发帖
扫码访问
 注册
 登录
首页 › 资讯›安全

安全

  • ApacheTomcat再曝严重漏洞，789多版本受影响
    ApacheTomcat再曝严重漏洞，789多版本受影响
    近日，Apache Tomcat曝出安全绕过漏洞，CVE编号CVE-2018-1305，Apache Tomcat 7、8、9多个版本受到影响。攻击者可以利用这个问题，绕过某些安全限制来执行未经授权的操作。CVE-2018-1305漏洞概要CVE ID：CVE-2018-13 ...
    2018-2-28 10:49 6215
  • 2017 中国高级持续性威胁（APT）研究报告
    2017 中国高级持续性威胁（APT）研究报告
    作者：360追日团队、360CERT、360天眼实验室发布机构：360威胁情报中心主要观点在APT研究领域，美国在全世界都处于遥遥领先的地位。2017年，美国有24个美国的研究机构展开了APT的相关研究，发布相关研究报告多达47篇 ...
    2018-2-27 11:17 7576
  • 没什么能凌驾于网络攻击之上，即便是春节
    没什么能凌驾于网络攻击之上，即便是春节
    网络攻击者总是深谙人性，因为他们知道，安逸的春节假日，无论是个人还是企业都会对网络安全放松警惕，而这样的氛围最适合攻击者“搞事情”。比如，轰隆而来的区块链列车，裹挟着恶意软件。春节期间，欧洲一个废水处 ...
    2018-2-27 11:16 6389
  • 白帽黑客们都把们的漏洞赏金花在了哪？
    白帽黑客们都把们的漏洞赏金花在了哪？
    作为全球最大的漏洞众测平台HackerOne，在对漏洞的奖赏方面一项都不吝啬。在过去五年里，HackerOne用于漏洞奖金的投入高达2400万美元。此外，HackerOne还计划到2020年，奖金能突破1亿美金。那么，如此巨额的投入对世 ...
    2018-2-26 11:31 11099
  • 抓虫也能致富 谷歌2017总计发放290万美元Bug奖金
    抓虫也能致富 谷歌2017总计发放290万美元Bug奖金
    自从谷歌在2010年11月宣布抓虫赏金计划后，他们已经总计支付了1200万美元。就在2017年里，谷歌支付了274位安全研究人员290万美元。而前年，这一数字是300万美元。抓虫赏金计划是对软件开发公司内部安全项目一个很好 ...
    2018-2-26 01:12 10434
  • 黑客正在销售合法的代码签名证书
    黑客正在销售合法的代码签名证书
    安全研究人员报告，黑客正在销售合法的代码签名证书去签名恶意代码绕过恶意程序检测。流行的操作系统如 Mac 默认只允许运行使用有效签名的应用。黑客或恶意程序作者为了绕过恶意程序检测通常会利用窃取的企业证书签 ...
    2018-2-26 01:12 5761
  • 中美黑客大战走出政治系学生：1款安全产品覆盖10万终端 融6千万
    中美黑客大战走出政治系学生：1款安全产品覆盖10万终端 融6千万
    从一名思想政治系的学生，何钦淋逐步成为了网络安全行业的老兵。文| 铅笔道 记者 赵芳馨2018年，距离何钦淋创立和信创天已经过去了整整十个年头。时间，以及时间积累下的技术壁垒是他最大的资本。这种优势在2017年5 ...
    2018-2-26 00:56 5956
  • 没有安全，AI的未来就是黑客的世界！
    没有安全，AI的未来就是黑客的世界！
    人工智能AI是全球智能化发展的核心，黑客们正通过系统的各种漏洞对应用实施入侵，AI应用即将面临的更大的风险。看看美国大片中那些被黑客劫持控制的机器人、智能汽车、无人飞机等等，大家就可以明白AI应用被劫持后带 ...
    2018-2-26 00:49 5982
  • 中国黑客编年史：沸腾的黑客时代，你还记得吗？
    中国黑客编年史：沸腾的黑客时代，你还记得吗？
    中国黑客编年史：沸腾的黑客时代一中国黑客，数十载变迁，那些曾经的组织——红客联盟 绿色兵团。花无涯带你走进黑客世界系列技术文章尽量扩大涵盖面，不同段落加入一些黑客、互联网、科技相关的热点讨论一下，把术 ...
    2018-2-26 00:46 13851
  • 勒索未去挖矿又来，解读网络淘金热的黑暗面
    勒索未去挖矿又来，解读网络淘金热的黑暗面
    在过去的几年中，勒索软件大行其道，它创造了一个高利润的商业模式，允许攻击者将恶意活动货币化。但是勒索软件也有诸多限制，首先只有少部分人会真的交付赎金，其次，随着预防和检测勒索软件的技术逐步到位，受害者 ...
    2018-2-25 23:21 5865
  • 担心密码被撞库？用1Password检查一下吧！
    担心密码被撞库？用1Password检查一下吧！
    网络时代，用户需要针对各项服务设置不同的密码来保障安全，但这对于记性不佳的人们并不友好，更别提近年来屡次曝光的大规模数据库失窃事件。好消息是，密码管理器软件为我们提供了一个相对轻松的解决方案。如果你担 ...
    2018-2-25 23:19 9941
  • NrsMiner：一个构造精密的挖矿僵尸网络
    NrsMiner：一个构造精密的挖矿僵尸网络
    0×1前言近日，360互联网安全中心发现一个利用“永恒之蓝”漏洞攻击武器传播的挖矿僵尸网络,该僵尸网络通过占用僵尸机的CPU和GPU算力挖取门罗币获利。该僵尸网络的重要组成部分都由一个名为NrsDataCache的文件下发到 ...
    2018-2-24 11:39 6338
  • 区块链让黑客一夜暴富：控制52万台电脑挖矿，暴赚1600万
    区块链让黑客一夜暴富：控制52万台电脑挖矿，暴赚1600万
    随着各种虚拟币的价格暴涨，病毒制造者们已经活跃起来。思科公司的安全团队Talos发表报告证实，门罗币（Monero）挖矿蠕虫正在取代比特币勒索软件，成为黑色经济里获利最丰厚的部分。报告指出，超过52.6万台 Windows ...
    2018-2-24 00:45 6463
  • 将全球顶级黑客盛会DEFCON引入中国，百度安全图个啥？
    将全球顶级黑客盛会DEFCON引入中国，百度安全图个啥？
    DEFCON是全球存在时间最长、影响力最大的国际顶级黑客盛会，被誉为信息安全界的“奥斯卡”，但在过去的25年中，信息安全爱好者和从业者，如果想去DEFCON”朝圣“，只能千里迢迢远赴美国。2月12日，DEFCON与百度安全 ...
    2018-2-24 00:42 5895
  • “密码劫持”威胁仍继续：不仅偷你的加密货币，还要用你的资源挖矿
    “密码劫持”威胁仍继续：不仅偷你的加密货币，还要用你的资源挖矿
    去年区块链热潮导致的一个更令人遗憾的趋势是，密码劫持脚本的突然扩散——恶意软件旨在窃取你的CPU资源，偷偷地窃取我们的加密货币。新的研究表明，这一趋势将持续到2018年。
    2018-2-24 00:42 5728
1 ...369370371372373374375376... 2361下一页

相关分类

返回顶部