什么是勒索软件 勒索软件就是利用加密手段，加密感染机器上的特定文件。要求用户支付赎金（通常为比特币）后，黑客会解密被加密的文件。 什么是比特币 比特币利用区块链(Block chain)技术，通过计算产生，总量趋于一个固定值，可以兑换成一些现实货币。 WannaCry勒索软件为什么会这么火 勒索软件流程时间比较长，但是WannaCry作为勒索软件中的一员，利用了NSA方程式组织的SMB漏洞利用工具EternalBlue来远程执行任意代码，这个漏洞在2017年3月微软补丁日被修复，补丁编号MS17-010。因
微软近期在其漏洞赏金计划中向一名安全人员颁发了高达50000美元的奖金。如此“高贵”的漏洞不免让人感到好奇。
微软最近修复了Windows Bitlocker驱动器加密中的一个漏洞，这个漏洞可以被用来快速绕过加密功能获取到受害者加密的重要信息。 加密软件中的漏洞 磁盘加密工具是一个重要的保护软件，所有的电子设备都需要依靠它们来保护用户的数据。在它们出现之前，攻击者只需要启动Linux，然后安装存有用户数据的磁盘就可以访问用户的加密文件了。 但是，这些软件也存在着漏洞给黑客们机会。 九月，谷歌Project Zero团队的安全专家James Forshaw在Windows系统上安装的加密软件TrueCrypt发现
作者前文介绍了什么是数字签名，利用Asn1View、PEVie、010Editor等工具进行数据提取和分析，这是全网非常新的一篇文章，希望对您有所帮助。这篇文章将详细介绍微软证书漏洞CVE-2020-0601，并讲解ECC算法、Windows验证机制，复现可执行文件签名证书的例子。 这些基础性知识不仅和系统安全相关，同样与我们身边常用的软件、文档、操作系统紧密联系，希望这些知识对您有所帮助，更希望大家提高安全意识，安全保障任重道远。本文参考了参考文献中的文章，并结合自己的经验和实践进行撰写，也推荐大家阅读参考文献。
英特尔威胁检测技术（TDT）可以和安全软件共享启发式检测和遥测技术，安全软件可以使用这些书检测与恶意代码相关的行为活动。TDT技术会利用机器学习来分析CPU的性能监视单元（PMU）产生的低级硬件遥测数据，在运行时检测恶意软件执行的“指纹”。TDT技术在任何支持Intel vPro技术的第六代与后续高版本的Intel CPU中都会得到支持。
Sopris项目希望创建一套可以保护硬件和通信的安全层，并且可以刷新受影响的设备。 事物部署工业互联网面临的主要问题之一是常年问题：安全。当您在组织周围部署和管理数百台或数千台设备时，如何确保设备正在
微软于今天在SQL 官方博客上宣布 SQL Server 数据库软件的正式发布版本（GA），历时一年多，微软为该软件发布了多个公共预览版和候选版本，而今天最终版本终于上线了。在博客中，微软数据集团的企业副总裁 Joseph Sirosh 表示：“在已经简化的企业数据管理基础上 SQL Server 2016 再次简化了数据库分析方式，强化分析来深入接触那些需要管理的数据。”在保持售价不变的情况下，Sirosh 表示将会增加性能和功能扩展。 SQL Server 2016 数据库系统对于云数据管理等
今天翻看网页破解的时候看到一篇关于破解的文章，给大家分享一下，原创没有说不让转载，所以斗胆转载一下，
WIN10更新至最新版20H2发现，查杀能力比以前强了不少，特别是针对CS加载.NET程序集或NIM加载.NET的查杀，毕竟你要调用的函数微软很了解，它想拦截想杀还是比较容易的。但是不知道大家有没听说过一个故事“微软的编程工具的开发工程师，编写程序时，也需要查阅文档”，说明什么？微软系统的API很多，是微软写的没错，但又不是一个人自己写的，就算是一个人自己写的，功能那么多，他也根本记不起，用到自己的东西也要查阅文档，就像我用Ladon有时也要查阅文档，这很正常，因为我写过的工具或功能太多，有些久不用，甚至都会忘记我自己写过什么。所以我想说的是，微软就算做杀软，它也不可能做到全面监控，因为参与开发杀软的人，它不可能对微软系统上百万函数了如指掌，越是大型程序，需要的开发人员越多，很多人都只是负责某一模块对整个系统可能只是一只半解，所以Defender虽然查杀能力某些方面有点加强了，但是很多方面它依旧无法查杀，还没达到自己人写的程序就真比其它杀软牛B的地步，那些专门做杀软的，逆向能力很强，有BIN文件对他们来说就相当于源代码，很多人比微软员工还要了解win系统。举个简单的例子，你在某公司工作，有些员工可能你压根都不认识，更别说和公司所有程序员了解他们所写过的代码，微软的操作系统有多少人来写，defender这部门又只有多少人，他们怎么可能把所有函数都了解，就算24小时不吃饭不做任何事，只研究代码也做不到全面查杀或拦截，至少最近几年还比不过很多主流杀软。任何一个杀软能查杀一个全球大量人使用的工具这是应该也是必须的很常规的考验，杀了不代表这杀软就强了，但是不杀它一定是垃圾。如CS，因为全球大量人使用，任何一个杀软杀它都说明不了什么。好了废话不多说，进入正题。
在所有也是最高安全的环境下，苹果的iPhone和iPad很久以前就踢开了BlackBerry作为移动设备的企业标准。谷歌的Android平台在企业界，正试图推动苹果版本的Android For Work。三星用一个它自带的新版本Android安全套件——Knox来升级这个游戏。 工作中Android能做的和不能做的： 上周添加新的安全与管理能力技术来到市场，这份技术还包括Android应用商店里的应用软件做企业部署的能力。 Android工作容器——在你的设备上单独运行业务应用管理工作空间——是“And
具体来说，如果你担心自己的果照或不雅视频被人po到网上，那就先自己提前上传到工具上。
未修补和不受监控的Windows桌面是一个开放的大门，可以让病毒和木马潜入您的网络。除了恶意软件，这些桌面还可以作为恶意用户窃取或删除关键公司数据的窗口。如果怀有恶意的黑客可以访问您的计算机，他们将尝试不同的选项来窃取公司数据或借助您的网络以寻找更大的收获。
各位 Buffer 周末好，以下是本周「FreeBuf周报」，我们总结推荐了本周的热点资讯、安全事件、一周好文和省心工具，保证大家不错过本周的每一个重点！
5月12日晚，新型“蠕虫式”勒索病毒软件 WannaCry 在全球爆发，攻击各国政府，学校，医院等网络。我国众多行业大规模受到感染，其中教育网受损最为严重，攻击造成大量教学系统瘫痪。国内部分高校学生反
互联网时代，密码已成为生活中的必需品，每个人都有非常多密码，例如银行密码、社交账号密码、游戏账号密码等等。我们的数字生活大多数时候都依赖密码做安全保护，然而，密码本身的安全性却很差，原因主要有两方面：
近日，深信服安全团队发现了GlobeImposter2.0勒索病毒新变种，该变种疑似利用微软官网工具PsExec进行内网传播并使用了新的勒索界面。截止目前，国内已在政府单位、建筑地产等行业发现多个感染案例。
前言 数据防泄露在每个公司都是很头疼的事情，大大小小的泄露事件也总是不期而至。本文结合我的使用经验从使用的层面介绍常见的数据防泄露技术手段。 核心数据资产的定义 数据防泄露是一个非常复杂的工程，投入再
最近开始学习网络安全和系统安全，接触到了很多新术语、新方法和新工具，作为一名初学者，感觉安全领域涉及的知识好广、好杂，但同时也非常有意思。这系列文章是作者学习安全过程中的总结和探索，我们一起去躺过那些坑、跨过那些洞、守住那些站，真心希望文章对您有所帮助，感谢您的阅读和关注。
五年前，当本杰明·德尔皮（Benjamin Delpy）走进莫斯科总统酒店的房间时，发现一名身穿深色西装的可疑男子在使用他的笔记本。就在几分钟前，这名 25 岁的法国程序员匆匆跑到前台去投诉房间的网络状况。为了一场在附近主办的安全会议，他提前两天就到达了这里，结果发现酒店没有 Wi-Fi，网口也坏了。酒店的工作人员让德尔皮在前台等着维修人员过来，但他想回房间里等着所以拒绝了。 当德尔皮回来时，他就震惊地看到那个陌生人站在自己的办公桌旁，身旁还有一个黑色手提箱，在听到声响之后，快速缩回了键盘上的手。笔记本上
2013年6月，美国国家安全局(NSA)窃取数据的秘密文件的曝光又重新燃起了人们对存储在云上的企业数据安全的担忧。 但NSA监控项目的曝光并不会使一些企业因害怕数据泄露不再采用托管服务，而是它能促进企业用户和云服务供应商改革其内部的安全和隐私保护策略，加强云数据安全保护，而这是企业和供应商早就应该做的、却又迟迟未做的事情。 爱德华·斯诺登首次向媒体泄露NSA监控项目时，业界分析师就已预料到这一泄密事件将给云计算部署带来很大的变化。 比如，在2013年8月，“信息技术和创新基金会(ITIF)”表示，NSA监控
比特币在2017年的强劲牛市引发了大规模的追捧热潮，这在一定程度上推动了区块链技术迅速成为科技界的最新流行语。在此期间，许多初创公司加入了这场竞争，企业家们都希望能够从该领域的炒作中获利。
众所周知，数据安全的三大支柱分别是：保护静态数据、传输中数据和使用中数据。其中，静态加密和传输中的数据加密，大家都很熟悉。
前言 2017年5月12日晚，勒索软件"WannaCry"感染事件爆发，全球范围内99个国家遭到大规模网络攻击，被攻击者电脑中的文件被加密，被要求支付比特币以解密文件；众多行业受到影响，比如英国的NHS服务，导致至少40家医疗机构内网被攻陷，电脑被加密勒索；而我国众多行业的也是如此，其中又以教育网最为显著，导致部分教学系统无法正常运行，相关学子毕业论文被加密等。截止到北京时间5月15日09点，目前事件趋势已经蔓延到更多行业，包含金融、能源、医疗、交通等行业均受到影响。 今年4月14日黑客组织Shadow
vs前缀代表默认编译器，intel前缀代表intel c++编译；test代表简单木马，test1代表更复杂木马；invalid代表无效签名，signed代表sigthief签名窃取，signeds有效签名。
作者 | SUZANNE HUMPHRIES 译者 | 王强 策划 | 罗燕珊 如果你最近一直在关注科技新闻的话，可能已经听说微软最新一代 Windows 11 操作系统列出的最低硬件要求引发了不小的骚动。新的基础硬件要求之一是 TPM 2.0 芯片。但究竟什么是 TPM 2.0 呢，为什么微软需要它来运行新一代 Windows？ TPM（Trusted Platform Module，可信平台模块），它是一种安装在计算机主板上，用来提升安全性的芯片。在这篇文章中，我们深入研究了这个鲜为人知的组件，
北京时间6月28日凌晨，又一波大规模勒索蠕虫病毒攻击席卷全球，多国政府、银行、电力系统、通讯系统、企业以及机场都不同程度的受到了影响。据莫斯科的网络安全公司Group-IB透露，目前为止，仅俄罗斯和乌克兰两国就有80多家公司被该勒索病毒感染。 在汇集了多方威胁情报后，样本间直接的关系仍不明确的情况下，经过对部分关键样本文件的跟进分析发现，安恒信息确认这次攻击是勒索病毒“必加”（Petya）的新变种。Petya本身属于一款非常简单的勒索软件，与其它传统勒索软件的功能存在很大区别。具体来讲，Petya并不会逐个
作者 Rabbit_Run 微软的活动目录默认使用Kerberos处理认证请求。在BlackHat 2014上神器Mimikatz的作者剖析了微软实现的Kerberos协议中存在的安全缺陷，并通过神器Mimikatz新添功能“Golden Ticket”展示了如何利用这些安全缺陷，让Kerberos把守的地狱之门为大家敞开。 一、快速介绍 Kerberos 是Windows活动目录中使用的客户/服务器认证协议，为通信双方提供双向身份认证。相互认证或请求服务的实体被称为委托人（principal）。参与的中央
数据集是AI的生命线。这对处理个人身份信息（例如医疗保健）的行业构成了挑战，但是对于匿名和加密模型训练方法方面，已经取得了令人鼓舞的进展。
微软现在已确认 2021 年 3 月的累积更新对连接到某些打印机的电脑造成蓝屏影响。据了解，几乎所有 Windows 10 版本都会受到影响，其中包括版本 20H2，v2004，v1909，甚至v1803/1809。在微软支持文档中，微软承认有多个蓝屏死机（BSoD）（即严重的系统崩溃）是由于 2021 年 3 月的更新引起的。
日常工作中，你经常使用算法和数据结构吗？曾就职于 Uber 等科技公司的工程师 Gergely Orosz 提出了这样一个问题。此外，他也注意到，越来越多的人觉得算法是无用的，并认为它们只是科技公司提出的一种强制性措施罢了。
使用过.NET的程序员都知道，.NET是一个巨大的跨时代进步，它开发效率高、功能强、界面观、耐用、新的语言C#已经提交为行业规范、CLR共公运行库资源丰富，这所有的特点标志着它成为主流编程语言是必然的。
勒索软件可以锁定你的电脑，并通过对数据进行加密来阻止你访问自己电脑中的文件，直到你向攻击者支付赎金才行，而非法挖矿软件利用的是目标用户设备的CPU算力以及电能来挖加密货币。这两种攻击在这两年里已经成为了广大用户面临的主要威胁，作为非针对性攻击而言，这两种攻击具有一定的相似性，因为它们不仅都需要从目标用户身上牟取利益，而且两者都涉及到加密货币。
据报道，有安全人员发现，有黑客利用伪装成破解 RAT 和恶意软件构建工具的剪贴板窃取器来攻击其他黑客。该窃取器通常被用于监视受害者的剪贴板内容，以识别加密货币钱包地址，如比特币、以太坊和门罗币，黑客可利用其劫持金融交易，并将资金转移到其他黑客的账户。事实上，黑客欺骗并攻击同行的行为并不少见，一些缺乏经验或粗心大意的黑客因不能很快识别黑客论坛上的欺骗性工具，最终导致上当受骗。
作者前文介绍了宏病毒相关知识，它仍然活跃于各个APT攻击样本中，具体内容包括宏病毒基础原理、防御措施、自发邮件及APT28样本分析。本文将详细介绍什么是数字签名，并采用Signtool工具对EXE文件进行签名，后续深入分析数字签名的格式及PE病毒内容。这些基础性知识不仅和系统安全相关，同样与我们身边常用的软件、文档、操作系统紧密联系，希望这些知识对您有所帮助，更希望大家提高安全意识，安全保障任重道远。本文参考了参考文献中的文章，并结合自己的经验和实践进行撰写，也推荐大家阅读参考文献。
Duality Technologies成立于2016年，总部位于美国马萨诸塞州剑桥市，由著名的密码专家和数据科学家联合创立。公司致力于研究大数据/云环境下的数据安全与隐私保护技术，为企业组织提供了一个安全的数字协作平台，目前在美国和以色列开展业务。目前获得了由Team8领导的400万美元投资。2019年入选RSA大会的创新沙盒前十强，成为两家入选的数据安全公司之一（另一家是Wirewheel公司）。
这里是 10 月 12 日的每日1句话新闻晚报，只需1分钟，看看全球最热、最新的区块链新闻。
6小时前，比尔盖茨在Reddit论坛上参加了“Ask Me Anything”的活动，与网友进行了一场精彩的Q&A互动。新智元特地精选出十个问答，包括：加密货币、未来十年内最期待的技术、量子计算等热门话题，人生目标和如何规划时间以及一些搞笑的回答。 6小时前，比尔盖茨在Reddit论坛上参加了“Ask Me Anything”的活动，与网友进行了一场精彩的Q&A互动。 其中，最热门的两个话题莫过于如何评价虚拟货币和大红人马斯克，比尔盖茨对此都发表了自己的观点。 先来感受一下网友犀利的提问：您认为
作者 | Michael Garbade 翻译 | 苏本如，责编 | 唐小引 出品 | 区块链大本营（ID：blockchain_camp） 一些世界上最大的科技公司已经对区块链技术敞开了怀抱。 在过去的几年里，世界上最大的几家科技公司均在携手研究和整合区块链技术。在一定程度上，比特币在 2017 年的强劲牛市引发了人们对比特币的浓厚兴趣，区块链技术迅速成为科技界的新口号。在此期间，大批初创公司加入了这场竞争，因为企业家们希望从这一领域的炒作中大捞一笔。 那些没有考虑到这项技术优势的大公司面临着被抛在后面的
前述内容请参照 Intel芯片架构中TEE的实现技术之SGX初探（二） Intel芯片架构中TEE的实现技术之SGX初探 SGX技术是Intel于2013年在ISCA会议中提出的，直到2015年10月支持SGX技术的CPU才问世。目前SGX技术两种应用，分别有微软Haven和Visual Studio。微软Haven系统是一个实现保护云端信息的系统。因此我们觉得Intel推出的SGX技术对云计算安全保护有重要意义。 SGX的保护是针对应用程序的地址空间的。SGX利用处理器提供的指令，在内存中划分处一部分区域
为了保护用户聊天记录的隐私，2019年，Facebook就计划推出端到端加密技术（end-to-end encryption，E2EE）。
大家可能都见过浏览器保存密码的功能，那么，Chrome浏览器是如何存储这些用户名和密码的呢？它又是否安全呢？我们以Chrome浏览器为例进行安全渗透测试普及。
---- 新智元报道 编辑：桃子 拉燕 【新智元导读】自2月24日起，包括苹果、Meta、微软等在内的世界科技巨头纷纷采取了对俄的限制措施。这不，就连游戏开发商动视暴雪和Epic Games也官宣了。另外，加密货币交易所Binance也采取了制裁的最新举措。 俄罗斯已经被全球科技巨头「抛弃」。 继苹果、英特尔、谷歌等科技大公司宣布断供俄罗斯之后，微软宣布暂停在俄销售所有产品；动视暴雪和Epic Games停止了在俄的游戏销售。 另外，跨洲际传输数据的互联网骨干提供商Cogent Communica
来自： 开源中国社区 链接：https://www.oschina.net/news/87743/how-googles-go-language-could-be-improved 据 InfoWor
大多数云服务提供商提供数据加密服务，但是对一些用户来说，这种服务还不足以全面保护云端的企业数据。 针对静态数据和传输中数据采取的数据加密应该是云计算界的一种标准做法。但是尽管加密技术在企业内部和云服务提供商当中几乎司空见惯，但是常见的加密技术对一些企业组织来说并非总是足够安全。 比如说，一些公司受制于严格的监管法规，比如《健康保险可携性及责任性法案》，这些法规要求医疗机构与合作伙伴(包括云服务提供商)签订正式的协议。虽然云服务提供商可能满足企业组织的一些加密要求，但是许多企业求助于云安全提供商，以帮助填
病毒相关 Q 为什么此次勒索病毒“永恒之蓝”感染人数如此之多？ A 此次勒索软件利用了NSA黑客武器库泄漏的“永恒之蓝”工具进行网络感染，只要是Windows XP、Windows2003、Windows Vista、Windows7 、Windows 2008、Windows 10、Windows2012，对外开放445端口（系统默认开放）且没有更新微软官方MS17-010漏洞补丁的均有可能被感染，而在国内符合这些条件的PC主机数量非常大，而且经过安恒信息安全专家分析发现该病毒可以通过智能生成IP地址进行
在上篇文章中，我们介绍了安全启动Secure Boot的几个核心的概念。在现实中，用户的计算机通常是加密的，使用TPM来保存加密口令是一个很好的解决方案——用户可以拥有一个加密磁盘，但不必在每次重启时重复输入口令。此外还可以确保当硬盘被恶意者从电脑上拔出来时，由于密钥保存在TPM中，密钥不会泄露。
一般来说，影响力最大的事物并不是最牛掰的事物——这件事可以反映到周末爆发的WannaCry勒索软件身上。 WannaCry可以说是史上影响、危害最大的勒索程序没有之一了，它在爆发后的几个小时内攻击99个国家近万台设备，在大量企业组织和个人间蔓延，从MalwareTech的数据来看，仅周五下午，WannaCry受害人就超过22.3万；且在随后出现变种。 对大众媒体来说，宣导个勒索软件概念就不是件容易的事情了。不过在这两年的全球安全行业内，勒索软件的发展已经相当成熟，去年开始Ransome-as-a-Servi
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
