-
春节回家心似箭，网络安全别松懈 ！| 宅客周刊
所属栏目：[安全] 日期：2017-01-26 热度：172
本周关键词 ▼ MongoDB 勒索|ElasticSearch |最弱密码排行 特朗普弃用安卓| 兑奖编码泄露 |网络勒索瞄准 HR 农历新年最后一期，大部分工作已经进入收尾阶段，安全工作依然不能松懈，提前做好应对措施，才能过个安心年。 1. MongoDB 瞄准 ElasticSearch ，[详细]
-
枪在手，跟我走，黑客特种兵如何狙击诈骗分子？ | 硬创公开课强势预告
所属栏目：[安全] 日期：2017-01-26 热度：84
数千米之外，一颗子弹飞越漫漫沙尘，正中歹徒眉心，而仅仅在旁边十厘米，是被歹徒挡在胸前的姑娘。 紧锁的门被猛然踢开，阳光如溃坝的河水一般涌入黑暗的房间。恐怖分子还来不及反应，便被冲进来的特警用冰冷的枪管顶住了额头。 高空落下的飞索，破窗而入的[详细]
-
HR 们注意了，你们已成为新型网络勒索的重点目标
所属栏目：[安全] 日期：2017-01-26 热度：138
如今人们的安全意识都还不错，不再轻易打开陌生人发来的邮件，这让网络攻击者很郁闷，但很快他们就发现企业中一个比较特殊的人群——HR。 对于人力资源部的同事们来说，打开陌生邮件几乎是无法避免的，每天处理大量的的求职邮件已经够忙，一边要考察求职者[详细]
-
最新消息！全球500亿条数据被 Elasticsearch 勒索者删除，中国受灾排第二
所属栏目：[安全] 日期：2017-01-25 热度：80
编者按：关于Elasticsearch 勒索事件，小编此前已经进行过报道。1月18日，小编(公众号：小编)收到白帽汇公司关于该事件的最新研究结果。该文转自微信公众号“北京白帽汇科技有限公司”，作者为“安全实验室”，原文标题为《威胁情报预警：Elasticsearch勒[详细]
-
技术解析：如何利用伪造的“附件”对Gmail用户进行钓鱼攻击？
所属栏目：[安全] 日期：2017-01-25 热度：127
副标题#e# 小编(公众号：小编)注：本文由安全客翻译，获授权发布，原文链接[传送门]。 攻击事件概述 根据安全研究专家的最新发现，网络犯罪分子们目前正在利用一种经过特殊设计的URL链接来对Gmail用户进行网络钓鱼攻击。当用户点击了恶意链接之后，攻击者会[详细]
-
转账给张三，钱却被李四收到，如何狙击凶险的 App 漏洞？——专访娜迦CTO玩命
所属栏目：[安全] 日期：2017-01-25 热度：75
副标题#e# 爸爸：女儿给我充点话费？ 女儿：好，尽个孝心。 然后，你打开某运营商 App ，啪，成功充值，但是你爸怎么也没收到这笔充值。 这是怎么回事？ 是的，很遗憾，你可能给别人充值了。但是，叫天天不应，叫地地不灵，运营商也没收到你这笔钱。 专注移[详细]
-
警察蜀黍权威数据告诉你，广东少男最易遭受网络诈骗
所属栏目：[安全] 日期：2017-01-25 热度：95
讲真，男女比例失衡这种事情，在诈骗受害者中也很严峻。 放心，小编不会骗你，有数据才有真相。 1月16日，由公安机关与360安全中心联合发起的猎网平台发布《2016年网络诈骗趋势研究报告》，全面揭示了目前流行的网络诈骗手段和防范技巧。报告显示，根据猎[详细]
-
农夫安全 TQ ：我可以免费教网络安全，但希望你别触碰黑产
所属栏目：[安全] 日期：2017-01-25 热度：73
副标题#e# 小编按：除了轰轰烈烈的大神级黑客和知名团队以外，网络安全圈还有许多不为人知的人带着信念默默前行，他们的故事或多或少也影响着网络安全的发展。本文将为读者还原一个真实的北京黑客。 “我们不生产安全，我们只是安全的搬运工。” 这个团队叫[详细]
-
横扫 MongoDB 的勒索攻击者又瞄准了 ElasticSearch ，中国已有受害者
所属栏目：[安全] 日期：2017-01-25 热度：197
据外媒报道，在 MongoDB 被勒索攻击屠戮一段时间后，现在这伙攻击者已经向 ElasticSearch 服务器转移，开展类似的勒索攻击。 ［图片来源：bleeping computer］ 针对ElasticSearch的第一波攻击于2017年1月12日进行，在ElasticSearch 的论坛已有受害者抱怨。[详细]
-
MongoDB数据库勒索风波续：下一个目标是Hadoop和CouchDB
所属栏目：[安全] 日期：2017-01-25 热度：166
不久之前，全球数万的 Mongo DB 数据库被勒索风波席卷，一时间灾情遍野。如今一波未平一波又起，网络安全专家预警：下一个遭遇黑客锁定的目标将是 Hadoop 和 CouchDB ,目前已出现灾情。 早在 1月12日，网络专家 Naill Merrigan 就发现有黑客组织 NODATA4U[详细]
-
区块链如何变革数据库灾备系统？
所属栏目：[安全] 日期：2017-01-25 热度：64
当黑客潜入目标服务器，计算机的日志系统会悄无声息地记录下其所有行为，然而有经验的黑客往往能精确发现并改掉这些日志，悄然离去不留下一丝蛛丝马迹。于是人们一直思考，是否存在一个完全无法篡改的日志系统？区块链技术的出现，让这一期待有了实现的可[详细]
-
2016年全球网络安全十大事件揭秘
所属栏目：[安全] 日期：2017-01-25 热度：186
副标题#e# 一.惊曝淘宝9900万账户信息遭窃 2016年2月1日，浙江警方通报了半年以来打击整治网络违法犯罪行为的15起典型案例，其中，嘉兴平湖警方破获的一起网络黑产案件中，犯罪团伙利用互联网上非法流传的非淘宝用户账号和密码对淘宝账号进行“撞库”匹配，[详细]
-
深度 | 和木马撕X的三场战役
所属栏目：[安全] 日期：2017-01-25 热度：64
副标题#e# 1989年，勒索木马的鼻祖“ PC Cyborg 木马”出现，以“艾滋病信息引导盘”的形式进入系统，在系统启动次数达到 90 次时，该木马将 C 盘的全部文件加密。此时，屏幕显示信息，声称用户的软件许可已经过期，要求用户向“ PC Cyborg ”公司位于巴拿[详细]
-
揭秘网贷催收灰色链：隐私被偷走，“安全”在哪里？
所属栏目：[安全] 日期：2017-01-25 热度：92
被“催收”偷走的隐私：吉林一女士贷款逾期 莫名被几十位朋友“催款” 零抵押、零担保，只需填上身份信息和手机号码，就能借到几千元现金。这类P2P小额现金贷款平台，由于门槛低、放款快，吸引了大量用户。但是，借款人一旦没有及时还款，就可能陷入一种危[详细]
-
知名网盘BOX.COM被曝存在数据泄露漏洞，文件共享链接可被搜索引擎检索
所属栏目：[安全] 日期：2017-01-25 热度：98
近日，知名在线数据管理网站 BOX.COM 被发现其文件共享机制存在安全风险，导致许多企业的部分机密数据和文件可以被谷歌、必应等搜索引擎直接检索。 发现该问题的威胁情报人员 Markus Neis 表示， BOX.COM 在处理云存储账户上存在缺陷，导致一个简单的搜索[详细]
-
安全双保险 Synaptics 新方案整合指纹和面部识别认证｜CES 2017
所属栏目：[安全] 日期：2017-01-25 热度：153
经过几年的发展，指纹识别功能几乎已经成了智能手机的标配，未来安全性和易用性的提升将成为该技术发展的新方向。今天，指纹识别方案供应商 Synaptics 在 CES 上推出了全新的“多因素生物特征融合引擎”，该引擎可将传统的指纹识别与面部识别技术整合在一[详细]
-
网络欺骗，教你如何把黑客玩弄于鼓掌之间
所属栏目：[安全] 日期：2017-01-25 热度：101
副标题#e# 当你发现自己正在遭遇黑客攻击，你是否想到佯装被骗，将计就计来迷惑甚至反击黑客？ 这听起来有些玄乎，但类似的事情居然在一千年之前就曾发生过。 赤壁之战前夕，周瑜佯装醉酒，故意让曹操派来的间谍蒋干盗走一封降书，让曹操错杀了曹瑁、张允两[详细]
-
把老婆训练成女黑客的漏洞大神黄正｜宅客故事
所属栏目：[安全] 日期：2017-01-25 热度：99
副标题#e# 本期故事男主角 黄正 百度安全实验室X-Team实验室负责人、微软 MSRC Top 100 榜单排名第 8 的白帽子 乌泱乌泱的人每天从西二旗地铁、后厂村路涌进这里。 每个人，都有一个故事。 二十多年前，有个少年站在湖南郴州的农田田埂上，牵着一头老黄牛，[详细]
-
美俄黑客撕逼何时休，从2016撕到了2017 | 宅客周刊
所属栏目：[安全] 日期：2017-01-25 热度：121
副标题#e# 2017年的第一场霾，比以往时候来得更早一些，然而宅客周刊依然风雨无阻，来看看2017的第一周发生了些什么吧。 本周关键词 ▼ 俄罗斯黑客 | 特朗普 | 机票信息泄露 | 种子下载地址泄露 FBI 被黑 | 五角大楼 | 漏洞榜单 | 企业内鬼 1.过了年还不消[详细]
-
一个链接就让 Mac 死机 ？内有亲测视频，雷锋网带你花式作死
所属栏目：[安全] 日期：2017-01-25 热度：195
最近，一种针对Mac用户的新型技术支持骗局诞生了。它通过不断打开邮件草稿，从而引发用户电脑“无法反应”，其实相当于死机。 图片来源：bleepingcomputer 这个骗局首先被 Malwarebytes公司的安全研究人员 Jérme Segura 发现，只要用 Mac 上的 Safari 打[详细]
-
唐青昊：Marvel Team 这一年 | 黑客 2016
所属栏目：[安全] 日期：2017-01-25 热度：158
副标题#e# 口述/唐青昊 应鑫磊 肖伟 文/史中小编 没有人喜欢孤独，黑客也一样。 我毫不讳言，曾经怀疑自己选择“虚拟化漏洞挖掘”这个方向究竟是不是正确。因为这几个字，如你所见，乍一看上去似乎不知所云。而直到今天，精专这个方向的安全团队，在全世界[详细]
-
比特币币值大幅上涨，勒索软件赎金会涨吗？
所属栏目：[安全] 日期：2017-01-25 热度：85
知乎上有一个提问：大三学生手头有6000元，有什么好的理财投资建议？ 2011年有个名为“blockchain”的网友对这个问题就进行了回答：买比特币，保存好钱包文件，完后忘掉你有过6000元这回事，五年后再看看。5343人对此表示了赞同。 2017年1月2日，“陈杰”[详细]
-
FBI 网站被入侵，数据被公开后遭黑客嘲讽
所属栏目：[安全] 日期：2017-01-25 热度：169
近日，FBI 遭遇黑客打脸，不仅网站被黑，网站数据被直接公布在网上，而且入侵者还通过社交网络公开表达了自己略带嘲讽的“新年问候”。 据小编了解，泄露出来的数据为网站的几个备份文件，目前已经被公布在Pastebin 网站上，其中包括FBI网站的用户名、电子[详细]
-
网络安全——流量牵引技术在DDoS防御中的应用
所属栏目：[安全] 日期：2017-01-25 热度：122
伴随互联网世界的飞速发展，各企业在享受迅捷的网络所带来的用户流量的同时，安全隐患却无处不在。针对IP发起的DDoS(分布式拒绝服务攻击)攻击就是其中的一种，它们利用合理的服务请求来占用大量的服务器带宽资源，把网站的合法访客堵在外面，从而得不到服[详细]
-
邮件账号需要好邮件系统守护
所属栏目：[安全] 日期：2017-01-25 热度：183
副标题#e# 盗号攻击，是企业邮箱用户经常遭遇的一类网络攻击。根据Coremail论客与360的联合监控分析显示，2016年1-10月，国内企业邮箱用户平均每天遭遇疑似盗号攻击事件约1.0万件，全年预计总量约为365万件。 邮箱发生的很多种异常现象都与盗号有关。而黑客[详细]
浙公网安备 33038102330468号