-
TK 教主：Android 成为漏洞王？真实漏洞排名可能另有玄机
所属栏目：[安全] 日期：2017-01-25 热度：114
挖掘机技术哪家强，XXXXXX 这句耳熟能详的广告语放在安全业也是可行的，不过，这是一个让厂商不怎么开心的榜单。最近，CVE Details公布了一个最新报告，从中可以看出 2016 年哪些系统漏洞最多，哪些厂家“贡献”的漏洞最多。 先看看“漏洞排行榜”。 于是[详细]
-
八问：通过微信小程序，黑客有可能盗走你的红包吗？
所属栏目：[安全] 日期：2017-01-25 热度：175
微信小程序和街边大保健有不少共同点。 用完就走， 需要再来。 新面孔常有， 来去无痕迹。 总之，服务还是那些服务，只不过更加轻量，自由。这些细微而坚定的进步，也许能让你更加欲罢不能。 今天早晨，微信小程序正式刷爆了朋友圈。作为中国吃瓜群众的老[详细]
-
一个链接就让 Mac 死机 ？内有亲测视频，带你花式作死
所属栏目：[安全] 日期：2017-01-25 热度：133
最近，一种针对Mac用户的新型技术支持骗局诞生了。它通过不断打开邮件草稿，从而引发用户电脑“无法反应”，其实相当于死机。 图片来源：bleepingcomputer 这个骗局首先被 Malwarebytes公司的安全研究人员 Jérme Segura 发现，只要用 Mac 上的 Safari 打[详细]
-
网页自动填充被曝漏洞，你名字电话地址通通可能被泄露
所属栏目：[安全] 日期：2017-01-25 热度：162
当你在注册新账号，或者填写收货地址时，大堆信息是否让你头疼？所幸的是，大多数浏览器都自带了的自动填充表单的功能，一秒钟就能帮你填好所有的所有输入框。 可是，最近一个芬兰的网页开发者和黑客 Viljami Kuosmanen发现了一个自动填写表单功能重大的潜[详细]
-
剪刀手拍照会被盗指纹，究竟要多近才可以？
所属栏目：[安全] 日期：2017-01-25 热度：150
据人民网消息，日本国立信息学研究所教授越前功（Isao Echizen）日前在接受日本新闻网（ NNN）采访时指出，如果拍照时，光线明亮，恰巧焦点对准指纹，就可以通过照片复原其指纹信息。如果由此制作出人工手指“义指”，便可冒充本人登录各种指纹识别的终端[详细]
-
乌克兰电站两次扑街，专家详解攻击凶器
所属栏目：[安全] 日期：2017-01-25 热度：106
有一种痛只有乌克兰才懂。 2015年12月23日，乌克兰首都基辅部分地区和乌克兰西部的 140 万名居民突然遭遇了一次大停电，这次停电的罪魁祸首是黑客。 没想到，时隔一年，今年12月17日，乌克兰的国家电力部门又遭遇了一次黑客袭击，这次停电了 30 分钟。 据[详细]
-
安全圈老司机为什么会在这个游戏里翻车？（内附详细解谜攻略）
所属栏目：[安全] 日期：2017-01-25 热度：187
副标题#e# 编者按：最近，Sobug 众测平台在安全圈里小范围推了一波解谜游戏，但是，在第二波游戏里，他们在里面设置了一个钓鱼短信环节，不少安全圈高手竟因此中招，功亏一篑。这个游戏如何玩？正确的解谜姿势是怎样？以下为Sobug 安全平台推出的第一波与第[详细]
-
支付宝漏洞导致密码可被篡改？亲测难度不小
所属栏目：[安全] 日期：2017-01-25 热度：103
就在今早，小编编辑在上班路上忽然收到了一条支付宝验证码的短信，察觉到异常后立刻打开了支付宝客户端，结果被吓出了冷汗： 他发现自己的支付宝账号竟正被别人登录，随即他收到一条朋友发来的微信消息： 我刚才用网上流传的“支付宝致命漏洞”来重置你的[详细]
-
你的支付宝密码可被熟人更改，紧急！
所属栏目：[安全] 日期：2017-01-25 热度：156
今日，一个猛料爆出：朋友圈有人说支付宝可以更改别人的密码，甚至可以不用别人原密码直接用手机号就可以更改。 具体方法是：打开支付宝登录界面，输入帐号，点击忘记密码，在重置登录密码中选择无法接收短信，通过个人信息验证，便可“重置登录密码”。这[详细]
-
技术创新促进互联网安全防御能力
所属栏目：[安全] 日期：2017-01-25 热度：197
网络与信息安全形势日趋复杂严峻，在过去的2016年网络安全问题频发，从网络攻击、系统漏洞、勒索软件、黑客丑闻、数据泄漏等，网络安全事件带来的影响，已经逐渐深入扩展到政治、法律、军事、经济、民生等各个层面。在网络安全道路上，我国正在全面推进，[详细]
-
亚马逊悄然收购AI安全公司harvest.ai，增强云服务安全
所属栏目：[安全] 日期：2017-01-25 热度：140
小编消息，据外媒TechCrunch报道，亚马逊的云服务部门AWS很可能已经悄然收购了网络安全公司harvest.ai。 harvest.ai创始团队中包括两位前NSA员工，他们用机器学习和人工智能的方式，分析一家公司关键IP上的用户行为，从而识别和阻止有针对性的攻击，防止信[详细]
-
MongoDB 数据库勒索，中国受害者数量超乎你的想象，SOS！
所属栏目：[安全] 日期：2017-01-25 热度：122
今天，小编编辑在刷朋友圈时，看到腾讯安全专家召唤提到：国内已经出现多起针对 MongoDB、ElasticSearch 的攻击勒索案例了。 什么？最近在国外大火的MongoDB 勒索已经到中国了？！对此，小编马上与召唤取得联系，得知仅国内某安全公司近期就检测到4 起针对[详细]
-
AppStore 现严重故障，搜索“微信”等关键词被转到彩票类应用
所属栏目：[安全] 日期：2017-01-25 热度：66
1 月 12 日晚上 23：00 左右，苹果 AppStore 出现重大故障。 小编发现搜索“淘宝”、“百度”、“微信”、“腾讯”、“直播”等热门关键词，下拉联想词全部是或者绝大部分是与彩票有关系的网站，譬如“彩77”等违法违规网站。 点击诸多被攻陷的关键词搜索[详细]
-
揭盖中乐视会员？康师傅饮料瓶盖编码泄露，中了也白中
所属栏目：[安全] 日期：2017-01-25 热度：150
在年会上没有中奖，随手摸了一瓶会场赠送的康师傅饮料，揭盖一看：哎哟，还做活动中乐视会员？刚好今天Angelababy 生小孩了，作为粉丝的小明没钱给女神和宝宝随红包，就去弄个乐视会员给女神的新剧《孤芳不自赏》刷流量呗。 没想到，微信扫康师傅饮料的瓶[详细]
-
微信、支付宝都出了大新闻，斗地主还差一个你
所属栏目：[安全] 日期：2017-01-25 热度：189
副标题#e# 都快过农历新年了，谁家都怕出幺蛾子，有的是大新闻，有的却害怕大新闻。 不信，你看—— 本周关键词： 小程序发布 | 支付宝漏洞 | 剪刀手拍照指纹泄密 | 浏览器自动填充漏洞 社交网站账号密码 一、小程序的发布与担忧 1月9日，很多人的朋友圈被[详细]
-
如何用技术手段知道男／女朋友的社交账号密码
所属栏目：[安全] 日期：2017-01-25 热度：117
蕾蕾一直没有想明白，身高1米8，又帅又体贴的峰峰为什么看上了自己？要知道，峰峰的前女友可是身材高挑、肤白貌美的小美女。最近，蕾蕾从峰峰身后路过时，“一不小心”看到了峰峰在聊天，而“小美女”的头像一直在跳动。蕾蕾没有问峰峰，但如晴空霹雳，又[详细]
-
我收到了同事发来的三个emoji ，还没点开 iPhone 就死机了（附详解教程及修复方法）
所属栏目：[安全] 日期：2017-01-25 热度：113
副标题#e# 上次发布了特定视频就能让 iPhone 死机消息的 YouTube 之星 EverythingApplePro 最近又发布了让 iPhone 颤抖的视频：三种方法，三个emoji 化身成一个短信，收到该短信者都不用点击，没有任何交互， iPhone 就会死机。 发现这个bug 的是一个名为vi[详细]
-
谷歌公布新算法：识别潜在的恶意安卓应用
所属栏目：[安全] 日期：2017-01-25 热度：113
为了解决安卓系统的安全问题，谷歌自Android 4.2开始就在所有设备的Google Play中集成了Verify Apps解决方案。Verify Apps能够检测潜在的有害应用PHAs（Potential Harmful Apps）。当检测到PHAs时，Verify Apps会警告用户，提醒他们卸载软件。 不过，现在[详细]
-
企业网盘全局https加密，保护用户隐私数据
所属栏目：[安全] 日期：2016-12-31 热度：193
何为Https？ 细心的网友可能发现，在我们日常浏览网页的过程中，越来越多的网页在网址的的左边出现了一个绿色的标识，网址的前缀也从以前的http变成了https。 Https中的S代表你的连接是安全的，其他人要想看你在做什么将会变得愈加困难。这一举措对于企业[详细]
-
敲诈者木马年底爆发 邮件、挂马成帮凶
所属栏目：[安全] 日期：2016-12-31 热度：142
近期，一部关于安全专家对抗敲诈者木马的网络短剧《烧脑24小时之隐形的敲诈者》在安全行业内引发了大量关注。剧中，由腾讯安全反病毒实验室负责人马劲松及实验室成员本色出演的安全专家，向观众曝光了敲诈者木马如何利用邮件致使公司中招的全过程。对个人[详细]
-
PHPMailer曝高危漏洞 数以百万计的WP等流行平台受影响
所属栏目：[安全] 日期：2016-12-31 热度：90
站长之家（Chinaz.com）注：近日，Polish的研究人员Dawid Golunski发现，流行PHP函数包PHPMailer曝出高危漏洞。据悉，攻击者可通过该漏洞在使用未经修复PHPMailer的站点上远程执行代码。 漏洞编号：CVE-2016-10045 受影响版本：V5.2.20之前的版本的PHPMail[详细]
-
腾讯云联合警方打击黑产，再度成功抓捕DDoS攻击黑客
所属栏目：[安全] 日期：2016-12-23 热度：157
作为最常见的网络攻击手段，DDoS（分布式拒绝服务）攻击，能够通过大量的集中请求占用目标的网络资源，以达到瘫痪网络的目的。DDoS攻击破坏力巨大且难以预先防范，成为困扰互联网企业稳定运营的头号敌人。由于DDoS攻击能够产生巨大利益，目前已形成从出卖[详细]
-
一个“优雅”技术人眼中，容器与虚拟化的相爱相杀
所属栏目：[安全] 日期：2016-12-23 热度：155
副标题#e# 不知是由于技术炒作还是资本市场的青睐，近年来以 Docker 为代表的容器化技术已掀起一股浪潮，甚至出现了不少 Docker 容器将替代虚拟化的声音，他们认为 Docker 容器技术将推动云计算行业下一场革命。 Docker是如何火遍整个行业的 鉴于不少非技术[详细]
-
电信诈骗将被从重处罚，最严可判无期
所属栏目：[安全] 日期：2016-12-23 热度：122
12月20日，最高人民法院、最高人民检察院、公安部在北京召开新闻发布会，发布《关于办理电信网络诈骗等刑事案件适用法律若干问题的意见》（以下简称《意见》）。 这份《意见》指出，利用电信网络技术手段实施诈骗，诈骗公私财物价值3000元以上、3万元以上[详细]
-
草榴社区这类色情网站为什么封不掉 | 老司机必看
所属栏目：[安全] 日期：2016-12-23 热度：92
邪恶的故事是这样开始的。 某天下午，小编的小伙伴在认真讨论一个关于网址安全检测的问题，突然我雷的老司机准备在一篇文章里放一张奇怪的图，就是这样： 天真的编辑小李虽然知道这是一个神奇而特殊的网站，但万万没有想到，它就是万千少男（还可能有少女[详细]
浙公网安备 33038102330468号