-
谷歌母公司宣布成立网络安全公司Chronicle
所属栏目:[安全] 日期:2018-02-21 热度:56
拥有 Google、youtube 等明星公司的Alphabet,在本周三( 1 月 24 日),宣布成立网络安全子公司Chronicle。这是继无人驾驶汽车公司 Waymo、生命科学公司 Verily 之后,第三家从Google X 实验室孵化出来的业务。 据公开披露的信息,Chronicle 项目于 2016[详细]
-
黄牛软件江湖:20岁的黑客老枪与代理小江、花姐的故事
所属栏目:[安全] 日期:2018-02-21 热度:94
副标题#e# 导语:黄牛软件作者、代理、用户在这种奇妙的三角关系中相爱相杀,这背后映射着的是今天整个互联网黑灰产的普相。今天我想讲几个人物的故事,透过小角色,窥一眼这江湖。 文/阿里巴巴安全部归零实验室尘安 来源:雷锋网(公众号:雷锋网) 黄牛软件[详细]
-
2018年,企业如何获得防黑客技能?
所属栏目:[安全] 日期:2018-01-31 热度:151
人才缺失——大规模遭到网络攻击背后的原因 目前,网络犯罪的严重程度前所未有,给企业造成的损失急剧增长。随着网络攻击的数量和规模不断增长,企业因之遭受的损失也在日趋严重。IBM和Ponemon研究所联合进行的研究证实, 2014 年,美国数据泄漏造成的平均[详细]
-
隐秘的“僵尸”世界:针对中国路由器的巨型僵尸网络只是开始
所属栏目:[安全] 日期:2018-01-31 热度:82
一起跨越一年多的案件可能带给我们新的思考——“僵尸”来了,很难挡[详细]
-
黑产肆虐的背后,人工智能能做多少?
所属栏目:[安全] 日期:2018-01-31 热度:178
上个月某媒体的一篇《双十一黑产狂欢:数十万撸货大军,薅一天,够吃一年》的 10 万+文章,让很多用户第一次接触到“黑产”这个隐藏在水面之下的行业。 2017 年中国互联网电商创造了 7 万亿左右的网络零售额业绩,面对如此巨大的市场,如何处理类似像黑产[详细]
-
百度安全智云盾:突破传统网络防御DDoS攻击的瓶颈
所属栏目:[安全] 日期:2018-01-31 热度:97
移动互联网、物联网、智能终端正在快速发展,全球数据总量呈现爆炸式增长,极大的促进了数据中心需求的增加。伴随云计算、大数据和人工智能成为国家战略后,越来越多的企业加入到数据中心建设与运营中来,数据中心市场蓬勃发展的同时,网络安全问题也日益[详细]
-
黑产盯上“吃鸡”游戏,木马盛行勒索扣费
所属栏目:[安全] 日期:2018-01-27 热度:155
“大吉大利 今晚吃鸡”,一款大逃杀类的 FPS/TPS 游戏《绝地求生:大逃杀》在 2017 年下半年成为游戏领域的绝对热门。玩家之众,从明星到普通用户,直接导致 Steam 中国区用户的比例跃升到了 56.37%,登顶世界第一,“吃鸡游戏”也成为年度热词。 “吃鸡游[详细]
-
Firefox或封杀所有HTTP网站 将其标记为不安全
所属栏目:[安全] 日期:2018-01-27 热度:92
站长之家(Chinaz.com)12月21日消息:最近,谷歌决定对所有通过Chrome浏览器隐私浏览模式加载的HTTP页面显示永久的“不安全”警告。据solidot报道,Mozilla也在准备让 Firefox跟进此动作,将所有 HTTP 网站标记为不安全。 根据 Lets Encrypt CA 的统计,2[详细]
-
纵论网络安全热点话题, 第三届互联网安全责任论坛召开
所属栏目:[安全] 日期:2018-01-27 热度:71
12 月 20 日,由公安部网络安全保卫局指导,中国互联网协会、中国网络空间安全协会和腾讯公司联合主办的互联网安全责任论坛在京召开。出席本届论坛的有中央网信办移动网络管理局局长方楠先生,以及来自国际、国内顶尖互联网企业和行业研究机构的代表、高校[详细]
-
纵论网络安全热点话题,第三届互联网安全责任论坛召开
所属栏目:[安全] 日期:2018-01-27 热度:117
12 月 20 日,由公安部网络安全保卫局指导,中国互联网协会、中国网络空间安全协会和腾讯公司联合主办的互联网安全责任论坛在京召开。出席本届论坛的有中央网信办移动网络管理局局长方楠先生,以及来自国际、国内顶尖互联网企业和行业研究机构的代表、高校[详细]
-
腾讯电脑管家提醒:潜伏17年高龄0day漏洞野外攻击 威胁Office全版本
所属栏目:[安全] 日期:2018-01-27 热度:81
日前,腾讯电脑管家通过官方微博发布安全预警:腾讯安全反病毒实验室安全团队率先在全球范围内捕获了一例病毒样本,并顺藤摸瓜捕获了一个潜伏了 17 年之久的0day漏洞——该病毒利用Office公式编辑器中的0day漏洞发动攻击,与之前CVE-2017-11882“高龄”漏[详细]
-
闷声发大财年度之星:2017挖矿木马的疯狂敛财暗流
所属栏目:[安全] 日期:2018-01-27 热度:177
0x1 前言 如果说勒索病毒是暴露在大众视野中的“恶魔”,那么挖矿木马就是潜藏在阴暗之处的“寄生虫”。在 2017 年这个安全事件频发的年份,除了受到全世界关注的“WannaCry”勒索病毒的出现之外,一大波挖矿木马也悄然崛起。不同于勒索病毒的明目张胆,挖[详细]
-
2017 年“最弱密码”出炉,这是 TOP 10 名单,你中招了吗?
所属栏目:[安全] 日期:2018-01-27 热度:199
2017年即将过去,各大平台纷纷献上了各类“年终总结”。近日,有网友在 Reddit 上公开了一份包含了 14 亿条明文密码的数据文件,这份文件是由暗网中流传的泄露数据统计所得,安全专家称“这可能是迄今为止最大规模的泄密文件”。 下面这些是根据 14 亿条明[详细]
-
McAfee 评价中国黑产:师父带徒弟,砍价、交定金、演示、攻击、结尾款
所属栏目:[安全] 日期:2018-01-27 热度:186
编者按:岁末年关,来自国外的安全公司 McAfee 出了一份针对中国黑产从业者的研究报告,据其统计,通过对数据、身份信息、各类凭证的盗取以及网络欺诈, 2017 年中国的黑产从业者收入颇丰,超过了 151 亿美元,造成了 138 亿美元的经济损失,并且业务范围[详细]
-
激活工具KMS内含挖矿病毒 通过各大搜索引擎传播
所属栏目:[安全] 日期:2018-01-27 热度:143
【TechWeb报道】 12 月 19 日消息,火绒安全团队今日发出警报,当用户从网站kmspi.co下载激活工具KMSpico(简称KMS)时,电脑将被植入挖矿病毒“Trojan/Miner”。该病毒入侵用户电脑后,会利用电脑疯狂“挖矿”(生产“门罗币”),让这些用户电脑沦为他们牟取[详细]
-
14亿明文凭证在暗网流通,快看看这些账号密码有你常用的吗?
所属栏目:[安全] 日期:2018-01-27 热度:79
频发的信息泄露事件,让个人与企业机构的隐私数据时刻面临泄露的风险。 最近,一则“菜鸟黑客也可以在某些地下黑客论坛或暗网网站中获得大量敏感数据”的消息,让人们再次陷入担忧。 事情是这样的,位于美国洛斯加托斯的网络情报公司4IQ 在地下黑客论坛上[详细]
-
“支付宝年度账单”有“授权漏洞”?对默认勾选你可长点心!
所属栏目:[安全] 日期:2018-01-25 热度:184
副标题#e# 晒18、晒歌单、晒账单……元旦前后,大家纷纷以这样的方式来对过去的自己做总结,有人调侃,一不小心就打开了某人的相亲文件夹,分分钟暴露你的颜值、品味、收入~ 比如,这位经常吃烧饼还非要晒出来的济南汉子,烧饼到底是有多好吃?你真是不想找[详细]
-
岁末盘点:通付盾移动安全实验室公布2017移动应用十大高危漏洞
所属栏目:[安全] 日期:2018-01-25 热度:77
从 1 月的一大波Android银行木马袭击,到3. 15 晚会公民信息泄露事件披露;从 5 月的“勒索病毒Wanncry”变种在移动端侵袭,到 11 月的手机变成挖矿机; 2017 年移动互联网安全事件一波未平一波又起,黑客攻击手段不断进化,引发了一系列新的安全威胁和挑战[详细]
-
暗网卖家是如何和消费者建立信任的?
所属栏目:[安全] 日期:2018-01-25 热度:116
信任被看做是一件非常私人的事情:我们往往会信任自己身边的朋友,遇到一些问题也首先会咨询朋友的看法。但现在技术正在设法改变这种局面。那就是暗网,暗网的背后虽然是一位披着匿名外衣的人,但却正在创造着最不可能直接进行交流的人与人之间的信任。 常[详细]
-
盘点 2017 八大黑客攻击事件,这一年网络安全的世界血雨腥风
所属栏目:[安全] 日期:2018-01-25 热度:79
编者按:岁末年终,CNN 发表了一个《 2017 年置我们于危险之中的那些黑客事件》的报道,盘点了 2017 年发生的一些重大黑客事件。一年就要过去了,雷锋网也回顾了一下对这些事件的报道,让我们从网络安全的角度来回顾堪称血雨腥风的 2017 年。 1.征信机构 E[详细]
-
比特币都涨到10万一个了,但数字货币真的安全吗?
所属栏目:[安全] 日期:2017-12-21 热度:194
编者按:纽约时间 12 月 10 日 18:00 点(北京时间 12 月 11 日 7:00),全球最大的监管交易所之一,芝加哥期权交易所(Cboe)开始提供比特币期货合约,这也意味着比特币正式迎来了走进华尔街的里程碑时刻。 但与此同时,在各路数字化货币暴涨暴跌之时我们[详细]
-
Janus高危漏洞曝光:黑客可任意篡改官方APP,甚至远程操纵手机
所属栏目:[安全] 日期:2017-12-21 热度:103
12 月 4 日,Google 通过其官方网站通告了Janus高危漏洞(CVE-2017-13156),该漏洞可以让攻击者无视Android系统的签名机制signature scheme V1 签名机制,在不修改签名的情况下即可在官方应用中植入恶意dex代码。由于Android系统的其他安全机制也是建立在[详细]
-
黑客攻击(撞库)事件复盘:黑客都比你努力
所属栏目:[安全] 日期:2017-12-20 热度:143
注:在电商、互联网金融、OTA等平台,黑客攻击很常见。针对黑客攻击,我们能做什么?一起来看看作者的亲身经历。 一直知道有黑客的存在,一直知道有“黑产”的存在,但没想到过有一天我如此近距离的接触黑客以及所谓的黑产。 事情的经过大概是这样的: 昨[详细]
-
奇葩黑产:点击网址就抓你手机号,甚至知道不孕不育等隐私信息
所属栏目:[安全] 日期:2017-12-20 热度:197
副标题#e# 有个安全圈朋友告诉我们,最近有一批黑产特大团伙被抓了。据说,在移动网络环境下,如果在手机浏览器中点击培训机构、金融、医院等相关网站,手机号码、手机型号、搜索记录等信息就会被无声无息地抓走,你就成了“精准营销”的对象。 “我要是在[详细]
-
守护家人安全 三家手机系统安全能力盘点
所属栏目:[安全] 日期:2017-12-20 热度:165
互联网作为 21 世纪最伟大的发明,可以将全球各地的人们连接在一起。在为我们提供了绝佳便利性的同时,互联网也催生了各种各样的犯罪和诈骗。很多老年人、儿童成为了网络世界的主力军。但是老年人和儿童判断力不足,对于网络世界尚不了解,容易成为不法分[详细]