英国广播公司(BBC)6月18日报道，加拿大政府多个部门的网站17日遭到异常的持续性攻击，电脑黑屏长达数小时，目前已基本恢复正常。据报道，加拿大政府多个部门的网站于17日遭遇黑客攻击。目前，加拿大情报...
卡巴斯基：Duqu2.0病毒使用的数字证书窃取自富士康
卡巴斯基实验室近日公开承认其公司网络遭APT攻击，而且被入侵长达数月未发现，经卡巴斯基实验室研究人员进一步的研究发现，入侵卡巴斯基和入侵伊朗核问题“六方”会谈（P5+1）承办酒店电脑的都是超级计算机病...
躲避杀软小能手：隐藏于图片中的恶意程序Stegoloader
戴尔SecureWorks的安全人员周一披露了一种名为Stegoloader的恶意程序，其隐藏于图片文件中，同时采用多种方法躲避杀毒软件的“追杀”。Stegoloader也叫Win32/Gatak.D...
一次针对贵金属行业的集体DDoS攻击事件
轮番攻击2015年6月15日17点31分，阿里云某用户A反馈业务遭受到大流量攻击，攻击峰值流量超过20Gbps。经过云盾安全专家分析，主要攻击类型为SYN Flood、ACK Flood、Connec...
鑫合汇招聘安全人才
鑫合汇（www.xinhehui.com）是以P2B（个人到企业或机构）为模式的新型互联网投融平台，为各类个人、机构及企业投资者提供安全、便捷、高收益的投资及理财产品，为企业及个人提供直接融资服务，为...
爱奇艺招聘安全架构师
爱奇艺(iQIYI.COM),网络视频播放平台;是国内首家专注于提供免费、高清网络视频服务的大型视频网站。工作地点：上海 or 北京职位描述：主导安全体系建设，安全模型定义，安全策略设计负责安全服务的...
用作电子钱包的Mifare1卡内部数据分析
0×01 引言及工具Mifare1卡，又称M1卡或者S50卡。虽然安全漏洞已经被爆出好几年了，但还是非常广泛地作为电子钱包应用于各种消费系统中。一个最典型的例子就是各个单位和高校的水卡、饭卡等。之...
安全活动：北京露营大会将上演黑客汽车破解秀
在6月19日举行的首届北京露营大会上，将专门设立HackPWN极客工作站，开设黑客汽车破解公开课，向公众演示被称为“最炫酷”的黑客破解汽车秀，提醒公众关注智能时代的汽车安全，同时邀请汽车极客一起参与极...
三星手机远程代码执行漏洞分析
摘要远程攻击者完全有能力控制用户网络流量，操纵三星手机的键盘更新机制，并且在目标手机上使用系统用户权限执行代码。在三星设备中预装的快速键盘，无法禁用也无法卸载。即使这个快速键盘并非用户默认使用，攻击者...
\”毒菡\”来了—氤氲在东南亚上空的网络间谍活动大起底.
0x00 简介“毒菡”攻击始于三年前。这个网络间谍活动的主要目标是东南亚政府和军方组织。我们发现，香港、 台湾、 越南、 菲律宾和印度尼西亚都是这次攻击行动的受害者。”毒菡”小组主要通过钓鱼攻击来感染...