-
50亿信息泄露案牵出职业内鬼，信息安全无间道正上演
所属栏目：[安全] 日期：2017-03-15 热度：166
昨天（3月10日），一系列“50亿信息泄露案嫌疑犯系京东内部员工”的报道，让京东处于舆论的风口浪尖。警方通报的犯罪嫌疑人郑某鹏的身份被知情网友扒出，系京东安全的前网络工程师郑海鹏，其利用职务之便，越权非法获取大量京东用户信息，然后将之售卖给底[详细]
-
用什么样的姿势能拿到国际“AV”大赛的冠军？
所属栏目：[安全] 日期：2017-03-15 热度：96
副标题#e# 电视剧里最激烈的打斗，要么是遇上同样遇神杀神的顶尖高手，要么是一堆劲敌围过来，却依然轻松斩杀，片叶不沾身。 乱世方显英雄，如若生在“太平盛世”？那就找一个“坏人成堆”的试炼[详细]
-
50亿信息泄漏案：京东内鬼参与，腾讯协助破案，京东：他是试用期员工！
所属栏目：[安全] 日期：2017-03-12 热度：162
3月7日，微信认证公众号“公安部刑侦局”表示，公安部安徽、北京、辽宁、河南等14个[详细]
-
一份数据告诉你，被万年漏洞王 Struts2 坑了的网站有哪些
所属栏目：[安全] 日期：2017-03-12 热度：81
Apache Struts2 作为世界上最流行的 Java Web 服务器框架之一，3 月 7 日带来了本年度第一个高危漏洞——CVE编号 CVE-2017-5638 。其原因是由于 Apache Struts2 的 Jakarta Multipart parser 插件存在远程代码执行漏洞，攻击者可以在使用该插件上传文件时[详细]
-
以struts2 为例，教你打造一款互联网思维的安全防御 | 硬创公开课预告
所属栏目：[安全] 日期：2017-03-12 热度：91
小明和小红是邻居。 小明会点儿技术，他暗恋小红。 但是情商低的小明在小红不知情的情况下，入侵了邻居小红的网络，顺手从小红电脑里偷出了小红的各种生活照，并做了轰天动地的表白网站，配上了这些图，自以为特别成功地发给了小红。 小明，卒。 表白不成[详细]
-
20 万中国产 WiFi 摄像头曝漏洞，后门大开任由黑客进入
所属栏目：[安全] 日期：2017-03-12 热度：170
小编()消息，据国外媒体 Bleeping Computer 报道，近期对无线 IP 摄像头进行的随机取样调查中，在对相对低级的安全漏洞进行深入挖掘之后发现了 7 处安全漏洞，市面上超过 1250 款型号将近 20 万台设备都存在被黑客入侵的风险。 存在这些安全漏洞隐患的产品[详细]
-
百度陆奇账号被黑狂发小广告，被陆奇@是一种怎样的体验？
所属栏目：[安全] 日期：2017-03-12 热度：59
（小编()消息）据“量子位”爆料，昨晚0 点前后，百度副董事长、集团总裁兼 COO 陆奇，突然在 Twitter 上活跃起来，一连发布上百条信息，要知道此前陆奇每年顶多也就发个一两条。 不过事有蹊跷。陆奇的发布的上百条推文，内容都是一样的：全是某品牌太阳镜[详细]
-
揭秘 | 美国中央情报局大规模数据泄露，附典型作案兵器
所属栏目：[安全] 日期：2017-03-12 热度：61
副标题#e# 小编()按：本文作者腾讯反病毒实验室。 事件概述 美国时间3月7日，维基解密（WikiLeaks）网站公布了大量据称是美国中央情报局（CIA）的内部文件，其中包括了CIA内部的组织资料，对电脑、手机等设备进行攻击的方法技术，以及进行网络攻击时使用的[详细]
-
如何自行搭建一个威胁感知大脑 SIEM？| 硬创公开课
所属栏目：[安全] 日期：2017-03-12 热度：127
副标题#e# 近年来态势感知、威胁情报等等新词不断出现，其实万变不离其宗，它们都是利用已知的数据来判断风险，甚至预知未发生的威胁。这如同一个老练的探险者孤身穿行在原始丛林，他能轻巧自然地避开蛇虫鼠蚁，用脚印来预知猛兽的威胁。这一切都依赖于他那[详细]
-
维基解密泄密狂 科技公司补漏忙
所属栏目：[安全] 日期：2017-03-12 热度：121
昨天，维基解密踢爆了美国中央情报局（CIA）可监听全球智能设备一事，面对这一大新闻科技公司们可是慌了手脚，因为如果不尽快修补用户隐私的防火墙，肯定会陷入一场巨大的公关危机。 维基解密文档一发，许多公司就立即反应称会尽快修补漏洞，其他公司则表[详细]
-
CIA 泄密事件发酵，白宫怒了！躺枪的公司怎么看？
所属栏目：[安全] 日期：2017-03-12 热度：143
最近和热锅上的蚂蚁一样焦虑的是美国中央情报局（CIA）。 维基解密爆料 了 CIA 8700份泄密资料，还称CIA 会利用 zero-day 漏洞骇入用户的电脑、iPhone、Android 手机、路由器甚至是智能电视，以达到暗中监听的目的。 现在事情又有了新进展，小编()来带领大[详细]
-
揭秘“敲诈者”的黑色产业链
所属栏目：[安全] 日期：2017-03-12 热度：72
副标题#e# 小编()按：本文作者腾讯反病毒实验室，节选自《“敲诈者”黑产研究报告》。 导读 一封短短的邮件，却可以被不法分子用来远程加密受害者文件，敲诈比特币赎金。 本来用于自动运行操作方便用户的宏命令，却成为了木马的“帮凶”。 敲诈木马的背后，[详细]
-
14 亿身份泄露曝光，一个垃圾邮件帝国的覆灭
所属栏目：[安全] 日期：2017-03-12 热度：84
3月3日，著名的“数据泄露猎手”Chris Vickery 在 Twitter上说自己将在美国当地时间3月6日（北京时间3月7日）公布一起“14亿身份泄露大案。” 次日（3月4日）他又发了另一条推文中，Vickery 又继续卖关子，不过将可能被泄露的数据量精确到13.7亿。 小编了[详细]
-
“清理僵尸粉”惊天骗局：微信被黑客控制，聊天记录被黑客监视
所属栏目：[安全] 日期：2017-03-12 热度：154
午夜，你放下手机，沉沉睡去。 房间中寂静无声，似乎能听见洗手间水滴落下。此时，另一双眼睛在黑暗中缓缓张开。 在你身旁，一根手指无声地在屏幕上摸索，滑动，翻看着你的聊天记录。 你和朋友的聊天，和家人的对话，你白天所进入的一切群组，都被检查、翻[详细]
-
骗子瞅准了摩拜“微信扫一扫”，你可能被骗走299元！
所属栏目：[安全] 日期：2017-03-09 热度：91
最近，小编()发现，有网友爆料：骗子们开始盯上了共享单车身上的二维码。摩拜单车的二维码区域被贴上了打印的二维码，大小与车身的二维码一模一样。 骗子打算拿这个二维码干什么？ 骗你付钱！ 当用户扫描这个二维码后，跳转的是向个人用户转账299元的页面[详细]
-
苹果回应安全威胁：最新版的iOS已修复大部分被CIA利用的漏洞
所属栏目：[安全] 日期：2017-03-09 热度：185
小编()消息：维基解密于昨日（3 月 7 日）公布了 CIA（美国中央情报局） 8761 份网攻项目的泄密文件。在这份代号为“Vault7”材料中，提到了 14 种对 iOS 系统的的网络攻击技术，从基本的监视到远程控制。对此，苹果官方紧急发布声明称，这份泄密文件里提[详细]
-
“真爱”黑客 Fooying 手把手教你追妹子 | 宅客故事
所属栏目：[安全] 日期：2017-03-09 热度：54
副标题#e# 本文首发于我们，微信公众号（宅客频道：letshome），想看更多黑客新闻，就看宅客频道。 腾讯安全云鼎实验室的安全研究员张祖优（Fooying）坐在我和同事面前两个小时了。 其中的一个半小时他都是边说边笑。 如果在你心目中，黑客都是冷酷、安静、[详细]
-
黑客教父龚蔚演讲：钓鱼WiFi 也能照用不误
所属栏目：[安全] 日期：2017-03-09 热度：99
副标题#e# 很久很久以前，网络安全没现在这么复杂。移动互联网时代骤然来临，如同一声响雷，移动安全威胁也像狂风骤雨一般接踵而至，人们没反应过来就已被淋得浑身湿透。这一切都看在龚蔚的眼里。这位安全界的元老级人物见证过中国网络安全的发展，也经历了[详细]
-
维基解密曝CIA 入侵苹果、安卓机、电视，快来围观8761份泄密文件
所属栏目：[安全] 日期：2017-03-09 热度：56
小编消息，美国时间3月7日，维基解密公布了 8761 份据称是美国中央情报局(CIA)网攻项目的泄密文件。 在维基解密原文（https://wikileaks.org/ciav7p1/）上， 小编看到，CIA代号为Vault7 的材料被公布，在第一部分“元年”(YearZero)中，就含有8761份机密文[详细]
-
个人隐私泄露被热议，傅莹、马化腾等关注信息安全保护
所属栏目：[安全] 日期：2017-03-09 热度：90
2017 年两会期间，个人信息安全成为备受关注的焦点。全国人大五次会议发言人傅莹在 3 月 4 日新闻发布会答记者问中表示，互联网的发展和数据时代的到来，确实大大地方便了人们的生活，但同时也对保护个人信息提出了严峻的挑战，这恐怕也是一个全球性的问题[详细]
-
维基解密剑指美国CIA，揭露其大规模黑客工具
所属栏目：[安全] 日期：2017-03-09 热度：158
小编()消息，据BBC报道，维基解密近期公布了部分的美国CIA所使用的大规模黑客工具，这些网络武器的目标包括Windows, Android, iOS, OSX 和Linux 操作系统的手机、电脑、电视、路由器等电子设备。 维基解密表示，CIA的黑客能力已经超越了所授权的职权范围。[详细]
-
高校网络安全事件进入高发期 受害者多为大四学生
所属栏目：[安全] 日期：2017-03-09 热度：124
又到了毕业季，即将毕业的大学生都在忙着毕业设计、找工作等诸多事情，不少人都会到相关的网站上去了解信息。近日，腾讯电脑管家通过监控发现，一种伪装成毕业设计的木马逐渐传播开来。一旦大学生点击下载，就会导致电脑被植入木马造成个人信息泄露。对此[详细]
-
Struts2 又现高危漏洞，黑客分分钟可远程执行任意系统命令
所属栏目：[安全] 日期：2017-03-09 热度：162
最近，小编从安恒了解到，安恒信息安全研究院 WEBIN 实验室高级安全研究员 n、NikeZheng 发现了著名 J2EE 框架——Struts2 存在远程代码执行的严重漏洞。目前 Struts2 官方已经确认漏洞（漏洞编号S2-045，CVE编号：cve-2017-5638），并定级为高危风险。 由[详细]
-
入侵！内鬼！企业该如何搭建一个威胁感知大脑-SIEM ？｜硬创公开课
所属栏目：[安全] 日期：2017-03-09 热度：90
黑暗中，身手矫健的盗贼避开所有保安，潜入基地。就在得手之际，警铃大作，大门自动反锁，这时他才明白早已陷入对方的天罗地网。 这样的情节时常出现在特工电影中。然而在赛博世界里，企业每天面临的网络攻防惊险程度毫不亚于电影，因为企业不仅需要抵御外[详细]
-
Seebug漏洞平台2016年度报告
所属栏目：[安全] 日期：2017-03-09 热度：149
副标题#e# 一、概述 Seebug 原名Sebug，最初于 2006 年上线，作为国内最早、最权威的漏洞库为广大用户提供了一个漏洞参考、分享与学习平台。 Seebug以打造良好的漏洞生态圈为己任，经过十余年不断的完善与更新现已成长为国内知名安全厂商知道创宇旗下一个成[详细]
