-
大多数 SSL 证书签发错误的主要原因是软件错误
最近的一项学术研究发现，软件错误和对行业标准的误解是大多数错误签发 SSL 证书的最主要原因，其所占比例高达所有错误事件的 42％。这项研究是由印第安纳大学布卢明顿分校信息与
-
TeamViewer发布官方声明：火眼提到的攻击事件并非最近发生的
全球知名的远程控制软件TeamViewer上周末被爆出安全事件，这起事件源起国外安全公司火眼举办的安全会议。火眼首席安全架构师在推特上拍摄会议的现场图片，图片列举近些年多起网络
-
住酒店“被入会” 个人信息要看好
在网上预订酒店，抵达后前台要求微信扫码才能办理入住。在这个过程中，一些客人认为没有必要收集的个人信息也被留存了。近期，一些消费者反映，华住集团旗下有的酒店要求住客
-
生存还是毁灭？一文读懂挖矿木马的战略战术
前言比特币等虚拟货币在2019年迎来了久违的大幅上涨，从最低3000美元上涨至7月份的14000美元，涨幅达300%，巨大的金钱诱惑使得更多的黑产团伙加入了恶意挖矿的行列。阿里云安全团队
-
六小时处置挖矿蠕虫的内网大规模感染事件
一、应急服务背景2019年5月，安天接到某重要单位的求助，其内网中执行任务的上百台主机频繁出现死机、重启、蓝屏等现象，用户原部署使用的某款杀毒软件能查出病毒告警，但显示成
-
29个国家使用的SIM卡容易受到Simjacker攻击
在此之前，我们曾分析过SIM卡中的一个安全漏洞，这个漏洞名叫Simjacker，而就在最近，Adaptive Mobile的研究人员（SimJacker的发现者）对外公布了一份地区名单，这份名单中所有国家的移动
-
新型Masked勒索病毒袭击工控行业
10月9号总部设在荷兰海牙的欧洲刑警组织与国际刑警组织共同发布报告《2019互联网有组织犯罪威胁评估》，报告指出数据已成为网络犯罪分子的主机攻击目标，勒索软件仍是网络安全最
-
全套黑客工具横行内网，新型勒索病毒DEADMIN LOCKER盯上国内企业
近日，深信服安全团队捕获到针对国内企业的新型勒索病毒攻击事件，攻击者通过爆破获得跳板机权限后，利用全套黑客工具包对内网主机进行渗透，人工投放勒索病毒进行加密，该勒
-
“神秘盒子”或威胁全球运输船
未知的、存在漏洞的系统几乎存在于研究人员测试的每一艘船中。近期，有安全研究人员表示，商业运输船的内部环境充满了漏洞——甚至还包括无人知晓是什么、更没进行过安全修复
-
赛门铁克反病毒软件更新导致Windows蓝屏死机
近日，赛门铁克对旗下 Endpoint Protection 产品进行了更新，结果导致了一波用户投诉。原因是该版本会导致 Windows 系统遭遇致命的蓝屏死机和无限重启问题。这件事情的罪魁祸首，需要追
-
注意：你的网络安全吗？
根据网络信息中心(CNNIC)28日发布的数据显示,截至2018年底,中国网民数已经达到8.29亿，可见规模之大。所以国家大力宣传网络安全，因为现在几乎每个人日常生活已经离不开网络，今天就
-
防止数据泄露的4种优秀员工工作实践
对于这个互联世界中的每个企业来说，比较大的挑战也许就是数据保护。我们已经看到破坏性的直接财务损失数据泄露给碰巧要处理的每个业务实体带来;孟加拉银行Yahoo! 邮件，以及Fa
-
你的Docker容器可能充满了Graboid加密蠕虫
Docker成为了加密劫持蠕虫Graboid目标，该蠕虫是刚刚被发现并命名的。根据Unit 42的研究人员称，该蠕虫旨在挖掘Monero加密货币，到目前为止，已经感染了2,000多台不安全的Docker引擎（社区
-
29 个国家/地区的 SIM 卡面临 SimJacker 攻击威胁
上个月披露的 SimJakcer 漏洞影响多种 SIM 卡，通过发送一条特别构造的二进制短信，攻击者就可利用该漏洞黑进任意手机。SimJacker 是此类漏洞的统称。该漏洞存在于现代 SIM 卡中，源自身
-
通过Docker感染2000多系统、可用来挖矿的蠕虫加密劫持病毒
据美国Palo Alto Networks威胁情报小组Unit42称，研究人员发现了一种新型加密劫持蠕虫病毒“Graboid”，该病毒通过恶意Docker镜像传播。Docker是一个由Linux和Windows系统上的平台即服务（PaaS）提
-
最新报告称黑客正利用WAV音频文件隐藏挖矿恶意代码
根据最近几个月连续发布的两个安全报告，黑客正在尝试利用WAV音频文件来隐藏恶意代码。这项技术称之为隐写术（steganography），是一种将信息隐藏在另一种数据介质中的技术。在软件
-
微信借钱通过语音确认仍被骗 电信诈骗又出新套路
据中国之声报道，近日，多家媒体关注到，利用微信语音包诈骗的案件——一些骗子盗取微信号后，发送借钱语音，受害人听到“声音差不多”的信息，便会信以为真，转账汇款，最终
-
肆虐的性勒索邮件，躺赚的Phorpiex botnet幕后人员
介绍美国联邦调查局IC3(网络犯罪投诉中心)曾在去年的报告中指出，2018年全年勒索邮件的数量增加了242%，其中大部分是“性勒索”，损失总计8300万美元。性勒索往往是一封要求敲诈付款
-
网络战O2O进一步升级？伊朗阿巴丹炼油厂疑似遭受网络攻击导致火灾
事件介绍当地时间2019年10月20日下午，一则关于伊朗阿巴丹炼油厂（Abadan Refinary）发生火灾一事出现于国外媒体报道中，其中提到火势已经受到控制。阿巴丹（Abadan）炼油厂建于1912年，
-
Avast：两年内第二起针对CCleaner的内网入侵活动
捷克网络安全软件制造商Avast近期公开了一起影响其内部网络安全的事件。在发布的一份声明中，该公司表示，有外部攻击者入侵了公司内部网络，而攻击者的目的是往CCleaner软件中植入