页面升级中敬请期待
Equifax 事件催生纽约数据保护立法
Equifax事件回顾 美国三大个人信用评估机构之一的Equifax今年9月发表声明称,由于遭遇黑客攻击,约有1.43亿美国用户的个人重要信息面临泄漏。 不法分子将可以利用这些获取到的重要个人信息,从事任何形式的金融欺诈行为,例如随意冒名进行银行开户、信用卡提现等,这将导致暴露在此次泄漏事件中的个人将面临巨大的潜在金融风险。 Equifax 事件催生纽约数据保护立法 在Equifax泄漏事件影响的 1.45 美国公民中,纽约居民占到了 800 万。上周四,纽约检察长埃里克T施耐德曼(Eric T. Sch
2017-11-15
查看详情网络安全将会怎样影响我们的生活?
世界高度信息化、物联网越来越普及的今天,所谓的网络安全危及到的早已不仅仅是个人资产安全,而网络安全出问题,也不仅仅是盗号这么简单。 今天就来聊聊,网络安全(或者说信息安全)将会怎样影响我们的生活。 数据隐私泄露 大数据时代,个人隐私被泄露已经不是什么新鲜事了。但你一定想不到,在暗网上,公民信息已经廉价到几毛钱一个人。其中很大一部分原因是一些政企业网站上有漏洞,想要窃取信息几乎是不费吹灰之力。 在这一前提下,数据泄露已经形成了一个完整的产业链,我们在苹果日历上收到的澳门赌场小广告、接到的网贷服务短信都是来源
2017-11-07
查看详情最高检打击计算机网络犯罪:惩治网络犯罪,维护信息安全
最高人民检察院近日将围绕打击计算机网络犯罪主题发布第九批指导性案例,旨在向社会进行以案释法,进一步加大对计算机网络犯罪的预防和打击力度。 据介绍,检察机关针对计算机网络犯罪中常见的、具有典型性和代表性的几类犯罪,尤其是近年来互联网+经济中出现的犯罪类型选取了相应案例。 计算机网络犯罪属于新类型犯罪,以指导性案例的方式提炼司法实践中可行的法律适用规则,有利于指导检察人员提高法律适用能力,准确打击此类新型犯罪。最高检法律政策研究室主任万春说。 最高检新闻发言人王松苗表示,当前计算机网络犯罪主体日趋年轻化、专业
2017-10-31
查看详情印度国家互联网注册机构遭入侵,数据库在暗网兜售
在两年前,印度就已经超越美国,成为全球仅次于中国的第二大互联网市场,且印度互联网还是全球唯一处于快速增长中的市场。多家研究机构的相关报告指明,受人口红利、政府政策扶持、全球资本渗透等因素的影响,未来五年内印度互联网的发展仍将继续保持增速。 印度互联网在发展的同时,毫无疑问的,绕不开网络攻击的影响。 最近,安全人员注意到在暗网中的某个论坛上,有黑客在兜售一个印度国家互联网注册机构的数据库信息,供应商发布的仅为数据库副本,而非在线的访问入口。泄露的数据库中包括了6000多家互联网服务提供商、政府机构和私营企业
2017-10-30
查看详情新型恶意软件“Bad Rabbit”席卷东欧,优炫安全研究院发布紧急预警
优炫软件安全研究院提醒广大用户: 近日,一种新型的恶意软件Bad Rabbit在东欧国家引起了不小的骚乱,很多政府和商业机构都受到了冲击。目前Bad Rabbit已经蔓延到了俄罗斯,乌克兰,保加利亚和土耳其。已经确认的受害者有:乌克兰的敖德萨机场,基辅的地铁系统和基础设施部门;俄罗斯的两个新闻机构,Interfax 和 Fontanka。乌克兰的 CERT 团队已经对国内企业发出警报,提醒他们注意此次事件。 此次 Bad Rabbit 的蔓延速度和今年五六月份爆发的 WannaCry 和 NotPetya
2017-10-27
查看详情从网络空间“列国志”看建设网络强国的必要性
地图上这一条条线代表的是一场场网络攻击,更是各国利益的争夺。作为一种成本较低,效果好的攻击方式,网络攻击已经成为政治斗争的新战场。 爱恨纠葛的俄罗斯与乌克兰 作为网络攻击漩涡的中心之一,无论是作为攻击者还是自称受害者,俄罗斯是网络攻击事件的主角之一,与其他国家的纠纷也从未停歇,尤其是与近年来冲突不断的乌克兰。 今年7月NotPetya勒索病毒重创欧美国家,而乌克兰则是这场事件的重灾区。乌克兰政府宣称其所受到的攻击规模前所未见,乌克兰国家安全局(SBU)指责俄罗斯就是攻击的幕后黑手。 路透社援引乌克兰国家安
2017-10-26
查看详情微软披露谷歌Chrome存在远程代码执行漏洞
微软进攻安全研究(OSR)团队公布了谷歌的Chrome浏览器漏洞CVE-2017-5121,该漏洞最初可导致信息泄露,然后可进一步利用实现远程代码执行。 微软和谷歌的安全团队一直以友好竞争的关系互相曝料对方的产品漏洞,谷歌的秘密安全团队Project Zero陆续发布了微软的IE、Edge、Windows Defender及操作系统漏洞。 此次,微软披露其进攻安全研究(OSR)团队在Chrome浏览器中发现的远程代码执行漏洞的细节。 微软OSR研究员Jordan Rabet使用ExprGen工具测试Chr
2017-10-25
查看详情你当真知道1024是什么嘛?
听说1024是程序员节? 1024程序员节是中国程序员的共同节日 1024是2的十次方,二进制计数的基本计量单位之一 程序员就像是一个个1024 以最低调、踏实、核心的功能模块搭建起这个科技世界 还有人说1G=1024M 而1G与1级谐音 就是在夸程序员们一级棒 优炫软件祝各位IT从业人员 节日快乐! 接下来,各位程序猿和攻城狮 来和下面这位专家一起玩个游戏 缓解下平日的工作压力! 今天是1024 程序员节 祝程序猿们节日愉快! 辛苦啦,工作忙碌别忘身体健康 不要 bug ,也不要颈椎病 永远头发浓密 先
2017-10-24
查看详情30亿用户信息被“看光光”?雅虎被黑客攻惨
雅虎公司近期宣布,在2013年黑客入侵雅虎的事件中,30亿个用户账号信息被盗。这一数字是此前公布被盗账号数量的三倍。路透社认为,这将导致相关诉讼数量增加,令这个陷入低谷的互联网公司处境更为困难。 半个世界被盗 去年9月,雅虎公司宣布,黑客2013年8月盗走其至少5亿用户的账户信息。当年12月,雅虎又表示,被盗账户数量约10亿个。据今年10月3日发布的信息,雅虎公司证实,其所有30亿个用户账号应该都受到了黑客攻击的影响,公司已经向更多用户发送提示,请其更改登录密码以及相关登录信息。 在这起已知的对单个企业计
2017-10-24
查看详情南非三千万公民信息数据泄露
南非共 3 千万公民ID号及其他个人信息财务信息在网上泄露,这是南非史上最大的数据泄露事件。 这次的数据泄露事件由知名安全专家Troy Hunt披露,他发现了大量关于南非公民的敏感信息,包括身份证号,个人收入,年龄,就业经历,公司领导层,民族,婚姻情况,职业,雇主信息和前地址等。 幸运的是,这些数据还没有被出售,但这只是时间上的问题了。从上世纪90年代初到现在,这些泄露的数据的时间跨度非常长,对数据文件进行分析后可以得出,此次信息泄露的发生时间是在 2015 年 4 月。 这些信息的数据源头暂不清楚,Hu
2017-10-23
查看详情为什么电影中的技术大牛几乎不用鼠标?
2017-10-20
查看详情五年砥砺奋进,网络安全大发展
2017-10-20
查看详情2017-11-15
2017-11-07
2017-10-31
2017-10-30
2017-10-27
2017-10-26
2017-10-25
2017-10-24
2017-10-24
2017-10-23
2017-10-20
2017-10-20