摘自FreeBuf黑客与极客 作者：kaduo521 网站：http://www.freebuf.com 日前，360发布了《2015年中国互联网安全报告》，报告从恶意程序、钓鱼网站、骚扰电话、垃圾短
1. 摘要 2016年大量安卓手机用户反馈，其手机会自动向通讯录发送带有链接的短信及出现银行卡自动扣费等现象。安全研究人员针对这系列的木马，进行了相关的分析及追踪。发现黑客通过伪基站向用户发送诱骗短信，或者伪装热门app并上传到安卓下载平台等方式诱导用户安装，以及通过第一批的受害者手机向通讯录所有联系人发送恶意下载地址，这种“鸟枪法”的传播手段，能无限循环传播下去，使得手机短信传播恶意程序的数量大幅增长，危害面急剧增大。 2. 木马整体工作流程 该木马私自获取短信内容,通讯录信息并发送到指定邮箱, 转发接收
近日，上合峰会即将召开。公安部门在工作时，发现境外黑客组织向我境内目标邮箱开展钓鱼邮件攻击，发送名为“警惕韩军在青岛上合组织峰会期间利用渔业纠纷挑衅中国.docx”持策略邮件，目前境内已有目标被攻击。在峰会即将召开的非常时期，此类安全事件给各单位的网络安全保卫工作带了新的挑战。“工欲善其事，必先利其器”，本文中的利器指“AiLPHA邮件安全审计”。且看“AiLPHA邮件安全审计”是如何化解危机的！
贾浩楠 韩梦晨 发自 凹非寺 量子位 报道 | 公众号 QbitAI 「清X大学、中X大学等国内顶级重点大学计算机系研究生…图一时之利，深陷泥潭」 「受害人遍布全国，涉案金额超1亿元！」 这是公安部最近刚刚发布的公告中的原话，详细披露了一起重大网络投资诈骗案。 △图源：公安部网安局 手段高技术、成员高学历，尤其是国内第一梯队计算机系研究生的身份，让人震惊和唏嘘。 越“长线”，损失越多 看到账户里不断上涨的数字，刘女士的戒备心快速消散。 本来只是投了一些零花钱，但在利益的趋势下，刘女士不断追加，越投越
因被境外诈骗团伙利用的原因，开源远程控制软件 RustDesk 屏蔽国内IP地址的连接（RustDesk 从没有在国内架设过服务器）！
然而，当所有的真假球迷都沉浸在足球带来的狂欢中时，一大波骗子也正在向你靠近，千方百计地利用世界杯的名头“勾引”你进入他们下好的圈套。
针对近日接连爆出银行储户存款被“刷脸”盗走事件，顶象防御云业务安全情报中心复盘了整个流程：黑灰产首先窃取储户信息，然后制作一个山寨的银行App，诱导储户下载后，再利用劫持摄像头、替换人脸数据等方式登录储户账号，并使用利用劫持手段获取储户的短信验证，最后完成储户资金的的盗取。
2021年1月至今，绿盟科技应急响应团队监测到全国多个省份出现多起仿冒银行系统的短信钓鱼事件，其中钓鱼剧本、攻击手法及钓鱼网站页面均高度相似，可基本确认是同一黑产团伙所为。钓鱼短信称受害者手机银行即将过期或账户被冻结，并附带仿冒的钓鱼网站域名。钓鱼网站与目标手机银行登录界面高度相似，并诱导用户输入身份证号、手机号、手机银行登录密码、短信验证码、交易密码等敏感信息。
本文最后更新于2021年12月14日，已超过1年没有更新，如果文章内容或图片资源失效，请留言反馈，我们会及时处理，谢谢!
题图摄于香港西环 【最新消息】自2023年2月6日起，内地与香港全面恢复人员往来，经粤港陆路口岸出入境无需预约通关，没有人员限额。自香港、澳门入境内地的人员，如7天内无外国和其他境外地区旅居史，无需核酸阴性结果入境；如7天内有外国和其他境外地区旅居史，需48小时内的染核酸阴性证明才可入境。 从2月6日起，内地和港澳居民从香港入境中国内地，无需提供核酸检测阴性结果。如果是从海外入境香港停留，并于7日内前往内地的旅客，需要提供 48 小时内的电子版或纸版的核酸检测阴性结果。本文说说在香港做核酸的流程和注意事项。
“短信拦截”木马作为安卓手机病毒中的一类常见样本，近两年来显现出爆发增长的趋势，其背后的黑色产业链也日益发展壮大，“短信拦截马”的日趋泛滥已经成为移动支付、网银财产等各环节的焦点安全问题。 “短信拦截马”导致网银资金被盗的新闻屡见报端，作为一个安全厂商我们对受害用户的遭遇也深感痛心，这也推动我们在查杀对抗“短信拦截马”的工作中投入更多的努力。 在安全对抗过程中我们对“短信拦截马”黑产的运作有了一些了解，在针对黑产团伙进行追踪取证方面也做出了一些尝试，下面把在我们这个过程中产生的一些经验和思考做一个分享，
细数近几年网络勒索，最为热门的非裸聊莫属。通过搜索引擎查看，随便一搜全是诈骗总结构图与软件图由安全客通过图片可以很清晰的看出整个流程，诈骗者通过购买裸聊勒索程序（取通讯录联系人发送至网站后台）并诱导受害者打开软件。软件如下图所示(自行搭建的测试平台)打开软件后手机通讯录/短信/定位将自动发送至接收平台后台如图可以很清晰的看到我的通讯录内联系人信息，同时不超过
上周苹果紧急发布了iOS 9.3.5，修复了三个0day漏洞，这3个漏洞能让攻击者对全球范围内的iPhone进行监听。 这三个漏洞被爆出的起因是因为以为阿联酋的人权活动人士在8月10日、11日，分别收
近日，境外网站曝出了一个最新安卓手机锁屏漏洞，影响安卓4.3及以下版本。据分析，利用该漏洞可清除手机锁屏图案和密码，直接进入手机获取私密信息。专家建议安卓手机用户在不连接电脑时可手动关闭手机“USB调试”功能，避免该漏洞的侵害。 据安全专家分析，该漏洞是利用了安卓系统自带“锁屏应用”的一个安全漏洞。“锁屏应用”未校验调用者身份，导致任何应用均可向其发送数据，对锁屏图案和密码进行清除。 黑客可利用恶意APP或者通过电脑连接锁屏手机发起针对该漏洞的攻击。但通过电脑攻击，需要手机开启了“USB调试”功能
最近几年，得益于互联网行业的蓬勃发展，IT教育产业火的一塌糊涂。线上线下的培训机构如雨后春笋般的出现了。
为落实《中华人民共和国反电信网络诈骗法》《互联网信息服务管理办法》（国务院令第292号）等法律法规要求，促进互联网行业规范健康发展，进一步做好移动互联网信息服务管理，现组织开展移动互联网应用程序（含小程序、快应用等分发以下简称APP）备案工作
image.png 智选SDK一周资讯大事记，将会为您呈现过去一周最受欢迎的SDK资讯、投融资、企业活动、人物访谈和创业故事等信息。让您在最短的时间内了解最火爆的前沿信息。 美团点评合并，估值约150亿美元，中国互联网第五极诞生？ ---- 10月1日，在京东创始人刘强东的大堡礁婚礼上，中国数位有影响力的互联网投资人心猿意马，挂念着另一场即将轰动业界的“婚礼”。 一周后，《华尔街日报》最先披露消息，中国最活跃、竞争也最激烈的两家O2O生活服务公司，美团网和大众点评网将会合并。彭博社随后报道，阿里巴巴支持的中
APT35又被成为‘Charming Kitten’，是归属于伊朗的黑客组织。该组织自2014年活动以来，其目标为伊朗专家、人权活动人士和媒体人员。大多数受害者在中东、美国和英国。
2020年，全国公安机关网安部门发起“净网2020”打击网络黑产犯罪集群战役，重拳打击为电信网络诈骗、网络赌博、网络水军等突出违法犯罪提供网号恶意注册、技术支撑、支付结算、推广引流等服务的违法犯罪活动，共侦办刑事案件4453起，抓获违法犯罪嫌疑人14311名（含电信运营商内部工作人员152名），查处关停网络接码平台38个，捣毁“猫池”窝点60个，查获、关停涉案网络账号2.2亿余个。据相关数据显示，网络活跃接码平台日接码量降幅67%，黑市手机号数量降幅近50%，有力维护了网络秩序。近日，公安部网安局公布打击此类犯罪的十大典型案例。
近年来随着互联网行业的发展，我们很多开发者小伙伴会使用云服务器、轻量应用服务器等云产品来搭建图床、博客等站点，但是传统iass层产品的外网带宽费用较贵，以至于外网带宽非常小就导致单一站点的访问压力非常大，几个人同时访问网站时，网站就经常出现图片加载失败等情况。所以像宝塔、WordPress、开源图床等软件商，也都推出了对接对象存储、内容分发与网络等云产品的内置插件，来减轻源站的压力并且加速网站的访问速度，并且对象存储产品，还可以有效的减少网站存储空间压力。但是云产品也是一把双刃剑，给用户们带来高速体验的同时，也同时带来了潜在风险，例如存储桶内的文件被恶意高频次的访问，产生了高额的流量账单费用，同时云厂商也为此付出了高昂的流量费用成本，所以因恶意攻击或流量盗刷产生的高额账单云厂商也是受害者，无法为用户免除费用。因此，为尽量避免此类潜在风险，本文为您介绍这一类情况的应对办法。
腾讯云 CDN 控制台为用户提供了丰富的自助化配置功能，包括域名接入、HTTPS 证书配置、刷新预热、缓存规则配置、访问策略控制等，满足用户随时、快速下发服务配置需求。
2021年8月2日，通信大数据行程卡崩溃，显示应用服务异常。 中国信通院9：53发布《行程卡服务紧急通知》： “中国信通院CAICT”表示：近日行程卡查询量突增，系统服务压力不断增大，信通院正在全力优化，保障稳定运行。如用户在使用行程卡网页版、微信小程序或APP中遇到网络错误等服务不稳定的情况，用户仍然可以通过短信方式查询：发送短信CXMYD到所属运营商(电信10001/移动10086/联通10010)进行查询。 据云头条了解，早8:50左右出现问题，下午13:40已全面恢复正常。 下午17：16信通院
大数据文摘编译作品，欢迎个人转发朋友圈；其他机构、自媒体转载，务必后台留言，申请授权。 摘自｜《数据新闻：释放可视化报道的力量》（人民大学出版社） 政府为什么要发布数据？因为这能让他们看起来公开透明；大型公司和企业为什么也对数据喜爱有加，因为数据能为他们带来经济效益、创造价值。一些刚刚起步的新公司在积极寻求从数据中掘金的方法，而一些最成功的公司早就已经把数据融入了他们的业务实体。 这一切都和大数据的概念有关，因为公司在运行过程中会产生海量信息。截至2011年4月，美国国会图书馆硬盘中储存的数据量达到235T
我们知道，当我们换了一个新的手机号码之后，可以得到各种网站上针对新注册用户的优惠，比如外卖新用户满20减15，共享单车新注册用户30天免费骑等，有些平台的新注册用户还直接返现。
进入移动互联网时代，移动支付已被大多数都市上班族所接受，逛个超市如果你说不能支持支付宝或者微信支付，估计会被深深鄙视，甚至就连菜市场买菜都可以随手给阿姨发个红包，虽然她们不一定懂手机淘宝
来源：炼石网络CipherGateway本文多图，建议阅读20+分钟读懂数据出境“安检”要求，落实数据保护“武装”手段。 数据出境安全评估办法 （2022年9月1日施行） 2022年7月7日，国家互联网信息办公室公布《数据出境安全评估办法》（以下简称《办法》），自2022年9月1日起施行。近年来，随着数字经济的蓬勃发展，数据跨境活动日益频繁，数据处理者的数据出境需求快速增长。同时，由于不同国家和地区法律制度、保护水平等的差异，数据出境安全风险也相应凸显。数据跨境活动既影响个人信息权益，又关系国家安全和社会公
本文原创首发CSDN，链接 https://mp.csdn.net/console/editor/html/106041472 ，作者博客https://blog.csdn.net/qq_41464123 ，转载请带上本段内容，尤其是脚本之家、码神岛等平台，谢谢配合。 ----
🙆目的与景愿：旨在于能帮助更多的测试行业人员提升软硬技能，分享行业相关最新信息。
为了更好地支持交易业务的快速发展，马蜂窝支付中心从最初只支持基础支付和退款的「刀耕火种」阶段，经历了架构调整的「刮骨疗伤」阶段，完成了到实现综合产品平台形态的「沉淀蓄力」阶段的演进。
近期我们接到许多DK平台反馈APP里的用户信息数据被泄露，导致用户经常受到境外香港电话推广骚扰，有些用户甚至被网络诈骗，而且用户当天申请填写表单里的手机号，没过多久就泄露了，紧接着香港电话就会打过来，询问用户是否需要借款的需求，了解到这个紧急情况后，由于客户一直在做抖音、快手、百度的推广，损失较大，需要尽快排查出用户手机号被泄露的原因，防止用户信息以及数据继续被泄露，我们SINE安全随即成立了安全应急响应小组，跟客户的平台运维技术对接了服务器信息以及H5落地页、API接口信息和APP以及CRM后台系统的大体情况的整理。
支付系统，这个名词相信生活在当下社会的大家应该都不在陌生了吧，他时时刻刻充斥在我们的日常生活中，哪里有交易发生，哪里就有它的身影。其实直白的来说，支付系统是扮演着连接消费者、商家、银行和其他金融机构之间的桥梁角色。对于支付系统的质量保障活动自然也成为了金融行业中产品与项目阶段的重中之重，当然除了基础的功能测试之外，安全测试也是保障支付系统的另外一个重要的保障维度，那么做为一个从事测试工作十多余年的测试管理者来说，在我的眼中的境外支付系统安全测试是什么样的呢？今天就由我来为大家详细的介绍一下吧。
据报道，某科技公司因数据库存在未授权访问漏洞，造成部分数据被传输到境外IP，其中包含用户姓名、身份证号码、手机号在内的大量个人信息。据悉，该公司未建立健全流程数据安全管理制度，也未采取相应的技术措施和其他必要措施保障数据安全，并且在数据泄露后，其私自删除涉事数据库逃避责任、没有按照规定及时向网信部门报告。目前，该公司被处8万元罚款的行政处罚，同时对公司直接责任人员罚款1万元。
“我啥也妹干呐，那家伙上来就给我哐哐哐撞了一千三百万下😭😭警察同志，您一定要给我主持公道，不法分子必须严惩！”
据《澳门日报》报道，去年 5 月初，澳门健康码连续遭受境外网络攻击，严重影响珠澳出入境秩序。司警局局长薛仲明曾在公开采访中强调，澳门每天都遭到大大小小的网络攻击，去年平均每分钟约受到 3.4 次攻击。
最近在给 GitHub 添加新的邮箱时，发现收不到邮件，以为是 GitHub 的问题，换了新的腾讯企业邮箱结果能收到，于是去找了 GitHub 的支持
过去的五十年中，技术创新已成为金融服务产业转型升级过程中的重要驱动力。从半导体、中央处理器、个人电脑、互联网、智能设备、移动通信，到云计算、大数据、物联网、生物识别、区块链，技术创新不断涌现并日益成熟，将引领金融服务领域的下一轮创新浪潮。
腾讯云网站备案流程先填写基础信息、主体信息和网站信息，然后提交备案后等待腾讯云初审，初审通过后进行短信核验，最后等待各省管局审核，前面腾讯云初审时间1到2天左右，最长时间是等待管局审核时间，网站备案地区不同管局审核时间也不同，快的3天即可通过审核，慢的可能需要21天。腾讯云百科来详细说下详细腾讯云备案流程以及各省备案审核时间说明：
手机删了短信怎么恢复？我们的手机经常恢复收到很多的短信，虽然现在已经没有多少人会用短信来互动但是还是会收到短信。尽管不是好友发来的都是会收到的，而且还会收到很多的垃圾短信，在清理这些短信是会将手机中的重要短信删除怎么办？手机删了短信怎么恢复？
想必大家都有这样的情况，自己的手机每天都会接到大量的垃圾短信，你拉黑账号，改天又换个马甲过来了，回复退订，抱歉，根本不好使，更多的垃圾短信又来了。当你收到垃圾广告短信的时候，你可能还傻傻地按照它所说的回TD或者回N退订，以为一了百了……
11月9日晚间，苹果供应链大厂歌尔股份发布风险提示性公告称，“近日收到境外某大客户的通知，暂停生产其一款智能声学整机产品。目前与该客户的其他产品项目合作仍在正常开展。”
“我们聚餐的照片，里面有你认识的人哦，你快看看！照片地址是xxxx……”12月7日，这样一条短信开始在海南不少市民手机上出现。据了解，这是一种新型的手机病毒。请大家提高警惕，不要点击此类短信，以免手机
在现今的互联网生活中，我们会经常用到短信验证码。例如在用户注册、账户登陆、修改密码、资金支付等场景通过短信验证码进行账户身份安全核验。如果遇到不能收到验证码短信的情况，相关操作便无法进行。下面和大家分享下短信验证码收不到的常见原因和处理办法。
阿尔伯塔大学的一门关于软件设计的课程中，用Want（需要）和Needs（需求）来区分这两者，前者是“希望在产品中看到的功能”而后者是“确定的具体问题，留待产品解决的问题”。
最近项目里遇到了一个问题，为了解决这个问题“动用了”继承、多态还有工厂模式和反射，但是还是没有OO的感觉。呵呵。 先说一下具体情况： 1、使用短信猫来接收短信。简单的说，短信猫收到短信后会往指定的表里面填写数据。 2、接收到短信，然后根据短信前面的“标志”调用不同的方式来处理。 3、发送确认信息或者是错误提示。 4、想做成一个“通用”的模块，不管是什么项目，都可以使用这个程序来处理接收短信的问题。当然具体的处理方式要能很方便的修改或者扩充。 我的实现方式： 1、定义一个基类，用来处理接收到的短
故事开始大家好～我是穿云箭的小明同学，近一年来我所在的金融业务部门受尽“委屈”从2019年8月底我们被大家从各种渠道投诉说我们骗钱......为了以示清白，小明特意从八角笼练了一身本领，向冒充我们的金融黑产开炮！！！小试牛刀秋高气爽的一天，小明懒洋洋的按时打卡搬砖，突然手机屏幕一个心动的数字“50000”像流星划过，领导给我加薪了？激动的中指滑过屏锁，定睛一
本文发表在NDSS22，原文链接ndss2021_3B-4_24212_paper.pdf
文章更新: 20160927 初次成文 应用名称:Captchas Tools 应用包名:me.gitai.smscodehelper 备注说明:部分功能需要Xposed框架支持 在微信，QQ等即时通讯工具大行其道的今天，短信在人们的生活中所占的份额越来越小，以至于短信对于我们来说，似乎只有接收验证码这个功能了。对于小苏这种需要频频注册，频频验证的用户来说，收到验证短信是经常的事儿。而且验证码大多由数字组成，一不留神还会输错，因此我必须要推荐这款验证码复制工具给大家，希望能够帮助到像小苏这样爱
一般网站给外界发短信都是该网站已申请发送短信条数后才能发送，我们一般测试时主要测试一下几个方面：
2月4日消息，天风国际证券分析师郭明錤昨日在 Twitter 发文表示，歌尔股份预计将恢复 AirPods Pro 2 生产，有助于提升营收与利润。
近日，工信部发布的《2018年上半年通信业经济运行情况》显示，上半年我国移动短信业务量同比增长8.8%；移动短信业务收入完成195亿元，同比增长5.7%。业内人士纷纷表示，短信业务焕发了“第二春”。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
