-
[站外广告]业务列表介绍和一般分类
业务列表介绍和一般分类：类别：攻击入侵破解开发1：攻击业务订单：暂时取消所有此类业务订单[仅销售常规IDC流量]2：入侵业务清单：包括网站源代码，办公系统，黑色系统，教育系统等。[接受授权的业务] ...
-
-
携程网瘫引发思考 如何提升网络安全
5月28日上午11时左右，拥有上亿客户的中国最大在线旅游公司携程部分服务器遭受不明攻击，导致官方网站及APP暂时无法正常使用。从昨晚（5月28日）6时开始，携程APP客户端先行恢复，直到晚上22时45分，携程官方确认除个别业务外，携程网站及APP恢复正常，数据没有丢失。有网友称这是目前国内互联网...
-
基于物联网、智能化恶意软件和勒索软件的攻击将成为2017年主要威胁活动
作者：DerekManky，Fortinet全球安全战略官前不久，犯罪分子劫持了物联网设备，并用来对某DNS解析服务基础设施发起大规模DDoS攻击，使得大部分互联网服务停止运行；犯罪分子试图运用窃取的文档影响美国总统大选；勒索软件活动开始变得猖狂，包括针对高价值目标的勒索案例。这些勒索活动和类似...
-
Criakl勒索病毒分析简要
前言病毒分析很心酸，真的会秃头。这个是关于Criakl勒索病毒安全预警：https://baijiahao.baidu.com/s?id=1621544930994823264&wfr=spider&for=pc感谢这些安全专家吧，唉。不说了。头发真的都掉完了~~~一：目录1...
-
二维码安全危机即将爆发
根据MobileIron的消费者信心研究，随着全球QR（二维码）的应用越来越普及，用户安全意识的极度淡漠，二维码安全危机一触即发。64％的受访者表示，大多数人的移动设备缺乏二维码安全保护，51％的受访者表示他们没有或不知道自己的移动设备是否安装了二维码安全软件。在新冠疫情期间，移动设备在每个...
-
Adobe Acrobat Reader 多个严重漏洞通告
0x01漏洞简述2021年05月12日，360CERT监测发现Adobe发布了AdobeAcrobatReader安全更新的风险通告，其中涉及到10个严重漏洞，事件等级：严重，事件评分：9.8。AdobeAcrobatReader是由Adobe公司所开发的电子文字处理软件集，...
-
好消息！Avaddon 勒索软件关闭并发布解密密钥
勒索软件阴霾下，有人愁亦有人欢喜。最近，外媒BleepingComputer就收到了无名氏发来了Avaddon勒索软件解密密钥。在SolOriens公司披露遭遇勒索攻击消息的同一天，外媒BleepingComputer收到了一封伪装成FBI的匿名提示。信息中包含一个密码和一个指向受密码保护的...
-
引领全球手机行业隐私安全 小米获得国家相关部门认可
近日，“App专项治理工作组”通过官方微信公众号对小米MIUI「应用行为记录」功能在行业隐私安全方面的优秀实践进行高度赞扬，肯定小米公司在用户个人信息安全与隐私保护方便面所作的努力，成功引领全球手机行业隐私安全的改善。“App专项治理工作组”是受中央网信办、工信部、公安部、市场监管总局等四部门委...
-
Zimbra新漏洞或造成20万家企业数据泄漏
Zimbra是一套开源协同办公套件，包括WebMail、日历、通信录、Web文档管理和创作。它通过将终端用户的信息和活动连接到私有云中，为用户提供了最具创新性的消息接收体验，因此每天有超过20万家企业和1000多家政府、金融机构使用Zimbra与数百万用户交换电子邮件。SonarSource的专家...
-
《网络安全审查办法（修订草案征求意见稿）》解读
近日，国家互联网信息办公室（以下简称“网信办”）发布了《关于<网络安全审查办法（修订草案征求意见稿）>公开征求意见的通知》（以下简称《征求意见稿》），对《网络安全审查办法》内容提出了重要修订。从此次修订的变化，能够看出网络安全和数据安全发展情势的变化，也可读出其对数据安全政策和产业的影响...
-
PyPI危机：下载超3万次的恶意软件包、平台曝GitHub Actions高危漏洞
近日，Python的官方第三方软件存储库PyPI中发现了新的恶意库——能够在受感染设备上提取信用卡号和建立后门。对此，8个下载次数超过3万次的Python软件包因含有恶意代码而从PyPI门户网站上被删除。根据分析发现，一个名为noblesse的软件包和五个变体会在Windows系统上搜寻...
-
重生之路：恶意勒索软件BlackMatter和Haron的前世今生
BlackMatter和Haron，乍一听，大家或许很陌生，其实可能是REvil和DarkSide的化身。俗话说，“旧瓶装新酒”，而在这里，是“新瓶装旧酒”。作为臭名昭著的勒索团伙，他们都倾向于将财力雄厚的企业或机构视为“猎物”，并将自己标榜为“道德”的化身。对于DarkSide或REvil...
-
卡巴斯基密码管理器或生成“弱密码”？
近日，一位安全研究人员称，卡巴斯基密码管理器中的一个漏洞导致其创建的密码安全性降低，攻击者可以在几秒钟内对其进行暴力破解。由俄罗斯安全公司卡巴斯基开发的卡巴斯基密码管理器(KPM不仅能让用户安全地存储密码和文档，还能在需要时生成密码。存储在KPM保管库中的所有敏感数据均受主密码保护。该应...
-
-
日本养老金系统被黑客攻击
日本养老管理机构一名员工近期在工作中不慎点开一封外来电子邮件中的带病毒附件，致使大约125万份个人信息被泄露。这些数据包括姓名、身份证号、出生日期和居住地址。事件正在解决中日本政府当局6月1号承认了数据泄漏，表示管理层上周发现了这个安全漏洞并报警。日本养老管理机构理事长ToichiroMi...
-
“互联网＋”考问我国网络安全 法律法规缺失、安全意识淡薄
刚刚过去的五月，陌陌、网易、支付宝、携程旅行网、艺龙旅行网、招商证券、同花顺、齐鲁证券等互联网企业因各种原因接连出现服务中断的现象，在6月1日第二届国家网络安全周启动之际，给政府有关部门、互联网企业以及广大公众上了一堂生动的网络安全教育课。多位专家及三大运营商在接受通信产业报（网）记者采访时表示，...
-
UC身陷“棱镜门” 浏览器市场生变
美国“棱镜计划”披露者斯诺登再次“揭底”美国情报机构，称美国国家安全局及其盟友正试图通过谷歌以及三星的应用商店，入侵用户手机并盗取数据。文件还披露，该组织曾找出阿里巴巴旗下UC浏览器的漏洞，并借此搜集亚洲特别是中国和印度地区的网络数据。对此，阿里紧急作出回应，称已在第一时间提高信息安全加密级别，但对...
-
运营商（10086）积分兑换诈骗告破
6月3日广州警方联合茂名、中山、佛山、江门四地警方和中国移动省、市分公司，以及在腾讯科技广州分公司的协助下，成功的将最近风头略大的10086电信积分诈骗的犯罪团伙给一锅端了！27个嫌疑人全部落网~并且还缴获作案工具“伪基站”设备12套、作案用车辆4辆、电脑11台、POS机7台、90部手机、60张银行...
-
黑客组织“叙利亚电子军”声称入侵美陆军网站
美陆军网站当地时间8日下午1点左右遭黑客入侵，网页无法正常显示。一个名为“叙利亚电子军”的黑客组织宣称发动了此次袭击，并称此举是为了报复美军在土耳其训练“恐怖分子”。“叙利亚电子军”是一个支持叙政府的黑客组织，此前曾多次入侵《纽约时报》、美联社、英国广播公司等媒体的网站。该组织最早于2011年5月...
-
Mozilla安全漏洞奖金上限提升至1万美元
漏洞赏金猎人一旦发现软件中的未曝光安全问题无疑能够大赚一笔。作为软件厂商也乐于根据危险等级支付不同的奖金以不断完善自身软件的安全性能。近日Mozilla公司为刺激更多的白客和安全专家加入到ClientBugBounty项目中来，帮助修复软件漏洞，选择最大漏洞奖金上限提升至1万美元，而此前最高奖励...
-
互联网等信息网络传播视听节目管理办法公开征求意见
国务院法制办昨天就《互联网等信息网络传播视听节目管理办法（修订征求意见稿）》（下称“征求意见稿”）公开征求意见。这其实是国家新闻出版广电总局提交、接受法制办审查的管理办法。征求意见稿文末表示，“2004年6月15日国家广播电影电视总局发布的《互联网等信息网络传播视听节目管理办法》（国家广播电影电视...
黑客学院 第100页
滇ICP备19002590号-1