Morphus实验室讲述了这样一个故事，在某周六的早上，你作为一家大公司的CSO（首席安全官），突然开始收到了雪片般飞来的消息。他们告诉你有游客在访问了你公司的网址后，浏览到了各种恶意内容。 这听起来像是公司网站出现了混乱，其实可能发生了更严重的的事情。当你深入研究后会发现，公司整个域名都被黑客劫持了，他们试图从你们客户那里窃取数据并且传播恶意代码。在本文中，我们会详细介绍针对上述场景的应急响应方案。另外，这一威胁对信息安全策略和安全布局的颠覆，我们可以用一些简单的方法进行缓解。 DNS基础知识 为
记者发现，前程无忧51Job.com（Nasdaq：JOBS）用户信息在暗网上被公开销售，黑客甚至展示了部分样本数据，包括邮箱、密码、真实姓名、身份证号码、电话等。 前程无忧方面向记者证实，部分用户账户密码被撞库，但否认该公司数据被拖库。 撞库是黑客通过收集互联网已泄露的用户和密码信息，生成对应的字典表，尝试批量登陆其他网站，得到一系列可以登录账号信息的行为。拖库原本是指从数据库中导出数据，在黑客圈，拖库也被用来指网站遭到入侵后，黑客窃取其数据库。 目前，有关人员通过泄露的前程无忧用户信息对网站进行登录测试，部分成功。 据贩卖用户信息的人声称，其手中共有195万条数据可被销售，打包价为12个比特币。（目前1个比特币价格超过4万元人民币，12个比特币总价约50万元人民币。） 黑客圈人士对记者分析，暂时无法确认是因为数据库泄露造成，还是撞库导致的，“怀疑有人从其他地方挑选了一些数据，伪装成51job被拖库，拿其数据售卖。” 6月15日，前程无忧方面回复记者称，该公司从当天早间就已经对暗网上放出的数据做进一步验证，对这些用户登录情况做了进一步的分析汇总，从公布出82条数据中发现，“有65条在我们的碰撞库中，其余17条数据无法正常登录。” 前程无忧方面表示，经过安全团队校验，释放出来的样本数据，绝大部分来自于一些邮箱泄露的账户密码，且都是在2013年之前注册，所以很可能是这些邮箱的用户名和秘密被非法获得，“恶意用户通过这些已泄露的邮箱账户及密码，对我们站点进行登录匹配。然后蓄意倒卖，并非51job被拖库。2013年不少互联网邮箱的密码还是明码，且数年前确实发生过一些邮箱的信息泄露。” 前程无忧不愿意公开具体涉及的是哪家邮箱服务商。 资料显示，2015年，网易163/126电子邮箱过亿数据泄漏，网易方面称，“这是由于部分用户在其他网站使用了和网易邮箱相同的账号密码，其他网站的账号信息泄露，被不法分子利用，侥幸尝试登陆网易邮箱造成。” 前程无忧方面表示，“这次很可能是对这批泄露信息再利用。换言之，如果这些用户名和密码和其他网站一致，也很可能会侵入这些用户在其他平台上的信息安全。” 前程无忧同时介绍了该公司对用户信息安全的管理方式。据称，前程无忧的用户密码是加密串，非本人无法从前程无忧获取登录密码、进入他人账户，即使数据库的管理人员也无法获取。 此外，前程无忧已经在几年前建立起密码碰撞库，用户必须重设密码（暗码）才能进入在51job的账户。前程无忧表示，此次涉及的用户是多年未登陆51job，没有重设密码的。
近日，位于德国的O2-Telefonica公司通过《南德意志报》证实，其公司的部分客户遭受到利用SS7漏洞的网络劫持者攻击。 SS7（7）信号系统协议 —— 缺陷到底是什么？ —— SS7系统算是一个系统的维护通道，运营商的一个内部服务，可以理解成飞机在飞行时地面管制员的作用，主要被用来跨运营商网络跟踪和固话对连接，所以SS7常被用作设置漫游。 全世界的电信公司和政府情报机构都可以登入SS7，只不过这个服务的接口有时会被人恶意利用。譬如，有些犯罪团伙去收买电信员工，或者有些黑客破解了有漏洞的SS7设备。一
双11、618，血拼之后的网友们纷纷表示要剁手，但是，当下仅剁手已不足以解决问题了，传统的刷卡模式已经转变为了“刷脸模式”…… 本文就来聊聊MasterCard公司新推出的支付技术——生物识别技术。该技术会应用在一个新的移动APP中：当用户选择好商品进入支付系统时，它会要求你拍一张自拍照进行验证，是不是感觉比记住密码还要省事呢。 人脸识别技术和指纹识别技术 MasterCard企业安全和创新解决方案部的部长Ajay Bhalla称： 人脸识别支付技术是新一代的支付方式，我想所有的人应该都会觉得它很
本文由DD编辑部整理，内容来源网络 昨天，知乎热搜第一被一个黑客霸榜。 如何看待天才黑客Flanker疑因拒绝做黑客攻击业务，被拼多多强行辞退，错失上亿股票？ 一时间坊间谣言四起、议论纷纷。 拼多多被曝光在员工即将可以拿到股票时将其开除，这位被开除的人还大有来头，是前拼多多安全团队老大，也是15岁上浙大、22 岁获得世界黑客大赛冠军的天才黑客 Flanker。 Flanker，非一般人，在黑客圈子里颇有名望，15岁进入浙江大学少年班，后毕业于浙江大学和香港科技大学，是蓝莲花战队早期核心成员，曾在腾讯科恩实
黑客技术并不是我们想象的那样，专门用来搞事情的。想要在网络安全行业立足，必须知已知彼。
人工智能（Artificial Intelligence），英文缩写为AI，它是研究、开发用于模拟和扩展人的智能的理论、方法、技术及应用系统的一门新的技术科学。
《城市：天际线》是一款自由的城市建造游戏。该游戏的创意工坊有两款内容相同的模板，一款是原版，一款自称“改进版”，而这两个模板的作者却是两个人。“改进版”是被注入了恶意代码的盗版模板，会故意制造Bug，导致游戏报错，借机诱导用户下载同一作者的其他模板。近日，许多玩家反馈该游戏出现了一些模板被删除的现象，随后官方发布声明表示，其在Steam Workshop发现了隐藏的恶意软件，违反了Steam订阅者协议 ，因此被禁用。据悉，被禁用的模板分别为：“Network Extensions 3”、“Update from Github”以及
比春天这气温升得还快的，是量子计算的热度。 无论是2012年开始入局的微软，还是才研发出50量子比特原型机没多久的IBM，亦或是放言“2017年底实现量子霸权”的谷歌，量子计算机于科技巨头来讲，是一条
应用性能监控，它是一个比较新的发展方向，什么是应用性能监控呢？它主要是指对企业的关键性的业务进行监测优化，从而能提高企业应用的可靠性以及安全性，另外还能保证得到非常良好的一个服务，同时又能降低企业IT上的成本，毕竟很多的应用性能监控都使用云服务系统，相对于传统型的服务器会更有效更安全，那么应用性能监控哪家专业呢？
密码管理安全公司SplashData发布了2017年度密码报告，对网上泄露的密码进行了分析，找出最不安全的100个弱密码。密码分析的数据来源于500万外泄的密码，这还不包括在成人网站和Yahoo邮箱泄露的密码。密码的主要使用者来自北美和西欧。所以，其中的一些弱密码可能并不适用于我们，但是可以作为参考。 2017年最常用的前25个弱密码列表 1. 123456 2. Password 4. qwerty 5. 12345 7. letmein 8. 1234567 9. football 10. ilov
说到渗透测试，可能很多人对渗透测试并没有很好的了解，毕竟渗透测试根本就没有标准的定义，按照国外一些安全组织达成的共识来说的话，渗透测试就是通过模拟恶意黑客的常用攻击方法，来对计算机网络系统安全做一下评估，这个只是一种对系统安全的评估方法。那么渗透测试的目的是什么？有哪些测试技巧？
这就是来自伊利诺伊大学香槟分校研究团队的最新研究。他们设计了一个黑客智能体框架，研究了包括GPT-4、GPT-3.5和众多开源模型在内的10个模型。
黑客总是在用最简单的攻击方式来实现他们的目的，比如用已经存在了好多年的工具——Mimikatz（猕猴桃），它可以从系统内存中轻松获取到明文密码。 受影响的系统 Windows 7和Windows Server 2008（老系统也受影响）。 最新的Windows 8 / 10 、Windows Server 2012 / 2016原本是不受影响的，但是高权限的黑客可以通过修改注册表来实现这样的攻击。 风险 黑客拥有系统管理员权限，就能从内存中获取登录认证信息（明文/各种哈希格式）。 描述 在Windows X
本公众号提供的工具、教程、学习路线、精品文章均为原创或互联网收集，旨在提高网络安全技术水平为目的，只做技术研究，谨遵守国家相关法律法规，请勿用于违法用途，如果您对文章内容有疑问，可以尝试加入交流群讨论或留言私信，如有侵权请联系小编处理。
2013年12月，亚马逊率先提出了“无人机送货”的前沿理念。如今，三年悄然走过，亚马逊终于完成了自己的首单无人机送货，抓住了2016年的尾巴。 相比于国内外的其他竞争对手，作为该理念的提出者，亚马逊虽
之前不得不等的文章有介绍过等级保护即将从由1.0时代转变到2.0时代，1.0和2.0最大的区别就是系统防护由被动防御变成主动防御，以前被动防御的，要求防火墙、杀病毒、IDS，现在要上升到主动防御。那么怎样的一套防御体系是主动防御呢？今天不得不等谈谈自己的一些看法。
“用指尖改变世界” 📷 许多生产企业都选择让工作人员手机APP来监视以及管理机器设备，甚至是整个工业流程。的确，这些APP可以提高效率，但同时也使得这样的企业更容易成为网络攻击的目标。更糟糕的是，黑客可以利用这些APP安全漏洞来摧毁机器设备，甚至是整间工厂。 在去年，来自网络安全公司IOActive的安全研究员Alexander Bolshev和来自网络安全公司Embedi的安全研究员Ivan Yushkevich从Google Play 商店随机挑选了34款APP进行研究，这些APP均是由工业控制系统供应
不妨假设，你的公司定期更新安全策略和程序，时时给系统打补丁，并采用了漏洞扫描器等工具，以确保所有补丁都已打上。
MITRE一个向政府和互联网行业提供系统工程、研究开发和信息技术支持的非营利组织。在一次米德堡实验(Fort Meade Experiment，FMX)研究项目中，MITRE组织首次提出了对手战术技术与常识(Adversary Tactics and Techniques & Common Knowledge，ATT&CK)模型。该模型汇聚了全球安全社区贡献的实战高级威胁攻击战术和技术，形成了针对黑客行为描述的通用语言和黑客攻击抽象知识库框架，进而建立了从“知攻”到“知防”的桥梁，为防守方提供了明确的行动指导，使安全运营不仅知己而且知彼，从而有机会衡量安全体系应对攻击的纵深防御、检测响应能力，并在实战对抗中持续改进提升。
最近想了很多关于我们公众号的发展，如何做出我们自己的特点，虽然大家都很喜欢干货文章，我们也在分享干货文章，但是干货文章只要有技术都是可以写出来了，而且很多干货，对一些刚入行或者入行不久的同学来说一点都不友好，毕竟不同的作者水平不一，写出的文章中重点描述的是自己觉得重要的或者不熟悉的知识点，也大概只要水平跟作者差不多或者比作者水平高才能看的懂，对于初学者看起来一头雾水，相应的通过阅读文章对于自己的成长并没有什么太大的帮助，所以如何解决这个问题？如何做出与其他公众号的区别？这是我们要考虑的问题。
第一类就是AI算法自身的安全问题，比如现在我们的图像识别，图像欺骗，自己用PS定制一张图片，加一些像素进去，会导致自动驾驶出问题。
背景 随着微信开放小程序开发功能，迅速在各个实体店抢占流量入口，广大商家看到了在线和离线的机会整合，利用小程序版本特点低成本进入市场，达到流量的获取和转化。 伴随着资本的进入，小程序开发市场也因此越来越壮大，小程序各项测试服务需求更是迫在眉睫，腾讯WeTest测试团队的微信小程序测试服务就在此背景下应运而生。 适用场景 我是商户：作为小程序投入的直接投资人，往往购买采用第三方开发小程序的服务，那么我们小程序的质量是否有保障？ 现实情况是 1.商户在通过第三方开发商完成小程序开发后，无法保障明确小程
如果把乙方安全厂商和甲方运维服务的核心技术比作安全大脑，那么“右脑知攻、左脑知防”便是应对黑客攻击的最强大脑。
腾讯安全云鼎实验室的安全研究员张祖优（Fooying）坐在我和同事面前两个小时了。 其中的一个半小时他都是边说边笑。 如果在你心目中，黑客都是冷酷、安静、不善言辞的话，你应该来和 Fooying 聊聊。 Fooying 为什么值得你了解？ 首先，Fooying 是黑客界的颜值扛把子，这一点被我旁边笑得花枝烂颤的同事认证。同事不知道因公还是因私给 Fooying 现场拍了很多照片，拍完后还要感叹：不对呀，没拍出 Fooying 的帅！ Fooying，你待会再发点艺术照给我。 其次，Fooying 是个爱分享
摘自：快鲤鱼 网站：http://kuailiyu.cyzone.cn/ 大多数网络安全方面的专家都坚信电子设备的密码必将被淘汰。WIRED资深供稿人Mat Honan对这一论断更是坚信不疑。他表示
原文链接：https://wetest.qq.com/lab/view/462.html
C在数字EDA领域长期处于二流角色，被S压着打，当然，他也有拿手的，在模拟领域，占据霸主地位。
只要是网速变慢或者断网都是4G无线路由器的问题？有WiFi信号还是不能上网是4G无线路由器的问题？不！这锅咱物联网网关 工业4G无线路由器不背。小编和大家一起盘点解锁解锁如何有效提高智能物联网网关 工业4G路由器网速？
近年来，网络安全问题变得愈发严峻，企业被黑客攻陷事件层出不穷，企业攻防犹如一道隔绝外界侵扰的屏障，一旦屏障被攻破，信息数据安全便失去保障。随着云计算浪潮到来，越来越多企业开始在云上探索新航线，期望解决应用数据量庞杂、服务器运维成本高、主机运行不稳定、配套资源待完善等问题，而云计算应用的热潮，也让云上安全成为新的命题。
引言：吆喝科技CEO王晔的精彩回答，让我们有机会从A／B测试一个看似非常小的触点， 窥看到流量红利结束，企业决策者面临的增长挑战和机遇；也从渠道测试、落地页优化等细节工作，看到精细化营销与运营的崛起与AI的真假实力……
业务增长对于每一家企业来说，都是一场激烈的、持久的“挑战赛”，各个环节、各个阶段都不容松懈。在这场“比赛”中，腾讯企点的“新一代智慧客户服务”通过“连接智能”、“数据智能”、“运营智能”帮助企业修炼内功，在各个环节为业务增长持续提供新功能。 在“连接智能”这个环节，企点客服不断打磨产品，又为你的“增长”提供的这些制胜法宝，你get了吗？ 高效沟通法宝： 连接全面，增长更快 客户从四面八方涌来，你的客服人员还在多个平台间频繁切换、回复消息吗？即使是“三头六臂”也难免错过重要信息，遗漏商机，成为业
作者 | 褚杏娟 当地时间 12 月 22 日，在线密码管理器 LastPass 称，有黑客获得了其客户的大量个人信息，包括加密和加密散列密码以及存储在客户保险库中的其他数据。 根据调查，黑客利用在 LastPass 今年 8 月的漏洞事件中获得的信息访问了一个基于 云的存储环境。黑客通过一个受感染的开发者账户对 LastPass 开发环境部分的未经授权访问，并“获取了部分源代码和一些专有的 LastPass 技术信息”。通过攻击另一名员工账户，黑客又获得了用于访问和解密基于云存储服务中某些存储卷的凭证和
研究人员表示，有国家背景的黑客正在积极利用Pulse Secure VPN的关键漏洞，以绕过2FA（双因素认证）保护，从而隐秘地进入属于美国国防工业和其他一系列组织的网络。
萧箫 发自 凹非寺 量子位 报道 | 公众号 QbitAI 只需要30行代码 （约140KB的文件），就能让20吨的发电机原地爆炸？ 这一幕确实发生在了美国爱达荷州的测试场地上。 黑客模拟者将大约30行代码推进保护继电器中，不到23秒，机器就已经开始摇晃。 又过了几秒钟，发电机开始冒黑烟，最后直接爆炸。 从黑客攻击手段，回溯一项实验 事情得从美国司法局这周起诉的6名黑客说起。 这6名黑客的组织名为Sandworm，被认为不仅在2016年对乌克兰的电网进行了攻击，造成停电和物理设备损害；还恶意破坏了20
双11期间,各大线上购物商城纷纷亮出优惠绝招。与往年不同的是,竞争一路延伸到了消费金融领域,今年不只比低价,更比“赊账”。 天猫分期购VS京东白条 日前,记者采访了蚂蚁微贷工作人员元秋。据他介绍,针对双11当天,天猫分期购推出了“11期0手续费”的分期服务。也就是说,当天的账单可以用一年时间慢慢还,且没有任何手续费。分期服务支持的商品,将重点覆盖天猫电器城和家装等类目商品,包括海尔、TCL、美的、飞利浦、博朗等国内外几乎所有一线家电品牌,以及众多数码3c品牌。 天猫分期购业务,是今年7月份由蚂蚁
17年在某个大厂开始从安全技术转型从事黑灰产威胁情报这方面研究，从事黑灰产威胁情报挖掘也已经有三年多了。也认识了很多同行，有甲方也有乙方，但是每一家都是在摸爬滚打中前进，各有各的优势与看法。最近几天跟很多朋友聊，各家都想建立威胁情报，又都没经验，刚好我也就整理下思路，聊聊我眼中的黑灰产威胁情报。
据Bleeping Computer网站披露，黑客组织Evil Corp为摆脱美国制裁，在近日推出名为Macaw Locker的新型勒索软件。 黑客组织Evil Corp，业界又称其Indrik Spider 和 Dridex 团伙，自2007年以来一直参与网络犯罪活动，但一直都是作为其他黑客组织的附属。随着时间的推移，该组织不断壮大后，开始通过在网络钓鱼攻击中创建和分发一种名为Dridex的银行木马，独立实施网络自己的攻击行为。 黑客组织Evil Corp 起源于2007年 随着勒索软件攻击变得越来越有
作为国内最大的社交巨头，腾讯如何运用AI 技术应对安全挑战？AI时代下，安全攻防又有哪些新变化？
安全是一个博弈对抗的过程，网络安全的本质是攻防对抗。攻击者会不断寻找防护方的弱点，防护方也需要不断研究黑客思维，探索应对黑客攻击的方法，提升安全防护的能力和效率。 安全圈向来不安全，每天发生的泄露、攻击事件不胜枚举，全球各大知名公司纷纷上榜。黑客攻击手段日益精进、多变是不可否认的现实，如今，我们不敢妄言有哪个安全产品是永远不会被攻破的。 SafeBreach公司CEO Guy Bejerano 表示： “企业需要改变自身的思维方式，通过模拟黑客攻击来不断地锻炼自己的安全防御和运营团队。” 面临着网络犯罪分子
IDG安全领域新闻服务的专家发文称，人工智能可能引发新黑客时代。 尽管可能需要数年甚或数十年时间才能成为现实，但黑客并不一定就是人类。人工智能这项技术不仅有望变革网络安全领域，还可能会在某一天成为常用黑客工具。 网络安全挑战赛（Cyber Grand Challenge）是一项由美国国防部高级研究计划局（DARPA）赞助的赛事，其组织者在2016年8月举办的活动上简要展示了人工智能的能力。七台超级计算机互相对战，证明机器的确能够找到并修补软件漏洞。 理论上，该技术可用于完善所有代码，消除其包含的可以被利用的
近日，热门策略游戏《Slay the Spire》的扩展版本《Downfall》被黑客入侵。他们利用 Steam 更新系统向玩家推送了 Epsilon 信息窃取恶意软件。
近两年由疫情带来的突如其来的黑天鹅事件打乱了许多企业的发展节奏。面对消费观念的转变和消费结构的转型，如何抓紧布局企业数字化能力，更新营销逻辑，驱动业务增长，成为品牌们在当下需要攻略的重要课题之一。越来越多的企业开始重视布局私域，开始搭建属于自己的小程序商城。
截至美东时间周一收盘，苹果股价下跌5.04%，市值蒸发489亿美元，194.17美元每股的股价，已是三个月来最低点。
俗话说得好，最好的防守就是进攻，而这句话同样适用于信息安全领域。接下来，我们将给大家介绍15个最新的网络安全网站。 无论你是开发人员、安全专家、审计人员、或者是渗透测试人员，你都可以利用这些网站来提升你的黑客技术。熟能生巧，请你时刻牢记这一点！ 1. bWAPP -【点击阅读原文获取传送门】 bWAPP，即Buggy Web Application，这是一个免费开源的Web应用。该网站的开发者Malik Messelem（@MME_IT）在搭建这个站点时故意留下了大量的安全漏洞，其中还包含有OWAS
来自：FreeBuf.COM（微信号：freebuf） 链接：www.freebuf.com/special/123961.html（点击尾部阅读原文前往） * 参考来源：Listly，FB小编Al
2019年1月3日，新年工作日的第一天，同时也是乔布斯注册成立苹果公司的42周年纪念日。
传统的网上银行劫持和现实中的银行抢劫并没有多大的区别。匪徒闯进银行，抢走财物，再离开银行。但是，就是有这样一个黑客组织不走寻常路，他们劫持了一家巴西银行的DNS并将所有的网上银行业务指向伪造的页面，从中获取受害者的信用卡信息。 2016年10月22日，这伙犯罪分子在3个月的精心准备之下，成功控制一家巴西银行所有业务长达5个小时。该银行的36个域名，企业邮箱和DNS全体沦陷。这家建立于20世纪早期的银行在巴西、美国、阿根廷和大开曼拥有500个分行 ，总计拥有500万用户和250亿美元资产。 卡巴斯基实验室
网络战是一种破坏性极强的“顶级”作战形式，它的实施关系到国家的安危与存亡。网络武器的巨大威力与核打击类似，可以使整个网络陷入瘫痪，对整个社会的中枢神经系统造成极大打击，由此导致实体空间的一些连锁反应。对网络依赖越深的国家，受到的伤害就越重。 近年来，全球国家都对无形的“网战”产生浓厚兴趣。网络部队哪家强？在陆海空之外的网络虚拟空间成为新的现实战场之时，除了美国，全球多个国家都在进行网络部队的军备竞赛，各国“网络部队”的步伐与时俱进。值此八一建军节之际，小编今天带大家看看各国网军的真容。 美国：设“网络司令
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
