100%
安全咨询
- 今日:0
- 主题:1104
- 总帖:1163
网络安全事件-互联网安全动态
100%
本周四,甲骨文的Java 7再度爆出0day安全漏洞,而恶意程序作者已经将其加入到最新的恶意软件工具包。
Mozilla和苹果立即采取行动屏蔽了最新版Java。
Java 7 Update 10、Java 7 Update 9、Java...全文
|
美国的超聪明黑客进行网络演习
美国智慧电网
他们担负保卫美国全国电网的重任 他们能在一分钟内破坏他国电力系统
他们不穿军装,却身兼美国中情局和国防情报局的双重身份;他们没有枪炮,却担负着美国千家万户生活生产必需的保卫任务;他们隐身幕后...全文
|
本周四,安全研究人员表示,他们认为黑客已经发现了Java的一个漏洞,可以用来进行各种网络犯罪。美国国土安全部建议计算机用户暂时禁用Java软件,以避免遭受可能的攻击。
美国国土安全部电脑应急准备小组表示:“我们目前还没有找到解决该问题的可行...全文
|
最近,不少安卓手机用户吐槽:自己的手机流量神不知鬼不觉就消耗了;很多陌生软件被强行安装;没完没了地收到各种广告,且无法删除;手机仿佛被人操控,不听自己使唤……
遭遇这些现象,你的安卓手机很可能正在遭受迄今为止最大的僵尸网络攻击!
金山手机安...全文
|
ZDNet报道,黑客发现了Java 7重大安全漏洞。美国国土安全部已经对安全威胁做出了回应,建议用户禁用Java 7,直到甲骨文(Oracle)发布修复补丁。这次苹果反应的非常迅速,目前苹果已经更新了Xprotect.plist文件,更新之...全文
|
新年伊始,人们还沉浸在节日的欢乐气氛中,Java又赠送给大家一份豪礼,让各位欢欢乐乐过个大年。日前,Java又爆了一个新的0day,可能让攻击者获取计算机管理权限,Java7 Update 10或更早的版本中存在该漏洞,该漏洞可以允许未经身...全文
|
前两天我们就报道称安全研究人员clrokr已经研究出了Windows RT的暂时越狱方法,让微软的ARM操作系统运行未经签名的、基于ARM的桌面程序。现在,另一位程序员也发布了他的Windows RT自动越狱工具。 该工具的创作者名为"...全文
|
中国IDC评述网01月11日报道:近日,国外知名黑客组织“匿名者”向白宫提交了一份请愿书,希望政府能够将DDoS列为一项合法抗议方式。“匿名者”指出,DDoS不应该被无辜地定义为黑客攻击行为,因为在他们看来,它充其量只是在用户的浏览器上...全文
|
北京时间1月11日消息,美国多位信息安全专家本周建议PC用户暂时禁用Java。过去几天中,Java的一个安全漏洞被曝光,而一些黑客已利用这一漏洞来进行攻击。
AlienVault Labs经理杰姆·布拉斯科(Jaime Blasco)表示:...全文
|
美军是世界上信息化程度最高的军队,也是对网络空间依赖程度最高的军队。近年来,美军成立网络司令部,先后颁布一系列网络空间战略与作战条令,并为此加大了网络人才培养力度。
首先,拓宽网络人才选拔范围。一是将提升网络空间能力的核心要素由技术...全文
|
杀毒软件比病毒还拖系统,这并不是中国独有的问题。《纽约时报》撰文指出,目前安全软件依然主要依赖特征码识别病毒,主动防御能力较弱,抵挡不住日益汹涌的安全威胁。新的安全领域创业者正试图开发新技术,但成效有待观察。
至少“杀毒”这词已经很少用在...全文
|
根据发表在Ruby On Rails安全论坛的一个帖子,Ruby On Rails Web框架的所有版本都存在一个SQL注入漏洞,允许攻击者在Web应用中注入代码。
Ruby on Rails被广泛用于开发Web应用程序,维护者已经发布了...全文
|
黑客团队moroccan a="" href="http://industrialbank.gov.sy/" target="_blank">国家企业银行,并修改了首页,写上了一段天书,这是该网站遭受的第二次涂鸦了,悲催!
该黑客没有透露...全文
|
Paypal之前在全球开展“漏洞赏金计划”,欢迎全世界各地的安全专家报告任何问题和漏洞,并给予一定的现金奖励。日前,巴基斯坦黑客Rafay Baloch向Paypal提交了一个该站子域的命令执行漏洞,随后,Paypal公司支付给他共计一万...全文
|
Facebook于2013年1月9日宣布,旨在寻找全球最年轻编程高手的“黑客杯竞赛Hacker Cup”已经开放注册了,最后的胜利者将获得5000美元的奖金,然而,比这更重要的是,胜出者可能获得在Facebook工作的机会。
在上一年度的...全文
|
最新一期《连线》封面文章是《密码危机》。网络给人们带来了巨大的便利,我们有了在线银行、电子邮箱、微博还有各种云服务。可是随着账户不断增加,它们的安全性却越来越差,因为一串密码早已无法保护我们……封面报道
知道吗?你有一个可以彻底毁掉你...全文
|
AdobeReader和Acrobat日前迎来全线更新,现在用户就可以下载最新的XI(11.0.01)、X(10.1.5)和9.5.3。
新版本为Reader和Acrobat带来了安全更新,主要修复了一些漏洞,这些漏洞可能导致软件崩溃、...全文
|
安全分析人士预测,国家资助的网络战将在2013年成为主流,一些人认为,这些战争将导致真实的伤亡。
据美国有线电视新闻国际公司网站1月7日报道,迈克菲实验室在最近的一份报告中说:“国家和军队将越来越频繁地参与网络战,并成为受害者。”在一家云安...全文
|
日前,国外安全研究组织Nikita Tarakanov称在Symantec PGP Whole Disk Encryption(完整磁盘加密软件)中发现0day漏洞,该软件的内核驱动程序pgpwded.sys包含一个覆盖任意内存的漏洞,可执...全文
|
Adobe针对Adobe Acrobat,Flash和阅读器的漏洞推出了一些安全更新。该公司表示,绝大多数的漏洞出现在Flash中,并强烈建议用户尽快更新。Adobe已经对以下版本的Flash播放器发布了安全更新:11.5.502.135及...全文
|
而一家信息安全培训和测试的公司 Offensive Security 今天发布的相关的测试结果,发现雅虎邮箱的 DOM XSS 0Day 漏洞依然存在。虽然邮箱已经升级,但是依然能利用原来的漏洞入侵帐号。
1 月 8 日,雅虎邮箱被曝出漏洞...全文
|
微软今天面向全球用户推送了2013年首批安全补丁,共7个,其中2个安全补丁被定级为最高级别的“严重”,涉及Windows、Office、开发者工具、Server软件。
1、Windows Print Spooler组件中的漏洞可能允许远...全文
|
对于刚刚起步的云服务行业,信任问题是一个重大问题。虽然对于大多数企业而言,将昂贵的数据存储外包给托管服务供应商的好处显而易见,但挥之不去的安全问题让很多企业都不愿意转移到云服务。
在数据库安全供应商GreenSQL举办的两次云安全...全文
|
微软宣称Windows RT会是一个封闭的平台,但是这一篇很快就被翻过去了。"Windows RT已成功越狱,虽然我们还在测试它,但该平台看起来像是已经被打开了脆弱的Windows RT内核的大门"。这个信息来自Surfsec博客,他们声称...全文
|
据法新社7日报道,数月来,日本警方一直遭到黑客的嘲弄,他们至今尚未弄清这些行为是一名黑客所为还是出自有组织的犯罪团伙。
据报道,有位匿名黑客日前向日本各大媒体发送电子邮件,称他把一种电脑病毒的详细信息放在一只生活在东京附近某岛屿上...全文
|