-
特朗普新政:想来美国,要先检查聊天记录
所属栏目:[安全] 日期:2017-01-31 热度:137
自从特朗普上班以来,进入美帝的门槛天天在提高。 小编目测美国人在春节也没闲着,因为有律师爆料,美国边检巡逻队正在用一种残忍的方法对移民进行审查,那就是:翻看你的社交网络和聊天记录。 爆料人是美国的一位名叫Mana Yegani 的律师,他在 Twetter 上[详细]
-
事件回顾:B站遭攻击导致用户节操值尽失,那一晚究竟发生了什么?
所属栏目:[安全] 日期:2017-01-30 热度:63
一切要从哔哩哔哩弹幕网(以下简称 B站)拜年祭视频中的一段 Flag 说起…… 1月27日除夕 18:20,B 站拜年祭活动刚开始 20 分钟,就遭遇较大量来历不明的 DDos 网络攻击,当时 B 站站长@9bishi 发布了一条微博,那时他并未料想到之后发生事将让他彻夜难眠。[详细]
-
丢机者要哭:苹果移除了 iCloud 激活锁状态查询页面
所属栏目:[安全] 日期:2017-01-30 热度:121
最近,小编了解到,苹果公司移除了网站的 iCloud 激活锁状态查询页面,这款工具可以方便的查询 iPhone、iPad、iPod 或 Apple Watch 是否被偷走。 苹果支持文档显示 iCloud 激活锁状态查询页面上次更新是 1月24日。系统状态页面可以让用户输入 IMEI 码或序[详细]
-
过年了,想窝在家里把这些黑客电影都看完(附剧情简介和评分)
所属栏目:[安全] 日期:2017-01-30 热度:115
副标题#e# 常常有读者问我们的编辑,怎样能成为一名黑客?黑客看上去很酷炫!小编()编辑也曾把这个问题抛给网络安全圈的采访对象,很多人觉得,首先要培养自己的兴趣,只有足够热爱,才能支撑你从小白进阶成大神。 黑客到底是什么样?如果你没有接触过真实[详细]
-
看了去年这些最热的木马、病毒和电信诈骗,感觉今年不会被骗了
所属栏目:[安全] 日期:2017-01-30 热度:111
副标题#e# 2016年,互联网安全威胁频发,以病毒木马、手机病毒、电信网络诈骗三大类为主。以下就是去年别人踩过的坑,希望今年你不会踩到,小编()祝你好运。 一、五大木马病毒:盗取聊天记录、敲诈勒索1.黑暗幽灵木马可窃取聊天记录等各种隐私信息 该木马主[详细]
-
曾席卷全球的“心脏滴血“漏洞,三年后仍存在于近20万设备中
所属栏目:[安全] 日期:2017-01-27 热度:145
三年前,一个名为“心脏滴血”的 OpenSSL 漏洞让整个互联网为之一颤,三年后的今天,依然有接近 200,000 个服务器和设备依然笼罩在心脏滴血的恐怖之中。 这一数据来自于搜索引擎 Shodan 发布的一份心脏滴血漏洞报告,记录了心脏滴血漏洞从 2014年4月被发现[详细]
-
黑客特种兵潘少华:如何用人工智能“套路”一个骗子 | 硬创公开课
所属栏目:[安全] 日期:2017-01-26 热度:97
副标题#e# 国产电影的剧情苍白无力? 因为中国最好的编剧,都在给电信诈骗团伙编剧本。 如果你“有幸”走过电信诈骗的种种套路,一定会被他们日天的思路,大开大合的剧本所征服。 然而,对付套路,永远有更深的套路。黑客大神发现,骗子的套路在人工智能和[详细]
-
春节回家心似箭,网络安全别松懈 !| 宅客周刊
所属栏目:[安全] 日期:2017-01-26 热度:95
本周关键词 ▼ MongoDB 勒索|ElasticSearch |最弱密码排行 特朗普弃用安卓| 兑奖编码泄露 |网络勒索瞄准 HR 农历新年最后一期,大部分工作已经进入收尾阶段,安全工作依然不能松懈,提前做好应对措施,才能过个安心年。 1. MongoDB 瞄准 ElasticSearch ,[详细]
-
枪在手,跟我走,黑客特种兵如何狙击诈骗分子? | 硬创公开课强势预告
所属栏目:[安全] 日期:2017-01-26 热度:75
数千米之外,一颗子弹飞越漫漫沙尘,正中歹徒眉心,而仅仅在旁边十厘米,是被歹徒挡在胸前的姑娘。 紧锁的门被猛然踢开,阳光如溃坝的河水一般涌入黑暗的房间。恐怖分子还来不及反应,便被冲进来的特警用冰冷的枪管顶住了额头。 高空落下的飞索,破窗而入的[详细]
-
HR 们注意了,你们已成为新型网络勒索的重点目标
所属栏目:[安全] 日期:2017-01-26 热度:194
如今人们的安全意识都还不错,不再轻易打开陌生人发来的邮件,这让网络攻击者很郁闷,但很快他们就发现企业中一个比较特殊的人群——HR。 对于人力资源部的同事们来说,打开陌生邮件几乎是无法避免的,每天处理大量的的求职邮件已经够忙,一边要考察求职者[详细]
-
最新消息!全球500亿条数据被 Elasticsearch 勒索者删除,中国受灾排第二
所属栏目:[安全] 日期:2017-01-25 热度:103
编者按:关于Elasticsearch 勒索事件,小编此前已经进行过报道。1月18日,小编(公众号:小编)收到白帽汇公司关于该事件的最新研究结果。该文转自微信公众号“北京白帽汇科技有限公司”,作者为“安全实验室”,原文标题为《威胁情报预警:Elasticsearch勒[详细]
-
技术解析:如何利用伪造的“附件”对Gmail用户进行钓鱼攻击?
所属栏目:[安全] 日期:2017-01-25 热度:135
副标题#e# 小编(公众号:小编)注:本文由安全客翻译,获授权发布,原文链接[传送门]。 攻击事件概述 根据安全研究专家的最新发现,网络犯罪分子们目前正在利用一种经过特殊设计的URL链接来对Gmail用户进行网络钓鱼攻击。当用户点击了恶意链接之后,攻击者会[详细]
-
转账给张三,钱却被李四收到,如何狙击凶险的 App 漏洞?——专访娜迦CTO玩命
所属栏目:[安全] 日期:2017-01-25 热度:131
副标题#e# 爸爸:女儿给我充点话费? 女儿:好,尽个孝心。 然后,你打开某运营商 App ,啪,成功充值,但是你爸怎么也没收到这笔充值。 这是怎么回事? 是的,很遗憾,你可能给别人充值了。但是,叫天天不应,叫地地不灵,运营商也没收到你这笔钱。 专注移[详细]
-
警察蜀黍权威数据告诉你,广东少男最易遭受网络诈骗
所属栏目:[安全] 日期:2017-01-25 热度:50
讲真,男女比例失衡这种事情,在诈骗受害者中也很严峻。 放心,小编不会骗你,有数据才有真相。 1月16日,由公安机关与360安全中心联合发起的猎网平台发布《2016年网络诈骗趋势研究报告》,全面揭示了目前流行的网络诈骗手段和防范技巧。报告显示,根据猎[详细]
-
农夫安全 TQ :我可以免费教网络安全,但希望你别触碰黑产
所属栏目:[安全] 日期:2017-01-25 热度:192
副标题#e# 小编按:除了轰轰烈烈的大神级黑客和知名团队以外,网络安全圈还有许多不为人知的人带着信念默默前行,他们的故事或多或少也影响着网络安全的发展。本文将为读者还原一个真实的北京黑客。 “我们不生产安全,我们只是安全的搬运工。” 这个团队叫[详细]
-
横扫 MongoDB 的勒索攻击者又瞄准了 ElasticSearch ,中国已有受害者
所属栏目:[安全] 日期:2017-01-25 热度:124
据外媒报道,在 MongoDB 被勒索攻击屠戮一段时间后,现在这伙攻击者已经向 ElasticSearch 服务器转移,开展类似的勒索攻击。 [图片来源:bleeping computer] 针对ElasticSearch的第一波攻击于2017年1月12日进行,在ElasticSearch 的论坛已有受害者抱怨。[详细]
-
MongoDB数据库勒索风波续:下一个目标是Hadoop和CouchDB
所属栏目:[安全] 日期:2017-01-25 热度:83
不久之前,全球数万的 Mongo DB 数据库被勒索风波席卷,一时间灾情遍野。如今一波未平一波又起,网络安全专家预警:下一个遭遇黑客锁定的目标将是 Hadoop 和 CouchDB ,目前已出现灾情。 早在 1月12日,网络专家 Naill Merrigan 就发现有黑客组织 NODATA4U[详细]
-
区块链如何变革数据库灾备系统?
所属栏目:[安全] 日期:2017-01-25 热度:70
当黑客潜入目标服务器,计算机的日志系统会悄无声息地记录下其所有行为,然而有经验的黑客往往能精确发现并改掉这些日志,悄然离去不留下一丝蛛丝马迹。于是人们一直思考,是否存在一个完全无法篡改的日志系统?区块链技术的出现,让这一期待有了实现的可[详细]
-
2016年全球网络安全十大事件揭秘
所属栏目:[安全] 日期:2017-01-25 热度:55
副标题#e# 一.惊曝淘宝9900万账户信息遭窃 2016年2月1日,浙江警方通报了半年以来打击整治网络违法犯罪行为的15起典型案例,其中,嘉兴平湖警方破获的一起网络黑产案件中,犯罪团伙利用互联网上非法流传的非淘宝用户账号和密码对淘宝账号进行“撞库”匹配,[详细]
-
深度 | 和木马撕X的三场战役
所属栏目:[安全] 日期:2017-01-25 热度:55
副标题#e# 1989年,勒索木马的鼻祖“ PC Cyborg 木马”出现,以“艾滋病信息引导盘”的形式进入系统,在系统启动次数达到 90 次时,该木马将 C 盘的全部文件加密。此时,屏幕显示信息,声称用户的软件许可已经过期,要求用户向“ PC Cyborg ”公司位于巴拿[详细]
-
揭秘网贷催收灰色链:隐私被偷走,“安全”在哪里?
所属栏目:[安全] 日期:2017-01-25 热度:63
被“催收”偷走的隐私:吉林一女士贷款逾期 莫名被几十位朋友“催款” 零抵押、零担保,只需填上身份信息和手机号码,就能借到几千元现金。这类P2P小额现金贷款平台,由于门槛低、放款快,吸引了大量用户。但是,借款人一旦没有及时还款,就可能陷入一种危[详细]
-
知名网盘BOX.COM被曝存在数据泄露漏洞,文件共享链接可被搜索引擎检索
所属栏目:[安全] 日期:2017-01-25 热度:60
近日,知名在线数据管理网站 BOX.COM 被发现其文件共享机制存在安全风险,导致许多企业的部分机密数据和文件可以被谷歌、必应等搜索引擎直接检索。 发现该问题的威胁情报人员 Markus Neis 表示, BOX.COM 在处理云存储账户上存在缺陷,导致一个简单的搜索[详细]
-
安全双保险 Synaptics 新方案整合指纹和面部识别认证|CES 2017
所属栏目:[安全] 日期:2017-01-25 热度:112
经过几年的发展,指纹识别功能几乎已经成了智能手机的标配,未来安全性和易用性的提升将成为该技术发展的新方向。今天,指纹识别方案供应商 Synaptics 在 CES 上推出了全新的“多因素生物特征融合引擎”,该引擎可将传统的指纹识别与面部识别技术整合在一[详细]
-
网络欺骗,教你如何把黑客玩弄于鼓掌之间
所属栏目:[安全] 日期:2017-01-25 热度:172
副标题#e# 当你发现自己正在遭遇黑客攻击,你是否想到佯装被骗,将计就计来迷惑甚至反击黑客? 这听起来有些玄乎,但类似的事情居然在一千年之前就曾发生过。 赤壁之战前夕,周瑜佯装醉酒,故意让曹操派来的间谍蒋干盗走一封降书,让曹操错杀了曹瑁、张允两[详细]
-
把老婆训练成女黑客的漏洞大神黄正|宅客故事
所属栏目:[安全] 日期:2017-01-25 热度:96
副标题#e# 本期故事男主角 黄正 百度安全实验室X-Team实验室负责人、微软 MSRC Top 100 榜单排名第 8 的白帽子 乌泱乌泱的人每天从西二旗地铁、后厂村路涌进这里。 每个人,都有一个故事。 二十多年前,有个少年站在湖南郴州的农田田埂上,牵着一头老黄牛,[详细]