安全报

漏洞就是网络军火 —美国漏洞披露管理政策及启示

漏洞是网络攻防重要的战略资源。美国对漏洞的披露管理十分严格和谨慎，近年来发布了一系列有关漏洞披露管理的相关规定和法案。研究这些规定和法案所折射出来的政策意图和实施规程，对搞好我国漏洞管理颇有启发意义。一、美国漏洞披露管理相关政策规定1、漏洞公平判决程序章程（VEP）2017年11月15日，美 ...

2019-5-1 14:51

中学生不想考试当黑客爆学校路由器

明天考试，你只会临时抱佛脚，人家直接hack爆学校Router，全部人都不用login考试了。美国新泽西州Secaucus High School两名学生最近被捕，原因是他们为了逃课和避试，居然摧毁了学校的Wi-Fi网络。当地媒体报导，该校标榜高科技，课程极为依赖系统，上课、交收功课和测验考试都要上网进行。两名男生发动 ...

2019-5-1 14:51

新型电脑病毒潜伏4年“杀死”伊朗核计划，打响全球网络战役

21世纪的国际战争来得悄无声息，却有着横扫万里的危害。一个代码就可能挑起一场世界战争。新时代的网络战争，就从2006年伊朗核工厂遭受病毒入侵，1000台离心机报废开始。为此，我国中控集团的创始人褚健赶上风潮自主研发，让我国自动化工业操作系统的安全性能提升至先进水平。2006年，伊朗重新启动 ...

2019-5-1 14:50

打击网络黑产守护网络安全，各方共同行动

在29日举办的第六届“首都网络安全日”活动上，多家互联网公司展示了最新的打击网络黑产的科技产品，或是通过一些互动性强、参与性高的智能装置与技术，让社会公众近距离体验网络技术带来的安全感。在现场，阿里展台的安全AI技术展示引人关注。阿里安全图灵实验 ...

2019-4-30 11:08

北京去年平均每天抓3名黑客，背后有股神秘力量

第六届“首都网络安全日”活动今天（29日）举行，近年来，北京市网络犯罪呈高发态势，其中黑客类、电信网络诈骗类、侵犯公民个人信息类三类犯罪发案数量占到涉网案件发案总数的90%。警方去年共查获各类公民信息1491万条，还抓获“黑客”嫌疑人1200余名。据介绍，“4.29首都网络安全日”2014年启动，今 ...

2019-4-30 11:07

黑客攻击所带来的影响及损失!

网络安全带来的成本有多大？专家预计，2016年网络犯罪对全球经济带来的损失高达4500亿美元；2021年，这一数字将增加到1万亿美元。据美国网站Visual Capitalist，随着最近优步、Equifax和HBO等大公司相继遭到黑客攻击，值得注意的是，优步在得知用户信息遭窃取之后，不仅并没有对外披露，还给黑客交“赎 ...

2019-4-30 11:07

太可怕，智能却不安全的智能手机

当今社会，手机扮演的角色是越来越重要了，已经成为人们日常生活的必需品。尤其对于许多年轻人来说，手机可以说是不离身，吃饭睡觉玩手机。除了最初的通讯功能外，支付转账、新闻阅读、网络购物、影视音乐、服务查询、社交沟通等几乎所有您可以想象到的功能，一部手机就可以全部玩转。可以说，手机让我 ...

2019-4-30 11:07

高峰时控制4000万台电脑，黑产军团显露真容！

作为经典科幻影片之一，《变形金刚》广受影迷们的喜爱。影片中，令人印象深刻的除了正义的汽车人小分队，霸天虎军团作为反派同样是声名远扬。以威震天为首领，霸天虎与汽车人的恶斗场面组成了《变形金刚》系列的经典 ...

2019-4-30 11:04

大疆事件背后：网络时代，你的企业随时处于危险之中

小佛爷说“大疆前员工泄露公司源代码造成百万损失”，这则在网上传得沸沸扬扬的消息告诉我们一件事：网络不安全。网络时代的数据安全绝非是危言耸听，它已经事关企业的生存。随着自动化、物联网、云计算、人工智能和机器学习的发展，数字化的进程在持续加快。数字技术的确带来了令人赞叹的新功能和效率 ...

2019-4-30 10:56

京东回应“泄露5千万用户数据”：非京东账号数据，勿造谣传谣

针对此前外界传言“京东泄露的5千万用户数据”一事，京东回应称：经过示例数据查验，确认这些数据不是京东账号数据，请勿造谣传谣。

2019-4-29 17:33

大疆内部人士：前员工泄露公司源代码致黑客入侵造成百万损失

针对“大疆创新因前员工泄露公司源代码造成超百万损失”的传闻，4月28日，经济观察网自大疆创新内部人士确认，该消息属实，是公司农业事业部人员将企业私有源代码公开上传至企业外部环境，致使黑客非法侵入服务器，造成了一定商业损失，由法院判定为114.6万。根据深圳市人民检察院 ...

2019-4-29 03:56

英国安全业者NCC Group公布了藏匿在逾40款高通芯片的旁路漏洞，可用来窃取芯片内所储存的机密资讯，并波及采用相关芯片的Android装置，高通已于本月初修补了此一在去年就得知的漏洞。此一编号为CVE-2018-11976的漏洞，涉及高通芯片安全执行环境（Qualcomm Secure Execution Environment，QSEE）的椭圆曲线数码签章算法（Elliptic Curve Digital Signature Algorithm，ECDSA），将允许黑客推测出存放在QSEE中、以EC

2019-4-28 23:26