首页 资讯安全

安全

  • 概述OpenSSL OCSP 状态请求扩展存在严重漏洞,该漏洞令恶意客户端能耗尽服务器内存。利用该漏洞,能使默认配置的服务器在每次协议重商时分配一段 OCSP ids 内存, 不断重复协商可令服务器内存无限消耗,即使服务器并 ...
    2016-9-27 08:29 1139
  • 今年4月份,欧盟通过了一项新立法——通用数据保护条例(GDPR)。根据对超过20,000个云服务的调查分析,只有6%的云服务完全符合该法规。这个新的标准化的数据保护法律最迟将于2018年春季在欧盟所有成员国内实施。严格 ...
    2016-9-27 08:25 1484
  • 最新消息显示,黑客窃取了至少5亿雅虎账户,这是雅虎历史上最大的数据泄露事件之一。泄露的信息包括:姓名、电子邮件地址、电话号码和哈希密码。雅虎的大规模数据泄露意味着黑客手中拥有大量的宝贵信息——这让数以 ...
    2016-9-27 08:18 1012
  • FBI今年计划大规模招募黑客
    当FBI(联邦调查局)一次又一次被爆出丑闻的时候,面临着一个又一个的尴尬局面。在这样的情况下,FBI发现了自己的一个巨大问题,那就是以前都依靠隐秘行动和人员的保密性来保证国家的安全,现在必须依靠更加广阔的力 ...
    2016-9-26 11:49 1281
  • Gemalto:2016上半年泄露级别指数调查报告
    与前六个月相比,数据泄露数量和泄露的数据记录——数量分别增长15%和31%;——身份和个人数据盗窃占所有数据泄露数量的64%;——医疗保健组织占所有数据泄露的几乎三分之一;近日,数字安全领域全球领导者Gemalto( ...
    2016-9-26 11:48 1147
  • 行业内鬼卖个人信息有求必应:贷款记录快递地址成交易对象
    想要他人的贷款记录、快递地址、手机实时定位等个人信息,只要在QQ群里提出需求,就会有人回应。买家通过微信转账交易后就能拿到这些准确、私密的个人信息。今年5月,山东菏泽警方侦破一起定制型贩卖个人信息案,抓 ...
    2016-9-26 11:48 1073
  • iOS 10新iTunes备份密码被曝极易遭到破解
    根据Elcomsoft公司的测试结果显示,iOS 10中所用的最新iTunes备份密码认证机制使得该系统变得更容易遭到攻破。据了解,Mac或PC上的iTunes加密备份能够通过密码获得保护,但它还是可能会遭到密码破解软件的暴力破解。 ...
    2016-9-26 11:46 972
  • 零日漏洞迟迟未补上:扫描发现超85万思科设备受影响
    据外媒报道,最近一次对思科网络设备的扫描发现,全球仍有数十万台设备未打上一个安全补丁,受影响的设备将面临被攻击者从内存中检索数据的安全隐患。思科最近证实了此事,而网络上已经有一个自称The Shadow Brokers ...
    2016-9-26 11:39 875
  • 雅虎宣布信息泄露 全球影响5亿账户
    称2014年系统曾被“国家支持的主体”入侵,市场猜测是否影响威瑞森收购价格原图位于美国加州的雅虎总部。 东方IC  【财新网】(驻美国圣何塞记者李增新)美国雅虎公司(Yahoo Inc)在9月22日称,其系统曾在两年前 ...
    2016-9-23 17:49 1195
  • WordPress依然是最遭受黑客攻击的CMS平台
    Sucuri公布了2016年第2季度被黑网站报告,再次指出在全球范围内WordPress是黑客最喜欢攻击的平台。最新季度报告基本上同今年第1季度相同,调查数据显示将近四分之三(74%)的攻击目标都集中在WordPress上,这和它在 ...
    2016-9-23 12:31 1085
  • 美军网络部队转向报复进攻 视中国为最大对手
    美军网络司令部副司令麦克劳林中将9月20日表示,“中国和俄罗斯的网络军事能力接近美军,美军正在采取措施应对这一挑战”。而且,他还不点名地宣称一些国 家正谋求窃取美军的国防资讯,并设法攻入和控制美军的作战网 ...
    2016-9-23 12:30 939
  • 黑客曝光:给希拉里当随员每天挣150美元
    黑客曝光的希拉里行程名为“DC Leaks”的黑客组织22日再度发布重磅信息:一名年轻白宫雇员的谷歌邮箱被成功破解,其中一些邮件披露了希拉里的日程安排,以这位总统候选人部分随员的个人信息和福利待遇。黑客发布的资 ...
    2016-9-23 12:28 991
  • 美国学生因入侵学校网站修改成绩而被警方逮捕
    据Fox 5 Atlanta报道,美国肯尼索警方在本周逮捕了涉嫌入侵肯尼索州立大学(KSU)计算机网络并修改分数及窃取敏感信息的学生Chase Arthur Hughes。警方表示,Hughes分别在今年5月和9月入侵该校网络,同时他们在Hughe ...
    2016-9-23 12:23 1247
  • Metasploit:别惹我,我疯起来连自己都黑
    就在本周,Rapid7社区发布两个关于Metasploit框架的安全补丁,通过这两个漏洞,攻击者可以远程非授权执行任意代码。目前,安全研究人员已经发放出相关POC攻击代码。漏洞一:Metasploit Web UI相关文件中的config.act ...
    2016-9-22 12:18 1832
  • 谷歌刚发布的通信应用Allo被斯诺登斥为“谷歌监控”
    9月22日消息,据国外媒体报道,谷歌周三正式发布了通信应用Allo,该应用将整合谷歌搜索功能,并提供一个能不断自我“改善”的聊天机器人。但爱德华·斯诺登却认为这是“谷歌监控(Google surveillance)”。Allo配备 ...
    2016-9-22 12:09 1185
返回顶部