首页
论坛
专栏
课程
招聘 CTF 众测 排行榜 知识库 工具下载 看雪峰会 看雪20年 看雪商城

同舟共济，安全守护：我们携手并肩共建生态

12月19日，腾讯安全应急响应中心（TSRC） 2016年度颁奖盛典在深圳隐秀山居揭开了序幕。深圳的冬天一如既往的温暖，从四面八方远赴而来的兄弟朋友们，更让今天这场安全人的聚会增加了一份暖意和热情。风雨同舟，始终有你一路同行本次颁奖盛典以“同舟共济，安全守护”...
已有 5194 人阅读・2016-12-21 11:54

俄罗斯黑客 Rasputin 贩卖美国选民信息

根据安全公司 Record Future 所言，一位说着俄语的黑客正在贩卖偷来的登陆信息。这些信息来自一家美国机构­美国选举协助委员会，这家机构专门测试、校验投票设备。美国选举协助委员会（Election Assistance Commission）成立于...
已有 5526 人阅读・2016-12-19 16:52

超过 8800 个 WordPress 官方插件存漏洞

据外媒报道，安全公司 RIPS 技术人员分析了 WordPress 官方插件目录中的 44705 个插件，发现超过 8800 个 WordPress 插件存在漏洞。安全公司 RIPS 下载了 WordPress 官方插件库中的全部插件共 47959 个，并使用...
已有 4819 人阅读・2016-12-18 17:15

美国欲在2021年前彻底杜绝因身份原因导致的大规模信息泄露事件

白宫下属网络安全促进委员会向唐纳德·特朗普政府提出了一系列建议包括杜绝因身份泄露导致的重大安全事件。美国国家网络安全委员会已经敲定了有关网络安全和推动数字经济的16个重要建议。这份厚达一百页的pdf报告提出了一个颇具挑战的目标，即在2021年之前，彻底杜绝...
已有 3745 人阅读・2016-12-18 17:13

Fedora 和 Ubuntu 曝出0day漏洞

安全研究员 Chris Evans 报告了 针对Linux桌面发行版的0day漏洞，利用特制的音频文件入侵Linux桌面系统。Evans 释出了概念验证攻击代码，利用了名叫 Game Music Emu 和 libgme 的软件库的堆溢出漏洞，它们被用于模拟游...
已有 4787 人阅读・2016-12-18 17:11

CVE-2016-9838： Joomla 2016 最新漏洞！

Joomla 最近发布了 Joomla CMS 的3-6-5版本。最新版本能够解决三个安全漏洞，其中一个漏洞 ---CVE-2016-9838，可使攻击者直接操控安全性低的网站。Joomla 已将此漏洞归类为“高危漏洞”。 Joomla 的...
已有 6499 人阅读・2016-12-16 18:14

风雨前行终结姻 | 四叶草安全与看雪众测达成战略合作

2016年11月24日，西安四叶草信息技术有限公司与看雪众测平台达成战略合作协议。双方基于在各自领域的丰富经验和资源，发挥各自的行业优势，本着“合作共赢、共同发展”的原则，建立了合作伙伴关系，并将开始深度合作，共攀高峰。四叶草安全是一家专业的安全服务提供商，旗...
已有 5465 人阅读・2016-12-15 18:46

雅虎曝出史上最严重数据泄露事件：涉10亿账户！

　北京时间12月14日上午消息，雅虎周三警告称，该公司又发现一起大规模黑客攻击事件，导致10亿用户帐号在2013年8月被盗。这成为有史以来最大规模的网络帐号被盗事件。　　此次被盗事件较该公司今年9月公布的2014年的那起事件的规模翻了一番，他们认为是政府控制的...
已有 5272 人阅读・2016-12-15 18:24

IBM：2016年勒索软件增长60倍 赎金规模10亿美元

       IBM 旗下安全部门 IBM Security 今日发布报告称，2016年带有勒索软件的垃圾邮件数量同比增长了6000%，近40%的垃圾信息中都带有勒索软件。　　所谓的“勒索软件”就是一种恶意软件...
已有 4641 人阅读・2016-12-15 11:10

马化腾：用大数据对抗电信诈骗黑色产业链

马化腾马化腾昨日出席了反电信网络诈骗联合大会并发表了演讲。他说现在的黑产已经形成了非常成熟的产业链，并且充分的分工细化，更需要“社会共治”的方式来打击电信网络犯罪。现在的安全环境中，黑产的违法犯罪人员掌握先进技术非常快，会很快用“互联网+”、云计算、大数据的方...
已有 4863 人阅读・2016-12-15 10:48

国家电网旗下APP用户数据泄露 涉及规模已经超过千万级

原标题：淘宝店主盯上国家电网 掌上电力流出大量用户数据　　本报记者 陈宝亮 实习生 肖达明 北京报道　　国家电网面向4亿用户推出的掌上电力App，如今正成为数据黑色产业链觊觎的对象。近日，有知情人士向21世纪经济报道记者爆料：“掌上电力、电e宝App正在出现数...
已有 5785 人阅读・2016-12-14 10:43

警惕：网件无线路由器曝出命令注入漏洞

 　根据外媒最新报道，美国卡耐基梅隆大学的计算机应急响应小组（CMU CERT）在上周末发布公告称，他们发现目前市面上在售的Netgear（美国网件）无线路由器存在一个严重并易于被攻击的安全漏洞。因此建议网件用户在该漏洞修复前停止使用相关路由器产品，...
已有 5673 人阅读・2016-12-14 10:30

Roundcube 1.2.2：通过邮件执行命令

Roundcube 是一款广泛使用的开源的 webmail 软件，全世界有很多组织和公司都在使用。举个例子，过去 12 个月，它在 SourceForge 上的镜像文件的下载次数超过 260,000，但是这不过是实际用户量的一小部分。把 Roundcube 安...
已有 6931 人阅读・2016-12-13 17:01

要么给钱，要么传染他人，你看着办！新型勒索软件—Popcorn Time

你的 PC 感染勒索软件病毒了吗？如果答案是 YES，那么你有两个选择：要么给攻击者钱，要么把这个病毒传给其他人来获取密钥。 这种新开发的勒索软件叫做 Popcorn Time，由 MalwareHunterTeam 最先发现。 Popco...
已有 6097 人阅读・2016-12-12 18:10

POS 机再出幺蛾子

网络安全公司 Attivo 发出警告： POS 机要被黑了不知大家是否还记得媒体大肆报道的两次黑客攻击事件，一个是 2013 年 12月 Target 商店受到攻击，另一个是 2014 年 9 月家得宝（Home Depot）受到攻击。事件导致的后果...
已有 6353 人阅读・2016-12-09 17:40

用一张照片黑上百万人——广告图片后的恶意代码

在过去的两个月里，如果你浏览过任意一个主流网站，那你的电脑可能已经被感染了。因为，安全研究员发现了一个新的渗透代码工具包（exploit kit）。杀毒软件提供商 ESET 的研究员在周二发布了一份报告，声称他们已经发现了一个渗透代码工具包，称作 Stegan...
已有 6451 人阅读・2016-12-08 18:08

Arduino WiFi通信

我们 Arduino WiFi 入门，一般使用的Wifi模块芯片是 ESP8266。现在像我这样天天无线上网不知道 wifi 的人就已经OUT了，赶紧饿补一下：ESP8266 在搭载应用并作为设备中唯一的应用处理器时，能够直接从外接闪存中启...
已有 9272 人阅读・2016-11-29 15:52

《走进企业看安全》第6站：爱加密站 活动回顾

《走进企业看安全》是看雪学院主办的系列线下沙龙活动，11月26日下午，看雪携大家一起走进《走进企业看安全•深圳》第6站，深圳爱加密科技有限公司。时间：11月26日    下午14:00地点：深圳爱加密科技有限公司会议室（深圳市南山区蛇口网谷...
已有 6417 人阅读・2016-11-28 18:10

看雪论坛—微软 软件安全技术交流会

2010年09月27日，北京天气很好，万里无云。软件安全技术交流会就在这里（利星行广场C座微软大厦）展开。如下图： 大家陆陆续续地来到会场，许多平时只见ID不见人的牛人，终于得己相见。下午三点多，活动开始。首先大家自我介绍。接下来进入演讲环节。讨论话...
已有 5561 人阅读・2016-11-28 16:56

《走近企业看安全》 第5站 平安科技

走近企业看安全 第5站（平安科技）活动介绍《看雪走近企业看安全》系列活动，秉承以技术交流为主线的主旨，通过纯技术类交流，为企业与安全人士搭建起一个技术分享、交流的平台。前期系列活动，带领大家走进“知道创宇”“百度”、“360”、“微软”、“安全宝”等业内极具影...
已有 6202 人阅读・2016-11-28 16:49
©2000 - 2019 看雪学院 | 微信公众帐号：ikanxue | 关于我们 | 联系我们
Time: 0.516, SQL: 371 / 沪ICP备16048531号-1 / 沪公网安备 31011502006611号