-
[站外广告]业务列表介绍和一般分类
业务列表介绍和一般分类：类别：攻击入侵破解开发1：攻击业务订单：暂时取消所有此类业务订单[仅销售常规IDC流量]2：入侵业务清单：包括网站源代码，办公系统，黑色系统，教育系统等。[接受授权的业务] ...
-
-
守护者计划再升级：开放共享 携手共治 构建网络安全共同体
1月14日，由腾讯公司主办的主题为“开放共享携手共治”的2018年守护者计划大会在北京召开，公安部副部长侍俊、最高人民法院审判委员会副部级专职委员胡云腾、最高人民检察院检察委员会副部级专职委员陈国庆、工业和信息化部总工程师张峰、中国人民银行科技司司长李伟、腾讯公司董事会主席兼首席执行官马化腾、中国...
-
美司法部起诉通俄门人员干涉美大选
美国司法部特别检察官罗伯特·米勒16日起诉13名俄罗斯人和3家俄罗斯企业，指控他们长期干涉美国政治，包括2016年美国总统选举。在长达37页的起诉书中，Facebook被多次提到。起诉对象冒充美国人借Facebook、旗下Instagram以及推特、谷歌YouTube...
-
医生警告称医疗植入物可能成为黑客未来的目标
随着医疗植入物的技术越来越复杂，研究人员警告说，他们可能成为网络安全入侵的主要目标。在《美国心脏病学会杂志》上发表的一篇新论文集中讨论了起搏器等医疗植入物被黑客攻击的潜在风险。这项研究带来了一些好消息，但也敦促在未来的医疗设备的设计谨慎。目前，绝大多数医疗植入物的远程连接有限，无法被黑客窃...
-
美国Equifax公司信息泄露事件升级
据外媒报道，美国征信公司伊奎法克斯(Equifax3月1日表示，关于2017年9月曝出的1.4亿用户个人信息泄露事件，近日又发现另外240万名受害者。伊奎法克斯的法务调查报告显示，除了有1.4亿名美国人姓名、生日和社会安全号码等个人信息泄露外，还有240万人用户的个人信息受影响。伊奎法克...
-
多款廉价安卓机含预装银行恶意软件Triada
据外媒报道，Dr.Web的研究人员在超过40款廉价安卓机中都发现了可怕的Triada银行恶意软件，而且还是预装的。杀毒软件公司Dr.Web的安全研究人员已经从42款廉价安卓智能机中揪出了Triada.231银行恶意软件。“2017年年中时，Dr.Web的分析师就在...
-
EISS-2018企业信息安全峰会将于北京举办
EISS企业信息安全峰会始办于2016年，由安全+和彰熠咨询联合主办，并得到众多行业协会、机构以及媒体等共同参与支持。大会以“直面信息安全挑战，创造最佳实践”为主题，聚焦企业信息安全技术与实践应用等热点话题，致力于推进企业信息安全体系建设，加强企业信息安全管理，助推企业信息安全生态圈的健康发展。E...
-
研究员：近4万家网站被Coinhive挖矿脚本劫持
来自BadPacketsReport的安全研究专家TroyMursch指出，全球范围内将近5万家网站悄然被挖矿劫持版本感染。依靠开源搜索引擎PublicWWW的扫描，Mursch发现至少存在48,953家受感染网站，其中至少7368家网站基于WordPress。研究人员表示，将近4万...
-
Let's Encrypt发布ACME v2 正式支持通配符证书
Let’sEncrypt宣布ACMEv2正式支持通配符证书。Let’sEncrypt宣称将继续清除Web上采用HTTPS的障碍，让每个网站轻松获取管理证书。ACMEv21.6k是ACME协议的更新版本，考虑到行业专家和其他组织可能希望在某天使用ACME协议进行证书颁...
-
多款流行文本编辑器存在漏洞
近日，SafeBreach的研究人员探讨了具有第三方可扩展性机制的高级文本编辑器如何被滥用来提升设备权限，并针对Unix和Linux系统检查了几种流行的可扩展文本编辑器（Sublime、Vim、Emacs、Gedit、pico/nano）。经过研究发现，除pico/nano之外...
-
Facebook收集Android通话记录和短信数据
你知道吗，如果你已经在你的Android设备上安装了FacebookMessenger应用程序，那么公司至少在去年年底之前一直在收集你的联系人，短信和通话记录数据。来自新西兰的程序员DylanMcKay撰写的推文，显示他是如何找到他一年前的数据（包括来电和去电和SMS消息的完整日志...
-
Reddit 关闭暗网板块/R/DarkNetmarkets
Darknet市场在地下网络犯罪中扮演着至关重要的角色，他们是需求和提供非法产品和服务的绝佳聚集地。主要Darknet市场周围的社区也可以在清晰的网络上交流有关产品和服务的信息，例如使用Reddit社交媒体平台。现在，Reddit决定禁止用于暗网相关话题的最大的暗网板块/r/darknetma...
-
场景创新 精•进未来：锐捷网络2018产品及解决方案战略发布会在京召开
3月27日，以“场景创新精•进未来”为主题的锐捷网络2018年产品及解决方案战略发布会在京召开。在本次发布会上，锐捷网络再次展示了场景创新的魅力，并强调用匠人精神打造精品、用精准的解决方案直击用户痛点、用精耕行业的应用帮助用户数字化转型，携手迈进更精彩的未来。锐捷网络品牌总监何成梅表示：“中...
-
CPU内存在一个高危安全漏洞
Intel刚刚完成对过去五年CPU幽灵、熔断两大漏洞的修补工作，AMD也确认被曝光的十几个漏洞影响很小，还没平静几天，又捅娄子了！来自美国四所大学的四名研究人员DmitryEvtyushkin、RyanRiley、NaelAbu-Ghazaleh、DmitryPonomarev共同发现...
-
Office文档漏洞利用工具包ThreadKit
根据网络安全公司Proofpoint的说法，他们的安全研究人员发现了一款新的MicrosoftOffice文档漏洞利用工具包，已经被许多网络犯罪集团（如CobaltGang）用于传播各种恶意软件的有效载荷包括银行木马（如Trickbot和Chthonic）和后门程序（如FormBook和L...
-
小良学习安全态势感知
小良，某单位信息安全部门新人，准备借着安全建设大趋势的东风，刻苦专研，希望有朝一日能成为安全大咖，成为单位信息安全的守护者。但最近却遇到了一些小难题，有点不开心，今天正好碰到了安全前辈老任。老任：最近看你闷闷不乐的，有啥不开心的，说出来让大家乐呵乐呵？小良：呃，这都被发现了……其实也没什...
-
RSA 2018：从大会议题看2018年网络安全趋势
根据RSA2018大会提交的议题资料，可以发现我们正处于安全领域的一大关键性时刻，而明年4月的大会也必将满载激动人心的精彩内容。除了即将出台的全球性重大政策与法规之外，DevOps、自动化以及机器学习也已经证明了自身获得成功的能力（无论对好人还是坏人来说）。身份与补丁安装再次得到关注。物联网的发展...
-
锐捷创新方案实现“建用管”一体 支撑华能烟台八角电厂“上大压小”
“数字化”时代的到来，让电力企业的生产管理发生了巨大变化。为落实国务院《关于加快关停小火电机组若干意见的通知》的要求，华能烟台八角电厂“上大压小”工程开始建设，在MIS网络系统建设过程中，电厂采用了锐捷网络提供的整体网络解决方案，发挥数据交换平台的多业务融合管理特性，利用综合IT业务运维管理系统实现...
-
勒索病毒的技术门槛是如何降低的
自勒索病毒被大家官方熟知以来，为了能在这个“有着光明前途的事业”中分一杯羹，越来越多的黑客也是八仙过海各显神通，尽自己所能的制作自己的勒索病毒。继之前我们发现的使用PHP、Python等语言编写勒索病毒之后，近期，另一种简单易用的脚本语言——AutoIt语言也被发现用于编写一种名为CryptoWir...
-
13年了，多数 SAP 系统仍受安全配置缺陷影响
专注于SAP和甲骨文应用安全业务的公司Onapsis警告称，多数SAP系统仍然持续受到一个出现于2005年的安全配置缺陷的影响。影响所有SAPNetweaver版本Onapsis公司指出，由于安全配置遭忽视以及对之前安全系统无意识的偏离，导致虽然已针对这些问题发布多个安全事项...
-
利用/绕过 PHP escapeshellarg/escapeshellcmd函数
escapeshellarg和escapeshellcmd的功能escapeshellarg1.确保用户只传递一个参数给命令2.用户不能指定更多的参数一个3.用户不能执行不同的命令escapeshellcmd1.确保用户只执行一个命令2.用户可以指定不限数量的参数3.用户不能执行不...
黑客软件 第114页
滇ICP备19002590号-1