-
酒店三次遭遇黑客勒索,开房顾客被拒之门外
所属栏目:[安全] 日期:2017-02-03 热度:183
人常说:“别在一个坑里跌两次”,但奥地利的 “Jgerwirt 浪漫酒店”不幸被黑客以相同的伎俩勒索了三次。 【被勒索的Jgerwirt酒店】 在如今的酒店行业里,现代化的 IT 系统和联网的电子门禁系统十分常见。酒店极尽所能地利用现代化设备来优化住房体验,但[详细]
-
机器人成功证明了“我不是机器人”
所属栏目:[安全] 日期:2017-02-01 热度:78
赛博世界充满了欺骗。 很多人想用机器和程序来假扮人类,向网络发送垃圾邮件或者进行垃圾注册。所以,为终端用户提供服务的程序,往往需要练就一副火眼金睛:判断网络那头的用户究竟是人还是机器。否则整个互联网就会被病毒程序和黑产控制的自动软件占领了[详细]
-
特朗普新政:想来美国,要先检查聊天记录
所属栏目:[安全] 日期:2017-02-01 热度:76
自从特朗普上班以来,进入美帝的门槛天天在提高。 小编目测美国人在春节也没闲着,因为有律师爆料,美国边检巡逻队正在用一种残忍的方法对移民进行审查,那就是:翻看你的社交网络和聊天记录。 爆料人是美国的一位名叫Mana Yegani 的律师,他在 Twetter 上[详细]
-
事件回顾:B站遭攻击导致用户节操值尽失,那一晚究竟发生了什么?
所属栏目:[安全] 日期:2017-01-30 热度:82
一切要从哔哩哔哩弹幕网(以下简称 B站)拜年祭视频中的一段 Flag 说起…… 1月27日除夕 18:20,B 站拜年祭活动刚开始 20 分钟,就遭遇较大量来历不明的 DDos 网络攻击,当时 B 站站长@9bishi 发布了一条微博,那时他并未料想到之后发生事将让他彻夜难眠。[详细]
-
丢机者要哭:苹果移除了 iCloud 激活锁状态查询页面
所属栏目:[安全] 日期:2017-01-30 热度:165
最近,小编了解到,苹果公司移除了网站的 iCloud 激活锁状态查询页面,这款工具可以方便的查询 iPhone、iPad、iPod 或 Apple Watch 是否被偷走。 苹果支持文档显示 iCloud 激活锁状态查询页面上次更新是 1月24日。系统状态页面可以让用户输入 IMEI 码或序[详细]
-
过年了,想窝在家里把这些黑客电影都看完(附剧情简介和评分)
所属栏目:[安全] 日期:2017-01-30 热度:132
副标题#e# 常常有读者问我们的编辑,怎样能成为一名黑客?黑客看上去很酷炫!小编()编辑也曾把这个问题抛给网络安全圈的采访对象,很多人觉得,首先要培养自己的兴趣,只有足够热爱,才能支撑你从小白进阶成大神。 黑客到底是什么样?如果你没有接触过真实[详细]
-
看了去年这些最热的木马、病毒和电信诈骗,感觉今年不会被骗了
所属栏目:[安全] 日期:2017-01-30 热度:101
副标题#e# 2016年,互联网安全威胁频发,以病毒木马、手机病毒、电信网络诈骗三大类为主。以下就是去年别人踩过的坑,希望今年你不会踩到,小编()祝你好运。 一、五大木马病毒:盗取聊天记录、敲诈勒索1.黑暗幽灵木马可窃取聊天记录等各种隐私信息 该木马主[详细]
-
曾席卷全球的“心脏滴血“漏洞,三年后仍存在于近20万设备中
所属栏目:[安全] 日期:2017-01-28 热度:53
三年前,一个名为“心脏滴血”的 OpenSSL 漏洞让整个互联网为之一颤,三年后的今天,依然有接近 200,000 个服务器和设备依然笼罩在心脏滴血的恐怖之中。 这一数据来自于搜索引擎 Shodan 发布的一份心脏滴血漏洞报告,记录了心脏滴血漏洞从 2014年4月被发现[详细]
-
MongoDB数据库勒索风波续:下一个目标是Hadoop和CouchDB
所属栏目:[安全] 日期:2017-01-26 热度:105
不久之前,全球数万的 Mongo DB 数据库被勒索风波席卷,一时间灾情遍野。如今一波未平一波又起,网络安全专家预警:下一个遭遇黑客锁定的目标将是 Hadoop 和 CouchDB ,目前已出现灾情。 早在 1月12日,网络专家 Naill Merrigan 就发现有黑客组织 NODATA4U[详细]
-
区块链如何变革数据库灾备系统?
所属栏目:[安全] 日期:2017-01-26 热度:81
当黑客潜入目标服务器,计算机的日志系统会悄无声息地记录下其所有行为,然而有经验的黑客往往能精确发现并改掉这些日志,悄然离去不留下一丝蛛丝马迹。于是人们一直思考,是否存在一个完全无法篡改的日志系统?区块链技术的出现,让这一期待有了实现的可[详细]
-
2016年全球网络安全十大事件揭秘
所属栏目:[安全] 日期:2017-01-26 热度:128
副标题#e# 一.惊曝淘宝9900万账户信息遭窃 2016年2月1日,浙江警方通报了半年以来打击整治网络违法犯罪行为的15起典型案例,其中,嘉兴平湖警方破获的一起网络黑产案件中,犯罪团伙利用互联网上非法流传的非淘宝用户账号和密码对淘宝账号进行“撞库”匹配,[详细]
-
深度 | 和木马撕X的三场战役
所属栏目:[安全] 日期:2017-01-26 热度:110
副标题#e# 1989年,勒索木马的鼻祖“ PC Cyborg 木马”出现,以“艾滋病信息引导盘”的形式进入系统,在系统启动次数达到 90 次时,该木马将 C 盘的全部文件加密。此时,屏幕显示信息,声称用户的软件许可已经过期,要求用户向“ PC Cyborg ”公司位于巴拿[详细]
-
谷歌公布新算法:识别潜在的恶意安卓应用
所属栏目:[安全] 日期:2017-01-23 热度:200
为了解决安卓系统的安全问题,谷歌自Android 4.2开始就在所有设备的Google Play中集成了Verify Apps解决方案。Verify Apps能够检测潜在的有害应用PHAs(Potential Harmful Apps)。当检测到PHAs时,Verify Apps会警告用户,提醒他们卸载软件。 不过,现在[详细]
-
黑客特种兵潘少华:如何用人工智能“套路”一个骗子 | 硬创公开课
所属栏目:[安全] 日期:2017-01-23 热度:73
副标题#e# 国产电影的剧情苍白无力? 因为中国最好的编剧,都在给电信诈骗团伙编剧本。 如果你“有幸”走过电信诈骗的种种套路,一定会被他们日天的思路,大开大合的剧本所征服。 然而,对付套路,永远有更深的套路。黑客大神发现,骗子的套路在人工智能和[详细]
-
春节回家心似箭,网络安全别松懈 !| 宅客周刊
所属栏目:[安全] 日期:2017-01-23 热度:112
本周关键词 ▼ MongoDB 勒索|ElasticSearch |最弱密码排行 特朗普弃用安卓| 兑奖编码泄露 |网络勒索瞄准 HR 农历新年最后一期,大部分工作已经进入收尾阶段,安全工作依然不能松懈,提前做好应对措施,才能过个安心年。 1. MongoDB 瞄准 ElasticSearch ,[详细]
-
枪在手,跟我走,黑客特种兵如何狙击诈骗分子? | 硬创公开课强势预告
所属栏目:[安全] 日期:2017-01-23 热度:116
数千米之外,一颗子弹飞越漫漫沙尘,正中歹徒眉心,而仅仅在旁边十厘米,是被歹徒挡在胸前的姑娘。 紧锁的门被猛然踢开,阳光如溃坝的河水一般涌入黑暗的房间。恐怖分子还来不及反应,便被冲进来的特警用冰冷的枪管顶住了额头。 高空落下的飞索,破窗而入的[详细]
-
HR 们注意了,你们已成为新型网络勒索的重点目标
所属栏目:[安全] 日期:2017-01-23 热度:69
如今人们的安全意识都还不错,不再轻易打开陌生人发来的邮件,这让网络攻击者很郁闷,但很快他们就发现企业中一个比较特殊的人群——HR。 对于人力资源部的同事们来说,打开陌生邮件几乎是无法避免的,每天处理大量的的求职邮件已经够忙,一边要考察求职者[详细]
-
最新消息!全球500亿条数据被 Elasticsearch 勒索者删除,中国受灾排第二
所属栏目:[安全] 日期:2017-01-23 热度:72
编者按:关于Elasticsearch 勒索事件,小编此前已经进行过报道。1月18日,小编(公众号:小编)收到白帽汇公司关于该事件的最新研究结果。该文转自微信公众号“北京白帽汇科技有限公司”,作者为“安全实验室”,原文标题为《威胁情报预警:Elasticsearch勒[详细]
-
技术解析:如何利用伪造的“附件”对Gmail用户进行钓鱼攻击?
所属栏目:[安全] 日期:2017-01-23 热度:74
副标题#e# 小编(公众号:小编)注:本文由安全客翻译,获授权发布,原文链接[传送门]。 攻击事件概述 根据安全研究专家的最新发现,网络犯罪分子们目前正在利用一种经过特殊设计的URL链接来对Gmail用户进行网络钓鱼攻击。当用户点击了恶意链接之后,攻击者会[详细]
-
转账给张三,钱却被李四收到,如何狙击凶险的 App 漏洞?——专访娜迦CTO玩命
所属栏目:[安全] 日期:2017-01-23 热度:196
副标题#e# 爸爸:女儿给我充点话费? 女儿:好,尽个孝心。 然后,你打开某运营商 App ,啪,成功充值,但是你爸怎么也没收到这笔充值。 这是怎么回事? 是的,很遗憾,你可能给别人充值了。但是,叫天天不应,叫地地不灵,运营商也没收到你这笔钱。 专注移[详细]
-
警察蜀黍权威数据告诉你,广东少男最易遭受网络诈骗
所属栏目:[安全] 日期:2017-01-23 热度:63
讲真,男女比例失衡这种事情,在诈骗受害者中也很严峻。 放心,小编不会骗你,有数据才有真相。 1月16日,由公安机关与360安全中心联合发起的猎网平台发布《2016年网络诈骗趋势研究报告》,全面揭示了目前流行的网络诈骗手段和防范技巧。报告显示,根据猎[详细]
-
农夫安全 TQ :我可以免费教网络安全,但希望你别触碰黑产
所属栏目:[安全] 日期:2017-01-23 热度:152
副标题#e# 小编按:除了轰轰烈烈的大神级黑客和知名团队以外,网络安全圈还有许多不为人知的人带着信念默默前行,他们的故事或多或少也影响着网络安全的发展。本文将为读者还原一个真实的北京黑客。 “我们不生产安全,我们只是安全的搬运工。” 这个团队叫[详细]
-
横扫 MongoDB 的勒索攻击者又瞄准了 ElasticSearch ,中国已有受害者
所属栏目:[安全] 日期:2017-01-23 热度:57
据外媒报道,在 MongoDB 被勒索攻击屠戮一段时间后,现在这伙攻击者已经向 ElasticSearch 服务器转移,开展类似的勒索攻击。 [图片来源:bleeping computer] 针对ElasticSearch的第一波攻击于2017年1月12日进行,在ElasticSearch 的论坛已有受害者抱怨。[详细]
-
我收到了同事发来的三个emoji ,还没点开 iPhone 就死机了(附详解教程及修复方法)
所属栏目:[安全] 日期:2017-01-21 热度:97
副标题#e# 上次发布了特定视频就能让 iPhone 死机消息的 YouTube 之星 EverythingApplePro 最近又发布了让 iPhone 颤抖的视频:三种方法,三个emoji 化身成一个短信,收到该短信者都不用点击,没有任何交互, iPhone 就会死机。 发现这个bug 的是一个名为vi[详细]
-
微信安全中心发布2016年十大谣言:“SB250病毒”挑战智商
所属栏目:[安全] 日期:2017-01-20 热度:164
副标题#e# 2016年即将过去,赶在元旦之前,微信安全中心从年度热传的朋友圈谣言中,为大家选取了TOP10,它们或以一类谣言的形式出现,或是某个具有代表性的个案,一起来看看吧。 1、儿童守护站类谣言(全国银行网点成失联儿童安全守护点) 谣言类别:失实报道[详细]