山兮
2020-11-09
投稿作者：安全牛德勤公司的“黑客IQ”近日被黑客攻破后发现了一些非常low的安全问题。德勤公司的“黑客IQ”是一个用户网络安全知识有奖问答游戏，但颇具讽刺意味的是，这个游戏昨晚被黑客攻破后发现了一些非常low的安全问题。昨天，安全研究员Tillie Kottmann（@antiproprietary）获得了对该网站的访问权限，导致改游戏下线。Kottmann...
安云
2020-11-01
蓝色魔眼（APT-C-41），又被称为Promethium、StrongPity，该APT组织最早的攻击活动可以追溯到2012年。该组织主要针对意大利、土耳其、比利时、叙利亚、欧洲等地区和国家进行攻击活动。360安全大脑监测到该组织在2020年1月首次针对中国进行了攻击活动，并捕获到了该组织最新V4版本的攻击组件。经过360高级威胁研究院的深入分析研判，此次...
dingxiang
2020-08-26
俗话说得好，“常在网上走，哪有不验证”。我们爱也好恨也罢，每天谁不抓耳挠腮输入几个验证码呢？然而验证码说到底是一种被动防御的对策，今天我们快速梳理梳理验证码从无到有的发展历程，并且介绍一种思路非常前沿的黑科技，改被动为主动、如丝般顺滑的：不验证的验证码——无感验证。一、 为什么要验证验证码是为了反垃圾。早在90年代，雅虎邮箱就频频遭到机器产生的大量垃圾邮件骚...
Guy_Psycho
2020-08-21
继佳能公司之后，又一家知名电子科技企业被勒索软件攻击。近日，勒索软件黑客团伙Maze声称已经感染了计算机内存制造商SK hynix，Maze已经在其网站泄露了部分据称是SK hynix公司的数据，以证明本次攻击已经得手。通常来说，Maze黑客组织不会虚张声势，当它开始公开分享失窃数据作为证据的时候，这意味着SK hynix很可能已经遭到入侵。以下是Maze网...
广州锦行网络科技有限公司
2020-04-21
作者：锦行科技-安全平台部 Ink23y 如今攻击手段日益层出不穷，令企业防不胜防，因此企业不能再以原有的防守思维去防守。基于攻击者的视角，了解攻击者的攻击手法才能更好地做好防守。本次介绍的是攻击者常用的一种攻击手法"HTTP请求走私"，它可以使攻击者能够绕过安全控制，未经授权访问敏感数据并直接危害其他应用程序用户。本文由锦行科技的...
googxxoo
2020-02-13
一、黑客最新攻击动向近日，境外黑客组织（包括匿名者组织在内的多个黑客组织组成的黑客联盟）声称将于2020年2月13日针对我国视频监控系统实施网络攻击破坏活动，并公布了其已掌握的一批在线视频监控系统的境内IP地址，该声明引起了网络安全业内的高度关注。启明星辰ADLab追踪了该组织在Pastebin上的相关攻击活动记录，发现其历史上曾多次将攻击目标锁定至我国的政...
Lzers
2019-05-28
2019年5月26日凌晨，易到用车服务器遭到连续攻击，因此给用户使用带来严重的影响。据悉，攻击者索要巨额的比特币相要挟，攻击导致易到核心数据被加密，服务器宕机。我们的相关技术人员正在努力抢修。易到表示，我们严厉谴责这种不法行为，并已向北京网警中心报案，并保留一切法律途径追究攻击者责任的权利。运营团队会根据解决此次事件的时长制定补偿方案，希望广大用户能够理解和...
安云
2019-04-19
由于厄瓜多尔现任总统莫雷诺撤回了外交庇护，维基解密创始人朱利安·阿桑奇（Julian Assange）藏身厄瓜多尔驻英大使馆将近7年之后被抓。在接受法新社采访的时候， 厄瓜多资讯与通讯科技部副部长芮尔（Patricio Real）表示在阿桑奇遭到逮捕之后，已经受到了大规模针对该国的网络攻击。报道中称在撤销对维基解密（WikiLeaks）创办人阿桑奇的政治庇护...
安云
2019-04-17
这个故事始于一场离奇的诈骗案，有人试图从一名在英国的沙特校长手中骗取200欧元的签证费，最终以提出5000万美元的赎金要求和荷兰外交警察的追捕结束。而这时，沙特国庆日（9月23日）快到了。文件显示了此次攻击的细节和沙特的回应。这为政府如何应对可疑的民族国家袭击提供了一个有趣的例子，并对世界各国大使馆的安全能力提出了质疑。一名黑客声称恐怖组织伊斯兰国(ISIS...
