除了出生日期、宠物名字和升序数列，密码的另一大忌将是良好的拼写。 卡耐基梅隆大学的一项研究发现，常犯拼写错误的人反而能创造出难以破解的强密码。 研究人员开发出密码破解算法去破解语法上正确的长密码，即使这种长密码组合了单词字符和数字...全文

1月21日消息，据国外媒体报道，浏览器一个重大作用是“搜索引擎关键词输入框”，许多浏览器已经对搜索关键词加密。谷歌日前宣布，在新版Chrome 25浏览器中，将对所有用户的搜索关键词进行加密处理。 　　Chrome 25版的浏览器目前仍在开...全文

国家计算机病毒应急处理中心通过对互联网的监测发现，近期出现一种恶意木马程序Trojan_Hijclpk.A。 　　该恶意木马程序运行后，会将自身复制到受感染操作系统的系统目录下，随即释放一个专门用于盗号的恶意木马程序文件，并修改受感染操作系...全文

一周前，Java曝出了两个远程攻击漏洞，甲骨文随后发布了Java 7 Update 11，对这两个漏洞进行了修复。但是，安全研究人员和美国国土安全部都认为，Java仍然存在安全隐患，即使是安装了最新的Java 7 Updat 11，大家还...全文

近日，一位年轻的黑客阿隆•斯沃兹(Aaron Swartz)上吊自杀，引发美国媒体的大量报道，从传统大报《华尔街日报》、《纽约时报》到新锐网站Techcrunch、Business Insider，越来越多的人参与了报道和评论...全文

“安全”，似乎是马化腾线上线下都特别关切的一个话题。 据《第一财经日报》报道，马化腾在深圳市五届人大五次会议分组讨论时特意提到了深圳的治安。他认为，虽然深圳治安看上去改善了，但是偶尔发生的治安案件，会让大家对城市的公共安全感到担忧。 他说...全文

员揭露了一个独特的概念证明型漏洞利用，被称为“ProjectMayhem”，该漏洞利用展示了攻击者如何操纵企业财务会计系统以及窃取公司资金，而同时保持这种非法交易不被传统网络防御发现。 　　这个攻击是专为微软Dynamics Great...全文

最近发现的一种攻击方式可以让物理接触的攻击者入侵全盘加密的计算机。 Inception是2011年发布的一个工具，用Firewire直接存储器存取（DMA）去访问睡眠或系统锁定的计算机内存。 为了实现高速传输，Firewire需要有DM...全文

记者从瑞星安全中心获得消息：2012年1至12月，瑞星“云安全”系统共截获新增病毒样本1,181万余个，病毒总体数量比2011年相比上升了28.1%。其中木马病毒886万余个，占总体病毒比例的75.06%，是第一大种类病毒。另外，黑客利用正...全文

美国空军网络战部队臂章 未来学家托夫勒说过：“计算机中一盎司硅产生的效应也许比一吨铀还要大。”在信息化浪潮一浪高过一浪的今天，网络暗战正像各国在棋盘间的一次次博弈，不仅活跃在战争和各类冲突中，而且闪烁于平时的各种政治、经济、军事、文化、科...全文

不少人知道，一些手机软件会泄露用户行踪等信息。美国研究人员发现，这类窃密软件不在少数，而且部分软件窃密手段隐蔽，令人不知不觉甚至主动提供行踪、通讯录等信息。最隐蔽的窃密软件包括《最亮手电筒》、《愤怒的小鸟》等。 10个“最隐蔽窃密软件”...全文

2013元旦假期刚过，春节长假跟着就要来临，相信广大网民都不会错过电商的促销。然而不法分子也没闲着，千方百计给网民布设陷阱，紧紧盯着大家的钱袋。在你欢快地在网上为自己购买新年礼物时，有没有想起给自己电脑安全软件升级换新呢? 　　近期国内外...全文

刚过去的周末，一个惊人消息在许多黑客论坛上迅速传播：现年26岁的美国黑客奇才、社交新闻网站Reddit联合创始人阿隆·斯沃茨11日在他纽约布鲁克林的寓所内自缢身亡。斯沃茨是RSS1.0规范的制定者之一，同时也是Python的web框架Web...全文

甲骨文在昨天为Java SE7发布了一个新的安全升级，提供了针对CVE-2013-0422和CVE-2012-3174漏洞的安全补丁，不过有专家表示，这一补丁并不能完全封堵住Java的漏洞。 　　据路透社报道，安全专家AdamGowdi...全文

软件安全专家HughThompson指出，企业往往过于依赖安全技术，而忽视“人类防火墙”对安全的影响。在接受SearchSecurity.com采访时，Thompson解释说社会工程攻击让员工很难辨别合法邮件和那些诱骗用户透露敏感数据的邮件...全文

我注意到在论坛里，有些帖子建议人们应该对黑客的攻击行为实施报复，以其人之道还治其人之身。还有人举了个例子，比如人们可以开枪击毙进入自己家中的犯罪分子。 在新千年开始的时候，互联网和电子商务还处于摇篮期，很多评论家都将那时的互联网比喻为蛮荒...全文

因为这个月没有发布修复IE零日攻击的补丁，Internet Explorer为微软的本周星期二补丁日蒙上了阴影。 　 　 Qualys公司的CTO表示，微软发布了一个解决方案来避免IE 6、IE 7和IE 8受该问题影响。但是，如果遇到零...全文

01月12日 国际报道： 日前，一个被称为“Mal/JavaJar-B”的特洛伊木马病毒利用甲骨文Java 7上的漏洞在在Windows、Linux和Unix等系统疯狂传播。 安全厂商Sophos将该安全漏洞描述为“零日攻击”漏洞：当开发...全文

在宣布修正Java严重0day漏洞的消息发出一天后，甲骨文公布了Java SE 7u11更新，它包含了安全漏洞CVE-2013-0422的补丁，同时也改变了默认的Java安全级别设置，任何未签名的Java Applet或Java Web ...全文

或许是Pod2g一直在忙着自己的工作，没有将更多的精力放到iOS 6.0的完美越狱中。现在越狱界的另外一位大神Planetbeing给大家带来了好消息。 　　首先咱们来说说这位Planetbeing。他是iPhone Dev Team的...全文

世界上的第一个“我”诞生在1949年。一群科学家为了验证电脑程序是否可以自我繁衍，制造出了世界上第一份“电脑病毒”的雏形。 我是一个游荡在信息时代的幽灵，有时人们把我叫做病毒、有时又叫我木马、黑客、后门程序，我生活在PC、智能手机以及任何...全文

Reddit联合创始人、RSS规格合作创造者、web.py创始人、著名计算机黑客阿伦·斯沃茨(Aaron Swartz)自杀事件引发互联网轩然大波，麻省理工学院(MIT)的网站疑似被黑客攻击而关闭。 据新浪科技报道，MIT网站关闭可能与一...全文

微软将于明日凌晨（太平洋标准时间1月14日上午10点）发布一个非常规性安全补丁（安全公告2794220），以便彻底解决近期曝光的一个IE远程代码执行漏洞（CVE-2012-4792）。微软表示，当前只有非常少的一部分用户被感染，不过如果不...全文

Reddit联合创始人、RSS规格合作创造者、web.py创始人、著名计算机黑客Aaron Swartz于纽约当地时间1月11日自杀身亡，享年26岁。Aaron Swartz的叔叔已经向《The Tech》证实了这一消息。 Swartz很...全文

Oracle本周六正式确定Java7中确实存在0-day漏洞，此外该公司还向路透社透露“会在最短时间内修复这个问题”，但是具体的发布细节并未公布。在本周四的时候隶属国土安全部国家网络安全部门的Emergency Readiness团队发...全文