-
[站外广告]业务列表介绍和一般分类
业务列表介绍和一般分类：类别：攻击入侵破解开发1：攻击业务订单：暂时取消所有此类业务订单[仅销售常规IDC流量]2：入侵业务清单：包括网站源代码，办公系统，黑色系统，教育系统等。[接受授权的业务] ...
-
-
针对IP电话（VoIP）的网络攻击正逐步上升
新一波针对IP电话的攻击已目标瞄准了英国企业。安全专家们认为，地下犯罪市场中黑客工具的泛滥间接导致了VoIP（VoiceoverIP）攻击数量上升。安全公司Nettitude揭露，VoIP系统正遭受严重打击，2015年第一季度研究人员观察到大量针对英国服务器的，来自全球的攻击。专家注意到，这...
-
智能汽车遭HackPWN黑客破解
在黑客破解汽车秀活动现场，来自HackPWN组委会的安全专家全程演示了特斯拉、比亚迪和奔驰等多款汽车的入侵和破解的过程，利用智能汽车互联网系统已发现的安全漏洞，在没有钥匙的情况下，成功利用电脑和手机端实现了对汽车远程开锁、鸣笛、闪灯、开启天窗等操作。在破解过程只仅仅用了2分钟的时间，目的是提高公众对...
-
中国软件研发顶级盛会TiD2015将于7月12日在京召开
随着云计算、物联网、移动互联网、大数据、智慧城市五大热点的不断发展，以及2015年“互联网+”计划的提出，使得软件研发作为基础，显示出前所未有的重要性，同时也为软件研发带来史无前例的挑战。中国软件研发顶级盛会TiD2015将于7月12日在京召开中关村智联软件服务业质量创新联盟（后简称智联联盟），...
-
阿里云香港节点全面瘫痪
6月21日早9点左右，阿里云香港节点全面崩溃。当晚9点左右，曾有用户接到短信称已经恢复，但实际测试仍未恢复。到晚11点多，有用户反映服务似乎已恢复。阿里云用户在微博及各大技术论坛吐槽，阿里云服务太差。网站页面没有关于这次重大故障的醒目提示，也没有及时通知用户。用户询问阿里云服务人员，一开始的回...
-
程序员"偷懒"给软件带来安全隐患
人们通常把黑客看做是技术非常高超的人，因为他们必须能够发现软件系统中的漏洞并利用它进行攻击，对吗？专家表示，在一些复杂的黑客攻击案例中的确是这样的。但在很多其它黑客行为中并非如此。编写你使用的程序的程序员们并不会每一次都从头开始敲代码，他们经常会免费地从论坛、搜索结果中“借鉴”别人的代码片段。这就会...
-
SAP HANA系统曝安全漏洞
SAP知名内存数据库管理系统HANA被曝存在安全漏洞，其静态加密密钥居然存放在数据库中。SAPHANA是SAP有史以来发展最快的产品。ERPScan的研究人员在阿姆斯特丹举行的黑帽大会上展示了这个漏洞。这个团队最近还公布了Oracle的PeopleSoft中的配置漏洞。加密密钥是静态的，也就...
-
存储故障怎么办？不如试一下宏杉科技IDDC
如果你的CPU或是内存坏了，你可能只是有点心疼，因为大不了再买一个回来就可以了。但是如果硬盘坏了呢？大多数人估计就会欲哭无泪了：无论你买多么好的硬盘，都无法换回那些珍贵的数据。对于企业来说，硬盘故障带来的损失要更加严重，那可不仅仅是几块硬盘就能衡量的。宏杉科技的IDDC（InitiativeDi...
-
蓝白蚁（blue termite） ：专攻日本的APT组织
本月初，有新闻指出日本养老金系统因一名员工操作不当，导致系统遭网络攻击，大约125万份个人信息被泄露。然而根据卡巴斯基最新调查报告，入侵日本养老金系统的是专门针对日本的APT攻击组织“蓝白蚁（bluetermite）”。专攻日本卡巴斯基实验室称，恶意攻击者对日本的攻击是多方面的，不仅仅是养老金...
-
-
NSA和GCHQ已将攻击目标瞄向安全软件公司
斯诺登泄露的文件显示，美国国家安全局（NSA）和GCHQ已将攻击目标瞄向安全软件公司，其中包括卡巴斯基实验室。NSA的目的是从安全软件公司获取情报及用户信息。美英两国情报部门瞄准安全公司斯诺登最新泄露的文件显示，英国和美国政府情报机构都已瞄向主要的安全公司和安全机构，而卡巴斯基实验室成为国家级...
-
Ubuntu曝本地权限提升漏洞
由于特定情况下创建文件时的权限检查bug，Ubuntu操作系统曝本地权限提升漏洞，安全研究员PhilipPettersson发现了此漏洞，并将该漏洞报告给维护Ubuntu官方。该漏洞存在于Ubuntu12.04、14.04、14.10、15.04版本中，目前该漏洞已得到修复。如果本地攻击者能够利...
-
趋势科技发布演化的APT治理战略
在不断演化的网络安全领域，会出现比高级持续性威胁（AdvancedPersistentThreat，APT）更具挑战性的对手，但现在所做的事情，就是要改变。今日，全球服务器安全、虚拟化及云计算安全领导厂商趋势科技发布了演化的APT治理战略，以1个中心、4个过程、6个抑制点为基础，形成了“螺旋迭代”...
-
黑客组织APT3利用Flash 0day漏洞发动大规模钓鱼活动
近日Adobe发布一个紧急安全更新，建议用户及管理员修复FlashPlayer中编号为CVE-2015-3113的0day漏洞，因为该漏洞正被APT3黑客组织用在大规模的钓鱼攻击活动中。漏洞详情如果该漏洞被攻击者利用的话，受害者系统可能会被其完全掌控。另外，在windows7或者更低的版本上...
-
锐捷网络连续三年中标国家电网信息化集采
近日，国家电网公司完成了2015年第一、第二批次信息化硬件设备的采购，锐捷网络数据中心、交换机、路由器等产品成功中标。这是自2013、2014年成为国家电网信息化建设重要产品和服务提供商之后，锐捷网络连续第三年中标，也是国家电网公司对锐捷网络技术实力、综合服务能力的再次认可。锐捷网络作为国家电网数据...
-
黑客入侵迫使波兰LOT航空公司停飞多个航班
路透社报道，在黑客入侵控制地面系统之后，波兰LOT航空公司星期天在华沙萧邦机场被迫取消多个航班。该黑客成功入侵用来签发飞行计划的系统，在入侵之后，约1400名乘客的航班被迫取消，此外还有十几个航班延误。根据LOT航空公司发言人表示，专业人士已经在5小时内修复系统，其他机场没有受到此次攻击影响。目...
-
看“处女座”学府如何升级新网络
处女座的人，思虑周全，非常细腻，谨慎且擅长分析，凡事要求做到尽善尽美，通常是个完美主义者。但是如果用户“处女座”般的挑剔去面对网络的升级改造和管理，不知道有多少厂商还能“扛得住”？“纠结”四连发近期，被誉为“中国刑警的最高学府”、“东方福尔摩斯的摇篮”的中国刑警学院（下文简称“警院”）上演了一场...
-
OWASP 2015中国应用安全论坛预告
2015年6月30日，OWASP中国将在北京地大国际会议中心二楼会议厅举办业务安全之大数据分析高峰论坛。过去的2年里，OWASP一直延续业务安全的主题，从Web安全、移动安全、大数据分析等热点领域，探讨如何提升业务系统安全。本次会议来自百度、华为、安全情报推进联盟，以及应用安全厂商WebRay、...
-
黑客窃取企业机密电邮
一位熟悉内情的人士透露，美国证券监管当局正在对一个黑客团体进行调查，后者被怀疑通过入侵公司电子邮件账户的手段，窃取机密信息用于交易目的。美国证券交易委员会要求至少八家上市公司提供数据遭入侵的详细信息，这一不同寻常的举动凸显当局对美国公司与政府机构遭受日益增长的网络入侵行为的关注。美国证券交易委员...
-
英美情报机构致力于寻找绕开安全软件的方法
现在，据新近披露的来自爱德华·斯诺登（EdwardSnowden）的文件透露，美国国家安全局（NSA）以及英国政府通信总部（GCHQ）开展此类活动的时间早于以色列数年，他们展开的行动不仅仅针对卡巴斯基的软件，还包括其他安全公司的反病毒软件，此类活动最早开始于2008年。这些文件没有透露具体被入...
-
三星电脑恶意禁用Windows更新
近期有Windows用户反映称，自己的三星电脑上Windows自动更新程序会被随机禁用，这个给他们的PC安全带来了安全隐患。禁用Windows更新的程序名为Disable_Windowsupdate.exe，这个程序是三星SWUpdate软件的一部分。SWUpdate是典型的OEM更新软件，这...
第1599页
滇ICP备19002590号-1