首页
论坛
专栏
课程
企服 招聘 CTF 众测 排行榜 知识库 工具下载 看雪峰会 看雪20年 看雪商城

前亚马逊雇员被控窃取一亿第一资本银行用户信息

美国第一资本银行周一透露，1 亿美国居民和 600 万加拿大居民的信息被盗。33 岁前亚马逊 AWS 雇员 Paige A. Thompson 周一遭到逮捕，被控入侵第一资本的网络，窃取了用户的敏感数据。暴露的用户信息包括名字、收入、生日、地址、手机号...
已有 11285 人阅读・2019-07-31 09:05

2019 SDC 议题回顾 | IoT中的SE芯片安全

​随着物联网的发展，IoT设备自身的安全性越来越重要，如何在使用物联网的过程做到信息化和安全化的平衡至关重要，要做到端对端加密，SE芯片是最基础的一个环境。下面就让我们来回顾看雪2019安全开发者峰会上《IoT中的SE芯片安全》的精彩内容。编辑按cro...
已有 12156 人阅读・2019-07-29 19:20

腾讯汤道生：产业互联网时代，安全成为CEO的一把手工程

产业互联网日益成为众多行业实现转型，获得发展新动能的趋势性选择，政务、金融、医疗、出行、教育、零售、工业等垂直领域，正在全面拥抱产业互联网。网络安全作为互联网的基础保障，在产业互联网发展和企业数字化升级的过程中将展现哪些新特性？产业互联网各个链条的...
已有 11245 人阅读・2019-07-30 16:20

丝芙兰数据泄露事件涉及东南亚和澳新银行的客户

丝芙兰通过电子邮件向东南亚地区的客户发送电子邮件，告知他们发现了过去两周内发生的违规行为。“我们了解您的个人信息的重要性，并重视您对我们的信任以保护它，”Sephora SEA总经理Alia Gogi写道。“在过去的两周里，我们发现在新加坡，马来西亚，...
已有 10884 人阅读・2019-07-30 09:24

Google 要求 Chrome 扩展最小化数据收集

Google 要求 Chrome 扩展在浏览器会话期间最小化数据收集，否则将会面临从扩展商店 Chrome Web Store 驱逐出去。扩展开发者必须在 10 月 15 日前也就是 80 天内遵守这一规定。这一规定旨在解决扩展正常工作所索要权限可能带...
已有 10549 人阅读・2019-07-30 09:24

BT客户端BitLord被发现捆绑间谍软件

BitTorrent 客户端 BitLord 被发现捆绑了名叫 PremierOpinion 的间谍软件，该间谍软件会利用中间人攻击的方法捕捉机器的 SSL/TLS 流量。它会安装一个代理在端口 8888、8443 和 8254，安装一个本地系统证书，...
已有 10978 人阅读・2019-07-30 09:23

2019 SDC 议题回顾 | 工业集散控制系统的脆弱性分析

作为工控系统种类之一，集散控制系统（DCS）多用于控制关键基础措施，分布在石油、化工、冶金、水泥、水系统中，是工艺操作人员的“大脑”。其重要性更是不言而喻。上世纪70年代中期，出现了以微处理器为基础的分散式控制系统，经过30多年的发展，DCS已经综合了...
已有 11338 人阅读・2019-07-29 09:36

2019 SDC 议题回顾 | 是谁推开我的“窗”：iOS App接口安全分析

​对于广大的开发者而言，WebView和URL Scheme并不陌生。WebView一直以来都是iOS的核心组件，而URL Scheme是iOS APP重要的接口之一。由于目前接口安全性研究较少，已有的研究也主要集中在Android系统，忽略了iOS ...
已有 11622 人阅读・2019-07-29 09:22

5G物联网时代，如何保证智能驾驶安全

新华社记者余俊杰5G时代，万物互联，信息通信技术正与汽车产业加速融合，智能汽车、自动驾驶已成为行业研发风向标。然而，在智能汽车产业蓬勃兴起的背后，作为交通关键信息基础设施重要资产的车联网，也逐渐成为黑客们的攻击目标。如何加强汽车网络安全防护，成了跨领域...
已有 10700 人阅读・2019-07-29 09:18

GitHub 开始限制被美国贸易制裁的国家的开发者

在克里米亚的一位开发者披露其账号被 GitHub 限制之后，这家最大的代码托管平台称它开始限制被美国贸易制裁的国家的开发者账号，这些国家或地区包括克里米亚、古巴、朝鲜、伊朗和叙利亚。生活在克里米亚的俄罗斯开发者 Anatoliy Kashkin 透露他...
已有 11088 人阅读・2019-07-29 09:17

Siri被曝私下录音用户敏感谈话内容 苹果回应

苹果语音助手Siri被曝录音用户谈话，包括但不限于性接触、医患交谈、毒品交易等内容，并将隐私的音频内容发送给Siri的国际承包商，用以改善Siri。对此爆料，苹果立即做出回应，向媒体解释称：这些录音只是用于改善Siri的听写功能，而且这些发送给国际承包...
已有 10047 人阅读・2019-07-29 09:17

2019 SDC 议题回顾 | Android漏洞检测沙箱的设计与实现

Android操作系统拥有开源的开发红利，也暗藏着后天发展的安全畸形，如：Android系统设计了沙箱系统（即虚拟机），但是底层却出现一个又一个漏洞让恶意程序（或工具）获取root权限以打破沙箱的限制。仅仅依赖Android原生安全机制来保障应用的安全...
已有 10830 人阅读・2019-07-26 18:48

2019TechWorld技术嘉年华，“我们不一样”

7月25日，由绿盟科技举办的2019TechWorld技术嘉年华在北京召开，近千名来自全球的安全专家和技术爱好者齐聚现场，集中对全球安全领域最前沿、高端的技术发展趋势与研究成果进行讨论、交流。
已有 23811 人阅读・2019-07-25 22:01

2019 SDC 议题回顾 | Android容器和虚拟化

自Android诞生以来，凭借其系统开源且免费的特性，受到了不少用户和手机玩家的喜爱。由于用户的应用场景和需求也在时刻变化，只安装了一个操作系统的智能手机愈来愈无法满足用户日益复杂的个性化需求，同时也缺乏对用户隐私数据的保护。原生 Android 系统...
已有 10361 人阅读・2019-07-25 18:24

巴西银行用户暴露250GB数据泄露

安全专家发现，属于巴西金融服务提供商的未受保护的服务器已经暴露了来自各个本地银行客户的大量数据。安全研究人员Data Group已检测到此漏洞，并且公共域中可用的敏感个人信息的总文件大小估计为250GB。巴西网站The Hack首先报道的受泄漏影响的人...
已有 10407 人阅读・2019-07-26 09:08

在黑暗网络上交易超过2300万张被盗信用卡

研究人员称，在2019年上半年，地下论坛提供了超过2300万张信用卡和借记卡。周四，网络安全公司Sixgill发布了其地下金融欺诈报告，记录了暗网中与被盗财务数据相关的趋势和交易。该研究小组表示，在2300万张卡中，每三张卡中就有近两张来自美国，而美国...
已有 9824 人阅读・2019-07-26 09:08

美股券商Robinhood承认以明文方式存储了部分用户密码

美股券商Robinhood在致受影响用户的电子邮件中，承认以明文方式存储了部分用户的密码。该公司在邮件中表示“本周一晚上，我们发现在我们的内部系统中部分用户的凭证以可读格式存储。通过全面彻底的检查之后目前我们已经解决了这个问题，没有任何证据表明除了我们...
已有 9116 人阅读・2019-07-26 09:07

50亿美元罚款还不够？美国政府可能对FB提出新指控

脸书因误导用户而面临FTC新指控。 50亿美元罚款可能还不够。7月24日，据路透社报道，美国联邦贸易委员会（The Federal Trade Commission，简称：FTC）或将于当地时间周三宣布与Facebook（脸书）达成和解，终止对Face...
已有 10699 人阅读・2019-07-25 09:02

2019年上半年高级持续性威胁（APT）研究报告

一、 前言高级可持续性攻击，又称APT攻击，通常由国家背景的相关攻击组织进行攻击的活动。APT攻击常用于国家间的网络攻击行动。主要通过向目标计算机投放特种木马（俗称特马），实施窃取国家机密信息、重要企业的商业信息、破坏网络基础设施等活动，具有强烈的政...
已有 24843 人阅读・2019-07-24 17:41

美俄的网络威胁都针对民用基础设施

根据媒体最近的报道，美国和俄罗斯的网络对抗都越来越多的针对重要的基础设施如电网。据报道美国对俄罗斯的电网植入了恶意程序，而俄罗斯据报道扩大了对美国电网的侦查活动。克里姆林宫警告美国的数字入侵可能会触发两国之间的网络战争。纽约时报称，美国和俄罗斯自 20...
已有 9352 人阅读・2019-07-25 09:02
©2000 - 2019 看雪学院 | 微信公众帐号：ikanxue | 关于我们 | 联系我们
Time: 0.489, SQL: 152 / 沪ICP备16048531号-1 / 沪公网安备 31011502006611号