法制办昨天就《互联网等信息网络传播视听节目管理办法（修订征求意见稿）》（下称“征求意见稿”）公开征求意见。这其实是国家新闻出版广电总局提交、接受法制办审查的管理办法。征求意见稿文末表示，“2004年6月15日国家广播电影电视总局发布的《互联网等信息网络传播视听节目管理办法》（国家广播电影电视...
-
黑客入侵了交通信号灯控制系统
IOActive安全公司CTO、网络安全专家CesarCerrudo近日表示，他们已经对世界许多地方的交通灯控制系统和电子信号的安全组件进行了测试。他再次警告IT安全社区：交通信号灯安全问题很大。对于普通民众来说，他们必须了解周围威胁他们的事物。Cerrudo和团队花了大量时间来研究这类系统的...
-
-
启明星辰天境工控漏洞挖掘系统备受瞩目
2015年6月10日，四川省副省长刘捷一行莅临四川省信息安全周展会现场，指导各信息安全企事业单位工作。期间，刘捷副省长驻留在东方电气集团公司展台，详细地观看了东方电气汽轮机控制系统的现场信息安全攻防演示以及启明星辰和东方电气联合研发的天镜工控漏洞挖掘系统的现场演示。四川省副省长刘捷观看演示东方电...
-
互联网巨头抢滩安全领域 打响人才争夺战
6月11日，阿里巴巴集团宣布收购翰海源，这家号称“中国的FireEye”APT安全公司将整体加入到阿里巴巴安全部，借助阿里云计算和集团大数据的资源继续研究安全技术，应对包括APT攻击(高级持续性威胁攻击在内的下一代安全威胁的挑战，后续将推出面向更多企业的APT云防御、威胁情报体系等产品与服务。...
黑客学院 第107页
滇ICP备19002590号-1