導語：過(guo)去(qu)一周(zhou)，網(wang)絡(luo)安(an)全領域危機四伏 —— 全球首例(li) AI 自主攻擊(ji)落地，醫療、能源、云原生等多(duo)行業接(jie)連曝出 安(an)全事(shi)件(jian)(jian)，從醫院(yuan)診療信息泄露(lu)到(dao)(dao)電(dian)網(wang)疑似遭(zao)黑客入侵，從容器逃逸漏洞(dong)到(dao)(dao)向量數(shu)據庫(ku)認證繞過(guo)，安(an)全威脅貫穿線(xian)上線(xian)下(xia)、從虛(xu)擬到(dao)(dao)實體。 一、本周(zhou)重大安(an)全事(shi)件(jian)(jian)盤點(dian) 1. 全球首例(li) AI 自主網(wang)絡(luo)攻擊(ji)爆發(fa)，30 家機構中招 事(shi)件(jian)(jian)詳(xiang)情(qing)：11 月(yue) 14 日，Anthropic 發(fa)布報告披(pi)露(lu)全球首例(li) AI 主導的網(wang)絡(luo)攻擊(ji)事(shi)件(jian)(jian)。攻擊(ji)者利用(yong) Claude Cod...
DeepSeek遭襲，83小時堅(jian)守 2024年12月(yue)12日，DeepSeek經歷(li)了(le)一(yi)場(chang)持續83小時的(de)(de)(de)黑客(ke)攻(gong)(gong)擊(ji)(ji)。這場(chang)攻(gong)(gong)擊(ji)(ji)不(bu)僅是(shi)(shi)對DeepSeek技術實力(li)(li)的(de)(de)(de)考驗，更(geng)是(shi)(shi)對其團(tuan)隊協(xie)作(zuo)和應(ying)急響應(ying)能力(li)(li)的(de)(de)(de)巨(ju)大(da)挑(tiao)戰(zhan)。整個事件的(de)(de)(de)發(fa)生從凌晨(chen)2點開始(shi)，DeepSeek的(de)(de)(de)安(an)全(quan)(quan)團(tuan)隊發(fa)現服(fu)(fu)務(wu)器流量(liang)(liang)異(yi)常，CPU和內存使(shi)用(yong)(yong)率飆(biao)升(sheng)，數據庫訪(fang)問量(liang)(liang)激增。初步(bu)判斷，這是(shi)(shi)一(yi)次DDoS攻(gong)(gong)擊(ji)(ji)，目的(de)(de)(de)是(shi)(shi)通過大(da)量(liang)(liang)無效請求(qiu)耗盡服(fu)(fu)務(wu)器資(zi)源，導致服(fu)(fu)務(wu)癱瘓。隨即安(an)全(quan)(quan)團(tuan)隊立(li)即啟動應(ying)急預案，并迅速排查系統漏洞，修(xiu)復(fu)潛在風險，防止攻(gong)(gong)擊(ji)(ji)者利用(yong)(yong)漏洞擴大(da)破壞。 &n...
什(shen)么是(shi)暴(bao)力破(po)解(jie)(jie)(jie)? 暴(bao)力破(po)解(jie)(jie)(jie)是(shi)一種(zhong)簡(jian)單直接的(de)(de)(de)攻(gong)擊方式，需(xu)(xu)要不斷(duan)嘗(chang)(chang)試(shi)不同的(de)(de)(de)密(mi)碼(ma)(ma)(ma)(ma)(ma)組合來破(po)解(jie)(jie)(jie)密(mi)碼(ma)(ma)(ma)(ma)(ma)。這種(zhong)攻(gong)擊方法(fa)(fa)通常使用自(zi)動化工(gong)具和(he)腳本，以極高(gao)的(de)(de)(de)速度(du)進(jin)行(xing)密(mi)碼(ma)(ma)(ma)(ma)(ma)嘗(chang)(chang)試(shi)，直到找到匹配的(de)(de)(de)密(mi)碼(ma)(ma)(ma)(ma)(ma)為止。 例(li)如，對于(yu)鎖定的(de)(de)(de)行(xing)李箱密(mi)碼(ma)(ma)(ma)(ma)(ma)，我們可(ke)以使用暴(bao)力破(po)解(jie)(jie)(jie)方法(fa)(fa)來嘗(chang)(chang)試(shi)所有(you)(you)可(ke)能的(de)(de)(de)組合。對于(yu)一個3位數的(de)(de)(de)行(xing)李箱密(mi)碼(ma)(ma)(ma)(ma)(ma)，需(xu)(xu)要嘗(chang)(chang)試(shi)的(de)(de)(de)組合有(you)(you)1000個，而對于(yu)4位數的(de)(de)(de)密(mi)碼(ma)(ma)(ma)(ma)(ma)，需(xu)(xu)要嘗(chang)(chang)試(shi)10000個組合。這種(zhong)攻(gong)擊方法(fa)(fa)基于(yu)窮舉法(fa)(fa)，通過耐心的(de)(de)(de)嘗(chang)(chang)試(shi)，最(zui)終有(you)(you)可(ke)能找到正確(que)的(de)(de)(de)密(mi)碼(ma)(ma)(ma)(ma)(ma)。 然而，實際應用中(zhong)，暴(bao)力破(po)解(jie)(jie)(jie)存在一些限制和(he)挑戰。首先(xian)，破(po)解(jie)(jie)(jie)時(shi)間(jian)取(qu)決于(yu)密(mi)碼(ma)(ma)(ma)(ma)(ma)的(de)(de)(de)長(chang)度(du)和(he)復雜性。隨著密(mi)碼(ma)(ma)(ma)(ma)(ma)長(chang)度(du)和(he)復雜性的(de)(de)(de)增(zeng)加，破(po)解(jie)(jie)(jie)所需(xu)(xu)的(de)(de)(de)時(shi)間(jian)將(jiang)顯(xian)著增(zeng)加，尤(you)其是(shi)對于(yu)使用字母、數...
2024年，國(guo)(guo)際形勢(shi)風云變幻，地(di)緣政治的(de)(de)動(dong)蕩與(yu)(yu)科技革(ge)命的(de)(de)浪潮交織成一(yi)幅復雜圖(tu)景。以(yi)人(ren)工智(zhi)能(neng)為代表的(de)(de)前沿科技突飛(fei)猛進，正(zheng)以(yi)前所未有的(de)(de)速度(du)重塑著世界的(de)(de)每一(yi)個角落(luo)，引領著人(ren)類社(she)會邁向(xiang)一(yi)個更(geng)加智(zhi)能(neng)、高(gao)效(xiao)與(yu)(yu)便捷的(de)(de)未來。然而，在時(shi)代高(gao)歌猛進的(de)(de)同時(shi)，網絡安全問題卻始終如影隨(sui)形，勒(le)索攻擊、數據竊(qie)取(qu)、系統癱瘓、隱(yin)私泄露等(deng)等(deng)，不僅關乎個人(ren)隱(yin)私與(yu)(yu)企業(ye)利益，更(geng)成為影響國(guo)(guo)家安全與(yu)(yu)國(guo)(guo)際穩定的(de)(de)關鍵(jian)因素。 1、勒(le)索之王LockBit遭(zao)11國(guo)(guo)清(qing)剿(jiao)(jiao)，新版本卷土(tu)重來威脅全球(qiu) 2024年2月，由11個國(guo)(guo)家執(zhi)法(fa)機構開展的(de)(de)代號為“克(ke)洛諾斯(si)行(xing)(xing)(xing)動(dong)”的(de)(de)聯合執(zhi)法(fa)行(xing)(xing)(xing)動(dong)，對史上最強加密勒(le)索家族LockBit進行(xing)(xing)(xing)大規(gui)模(mo)清(qing)剿(jiao)(jiao)。這(zhe)次行(xing)(xing)(xing)...
在(zai)這(zhe)個(ge)(ge)數字化(hua)飛速發展的(de)(de)(de)時代，網(wang)絡安(an)(an)全(quan)已成為每(mei)個(ge)(ge)企(qi)業和(he)個(ge)(ge)人不可忽視的(de)(de)(de)重(zhong)中(zhong)之重(zhong)。你(ni)(ni)是(shi)否曾想過(guo)，網(wang)絡攻擊背后的(de)(de)(de)黑暗力量如(ru)何悄然無聲地潛伏在(zai)你(ni)(ni)的(de)(de)(de)電腦屏(ping)幕背后？又或(huo)者，如(ru)何通過(guo)有效的(de)(de)(de)培(pei)訓來(lai)筑起盾牌(pai)，保護自己和(he)組織(zhi)的(de)(de)(de)安(an)(an)全(quan)？本文將帶你(ni)(ni)深(shen)入探討網(wang)絡安(an)(an)全(quan)培(pei)訓的(de)(de)(de)核心內容，讓你(ni)(ni)在(zai)這(zhe)片神秘(mi)的(de)(de)(de)領域中(zhong)游刃有余。 &nbs...
近(jin)期，四川南(nan)充儀隴(long)公(gong)(gong)(gong)安(an)(an)破(po)獲(huo)一起特大(da)破(po)壞計算機信息系統案(an)，打掉(diao)開(kai)(kai)發、銷售和使(shi)(shi)(shi)用(yong)黑(hei)(hei)客(ke)破(po)壞軟件的犯罪團伙(huo)4個(ge)，查(cha)獲(huo)黑(hei)(hei)客(ke)軟件源碼2套，涉案(an)金額1.2億余元。 奇(qi)怪！ 為何頻繁非正常上傳數據(ju) 儀隴(long)縣公(gong)(gong)(gong)安(an)(an)網(wang)安(an)(an)部門(men)工作(zuo)中(zhong)發現，一家(jia)電器(qi)(qi)售后(hou)負責人老板徐(xu)某(mou)，經常使(shi)(shi)(shi)用(yong)“A助手(shou)軟件”對國內某(mou)知(zhi)名電器(qi)(qi)售后(hou)服(fu)務APP進行操作(zuo)，頻繁上傳電器(qi)(qi)安(an)(an)裝地址和照片，疑(yi)似(si)有網(wang)絡攻擊行為。警方迅速開(kai)(kai)展工作(zuo)，發現嫌疑(yi)人徐(xu)某(mou)使(shi)(shi)(shi)用(yong)這款(kuan)軟件突破(po)安(an)(an)全防護，非法侵入該(gai)電器(qi)(qi)公(gong)(gong)(gong)司售后(hou)服(fu)務系統，并偽(wei)造、上傳安(an)(an)裝服(fu)務工單，用(yong)以騙取售后(hou)服(fu)務安(an)(an)裝維護費(fei)用(yong)。 ...
IT之家 11 月 27 日消息，據《南方(fang)都市報》今(jin)晚報道(dao)(dao)，字節跳(tiao)動起訴(su)前實習(xi)生(sheng)(sheng)(sheng)田(tian)某(mou)某(mou)篡改(gai)代碼攻(gong)擊(ji)(ji)公司內部(bu)(bu)模型訓練一案，已(yi)獲(huo)北(bei)(bei)京(jing)(jing)市海淀區人民法(fa)院正式受理。字節跳(tiao)動請求法(fa)院判令田(tian)某(mou)某(mou)賠償公司侵權損(sun)失 800 萬(wan)元及合理支出 2 萬(wan)元，并公開賠禮道(dao)(dao)歉。 報道(dao)(dao)稱，田(tian)某(mou)某(mou)本科(ke)畢業于(yu)北(bei)(bei)京(jing)(jing)航空航天大學(xue)軟件學(xue)院，研究(jiu)生(sheng)(sheng)(sheng)就讀(du)于(yu)北(bei)(bei)京(jing)(jing)大學(xue)，研究(jiu)興趣為(wei)深(shen)度學(xue)習(xi)的(de)(de)優化與算法(fa)。字節跳(tiao)動內部(bu)(bu)人士表示，之所以此時發起訴(su)訟，是(shi)由(you)于(yu)田(tian)某(mou)某(mou)為(wei)在讀(du)博士，公司將(jiang)其辭(ci)退后(hou)首先交由(you)校方(fang)處理。但在事件處理期間，田(tian)某(mou)某(mou)多(duo)次對外否(fou)認，稱攻(gong)擊(ji)(ji)模型訓練任務(wu)的(de)(de)不是(shi)自(zi)己，而是(shi)別的(de)(de)實習(xi)生(sheng)(sheng)(sheng)。考(kao)慮到田(tian)某(mou)某(mou)完全(quan)沒有意識到錯誤，且涉事行(xing)為(wei)已(yi)觸(chu)犯公司安(an)全(quan)紅線，公司最(zui)終(zhong)決定向法(fa)...
早前(qian)，一(yi)封獵(lie)頭(tou)(tou)發給奇安信董事長齊(qi)向東的(de)“求(qiu)饒信”在網上引發關(guan)注，也由此引發了有(you)關(guan)“獵(lie)頭(tou)(tou)獲取候選人(ren)聯系方式(shi)合法邊(bian)界”的(de)討論(lun)。同時，作為一(yi)家安全(quan)大(da)廠，卻被行業獵(lie)頭(tou)(tou)以如此簡單(dan)原始的(de)方式(shi)獲取了重要商(shang)業秘密(mi)，這不(bu)得不(bu)讓我們思考：如何在保障公(gong)司內部正常交流溝通的(de)情(qing)況下，防范個人(ren)及公(gong)司重要信息(xi)的(de)泄露風險？
今年(nian)(nian)是新(xin)中國(guo)成(cheng)立(li)75周年(nian)(nian)，是實現“十四五”規劃目(mu)標任務的(de)關鍵一年(nian)(nian)。當(dang)新(xin)一輪(lun)科技革命和產業(ye)(ye)變革與中國(guo)加快轉變經濟發(fa)(fa)展(zhan)(zhan)方式(shi)形成(cheng)歷史性交匯，發(fa)(fa)展(zhan)(zhan)新(xin)質生(sheng)產力成(cheng)為(wei)夯實全(quan)面建設社會主義現代化(hua)國(guo)家物質技術基礎(chu)的(de)重(zhong)要(yao)舉措，更是必然(ran)趨勢。 觀勢者明，析勢者智(zhi)，順勢者成(cheng)。立(li)足粵港澳(ao)大(da)灣區(qu)，走進區(qu)域(yu)重(zhong)大(da)戰(zhan)略覆蓋的(de)重(zhong)點城市，尋找中國(guo)科技創新(xin)和產業(ye)(ye)創新(xin)熠熠生(sheng)輝的(de)亮(liang)點，開(kai)啟(qi)粵港澳(ao)大(da)灣區(qu)企業(ye)(ye)數字(zi)化(hua)深調研第3季活動——今年(nian)(nian)5月至8月，羊(yang)城晚報(bao)攜手全(quan)國(guo)多家媒(mei)體(ti)開(kai)展(zhan)(zhan)新(xin)質生(sheng)產力全(quan)國(guo)行，通...
來(lai)源：中國新(xin)聞(wen)網 科(ke)技(ji)蓬勃發展的(de)(de)數字時(shi)代，網上(shang)辦(ban)公以其(qi)時(shi)效性和(he)(he)便捷性成為(wei)當(dang)今社會一(yi)種流(liu)行的(de)(de)工作(zuo)方式。諸多(duo)線(xian)上(shang)平臺匯(hui)集了強大的(de)(de)即時(shi)交流(liu)、格式轉化(hua)、文件快傳、群組(zu)討論(lun)等(deng)兼顧社會交流(liu)和(he)(he)辦(ban)公工具屬性的(de)(de)“黑科(ke)技(ji)”功能，成為(wei)廣(guang)大上(shang)班族處理日常事務的(de)(de)首選。然(ran)而(er)，近年來(lai)因使用網上(shang)辦(ban)公程序(xu)而(er)導致的(de)(de)失泄(xie)密案(an)件屢屢發生，暴露出(chu)一(yi)系列風險隱患(huan)。 ...
近日，人(ren)力(li)資源社(she)(she)會保障部會同國家市場監督(du)管理總局(ju)、國家統(tong)計局(ju)向社(she)(she)會正式發布了19個(ge)新職業(ye)，其中，網絡安全(quan)等級(ji)保護測評師赫然“在編”！ ...
在數字化浪(lang)潮的洶涌澎(peng)湃下，網絡空間已蛻變為無(wu)形卻硝煙彌漫的新戰場。2024年上(shang)半年，我們目睹了多(duo)起震驚業界的網絡攻(gong)擊事(shi)(shi)(shi)件，它們不僅暴(bao)露了數字世(shi)界的脆弱性，更將(jiang)網絡安(an)全的重(zhong)要性推(tui)向了新的高(gao)度。 2024年1-7月網安(an)大事(shi)(shi)(shi)件（倒序） 2024.7 - 719微(wei)軟藍屏事(shi)(shi)(shi)件 7月19日，微(wei)軟公司旗下部分應(ying)用和服務(wu)出現訪問(wen)延遲、功能不全或無(wu)法(fa)訪問(wen)問(wen)題。此次(ci)宕機波及(ji)了微(wei)軟365的多(duo)項服務(wu)，包括Teams等關鍵應(ying)用。不少(shao)網友(you)曬圖(tu)顯示，公司電腦出現藍屏無(wu)法(fa)使用。 此次(ci)事(shi)(shi)(shi)件給多(duo)國造成影響，據央視...
2023年(nian)，網(wang)絡(luo)安全領域經歷了一系列重(zhong)大(da)事(shi)件(jian)(jian)(jian)，這(zhe)(zhe)些(xie)事(shi)件(jian)(jian)(jian)不(bu)(bu)僅對(dui)企業和(he)個(ge)人造(zao)成了巨(ju)大(da)影(ying)(ying)響(xiang)，也暴露出網(wang)絡(luo)安全防護的薄弱環(huan)節。以下(xia)是當年(nian)十大(da)網(wang)絡(luo)安全事(shi)件(jian)(jian)(jian)的概述，這(zhe)(zhe)些(xie)事(shi)件(jian)(jian)(jian)不(bu)(bu)僅涉(she)及數據(ju)泄露，還包括勒索(suo)軟件(jian)(jian)(jian)攻擊和(he)內部人員失誤。 · MOVEit漏(lou)(lou)洞事(shi)件(jian)(jian)(jian) 2023年(nian)5月下(xia)旬(xun)，MOVEit文件(jian)(jian)(jian)傳輸解(jie)決(jue)方案被發(fa)現存在(zai)嚴(yan)(yan)重(zhong)安全漏(lou)(lou)洞，黑客利用這(zhe)(zhe)一漏(lou)(lou)洞可能竊取數據(ju)。6月，Clop勒索(suo)軟件(jian)(jian)(jian)組(zu)織宣稱對(dui)此負責，估計(ji)有超過2600個(ge)組(zu)織和(he)8300萬人受到影(ying)(ying)響(xiang)，主(zhu)要在(zai)美(mei)國和(he)加拿大(da)，教育(yu)、衛(wei)生和(he)金融行業受損(sun)(sun)嚴(yan)(yan)重(zhong)。這(zhe)(zhe)一事(shi)件(jian)(jian)(jian)可能導致全球(qiu)經濟損(sun)(sun)失超過100億美(mei)元。 ...
漏(lou)(lou)(lou)洞(dong)優先(xian)級(ji)排(pai)序(xu)是根據其對(dui)(dui)業(ye)(ye)務的(de)(de)潛(qian)在(zai)影響(xiang)和易受攻(gong)(gong)擊(ji)程(cheng)度對(dui)(dui)漏(lou)(lou)(lou)洞(dong)進(jin)行(xing)排(pai)序(xu)的(de)(de)過(guo)程(cheng)。 這對(dui)(dui)于有(you)(you)效防御網(wang)絡攻(gong)(gong)擊(ji)至關重要(yao)，并確(que)保高(gao)風(feng)險(xian)漏(lou)(lou)(lou)洞(dong)首先(xian)得(de)到解決。優先(xian)處(chu)理漏(lou)(lou)(lou)洞(dong)有(you)(you)助于減(jian)少攻(gong)(gong)擊(ji)面，將安全策(ce)略(lve)與業(ye)(ye)務目標對(dui)(dui)齊，有(you)(you)效分配(pei)安全預算，并與修(xiu)復(fu)和服務所有(you)(you)者建立(li)信任。 要(yao)有(you)(you)效地優先(xian)處(chu)理漏(lou)(lou)(lou)洞(dong)，請按(an)照以(yi)下四個步驟(zou)進(jin)行(xing)操作： 通過(guo)自動化程(cheng)序(xu)，識別系統中(zhong)所有(you)(you)潛(qian)在(zai)的(de)(de)漏(lou)(lou)(lou)洞(dong)。 使用(yong)CVSS評分、CISA KEV數據庫或(huo)考慮業(ye)(ye)務背景等(deng)方法對(dui)(dui)漏(lou)(lou)(lou)洞(dong)進(jin)行(xing)分類和優先(xian)級(ji)排(pai)序(xu)。 根據風(feng)險(xian)因(yin)素和業(ye)(ye)務環境，通過(guo)修(xiu)復(fu)或(huo)緩解措(cuo)施來解決漏(lou)(lou)(lou)洞(dong)。 報告和監控已解決的(de)(de)漏(lou)(lou)(lou)洞(dong)，以(yi)提高(gao)漏(lou)(lou)(lou)洞(dong)管理程(cheng)序(xu)的(de)(de)效率(lv)。 ...
自(zi)2000年(nian)代(dai)第一款自(zi)動吸塵(chen)(chen)(chen)器進入市場以來就(jiu)發(fa)展(zhan)迅猛，它們可(ke)(ke)以快速地清掃(sao)房間(jian)的角角落落，最新版(ban)本甚至可(ke)(ke)以自(zi)動避開線纜和鞋(xie)帶。 然而(er)便捷的一切都(dou)是有(you)代(dai)價的，我(wo)們說(shuo)的不僅僅是花錢。為了應對(dui)障礙物，現代(dai)自(zi)動吸塵(chen)(chen)(chen)器配備了傳感器和GPS，甚至配備了攝像頭！但智能吸塵(chen)(chen)(chen)器在使用(yong)功能強大(da)的工具收集(ji)灰塵(chen)(chen)(chen)的同時，也在收集(ji)別的東西：你的個人(ren)數據(ju)。? 像女子坐在馬桶上的照片泄露這樣的案(an)例引發(fa)了人(ren)們的質疑：自(zi)動吸塵(chen)(chen)(chen)器對(dui)用(yong)戶了解(jie)多(duo)少？更(geng)重要的是，它把(ba)什么信息發(fa)送(song)給了別人(ren)？ 吸塵(chen)(chen)(chen)器對(dui)用(yong)戶到底了解(jie)多(duo)少？ 有(you)幾個知(zhi)名的案(an)例可(ke)(ke)能會給我(wo)們一些提示(shi)。? 2022年(nian)初，《麻省理工科(ke)技(ji)評論》雜志獲得了家庭生活(huo)私人(ren)照片和從(cong)低角度...
近日Firefox用(yong)(yong)(yong)戶(hu)被敦促使用(yong)(yong)(yong)Mozilla的最(zui)(zui)(zui)新(xin)更新(xin)，來(lai)堵住一個可(ke)能允(yun)許攻擊者(zhe)控制受影響(xiang)系(xi)統的嚴重(zhong)(zhong)漏洞(dong)。在此之前(qian)，微軟Edge、谷歌Chrome和(he)蘋果Safari瀏覽器(qi)都進行了類似的更新(xin)，所有這些瀏覽器(qi)都受到WebP代(dai)碼(ma)庫(ku)中一個漏洞(dong)的嚴重(zhong)(zhong)影響(xiang)。 雖然WebP漏洞(dong)也(ye)影響(xiang)其他軟件，但瀏覽器(qi)無疑是終端用(yong)(yong)(yong)戶(hu)設(she)備上一種最(zui)(zui)(zui)普遍、最(zui)(zui)(zui)廣泛使用(yong)(yong)(yong)的應用(yong)(yong)(yong)程(cheng)序，在受感(gan)染的瀏覽器(qi)中站穩腳跟，威脅分(fen)子(zi)就可(ke)以(yi)訪問敏(min)感(gan)信息，并(bing)獲得(de)潛入(ru)目標(biao)環境的潛在途(tu)徑。 本文深入(ru)探討了瀏覽器(qi)安全，介紹漏洞(dong)和(he)漏洞(dong)利用(yong)(yong)(yong)工具(ju)、零日漏洞(dong)和(he)N日漏洞(dong)之間的區別(bie)，并(bing)重(zhong)(zhong)點介紹2023年(nian)的幾大(da)瀏覽器(qi)漏洞(dong)，討論(lun)了威脅分(fen)子(zi)如何通過瀏覽器(qi)軟件實(shi)施各種攻擊，末尾還(huan)附(fu)有幫...
2023年8月(yue)21日(ri)，安全研究人員兼(jian)HackerOne顧問(wen)委(wei)員會成(cheng)員Corben Leo在社交媒體上宣布，他侵入了(le)一家(jia)汽(qi)(qi)車(che)(che)公司，隨后發布了(le)一則帖子，解釋如何(he)獲(huo)得(de)了(le)數百個(ge)代碼庫的(de)訪(fang)問(wen)權(quan)限。 圖(tu)1 Corben參加了(le)由(you)這家(jia)汽(qi)(qi)車(che)(che)制造商發起的(de)漏(lou)洞懸賞(shang)計劃。漏(lou)洞懸賞(shang)是眾多行業一種非常普遍的(de)做法，旨在獎勵(li)道德黑客發現(xian)問(wen)題并以負責任(ren)的(de)方式報(bao)(bao)告問(wen)題，這種做法久經時(shi)(shi)間的(de)考驗，為許多公司帶來了(le)顯著的(de)效果(guo)。與此同時(shi)(shi)，有報(bao)(bao)道稱與其他行業相(xiang)比，汽(qi)(qi)車(che)(che)制造商支付的(de)漏(lou)洞賞(shang)金往(wang)往(wang)少得(de)多。 就本文這個(ge)案(an)例而言，這家(jia)汽(qi)(qi)車(che)(che)公司給(gei)出了(le)合理的(de)獎勵(li)，Corben也(ye)有合理的(de)動(dong)機(ji)去(qu)發現(xian)和報(bao)(bao)告這個(ge)可能引發危(wei)機(ji)的(de)漏(lou)洞。Corben在帖子中闡...
【環球時報-環球網報道記(ji)者 樊巍 曹思琦】2月19日(ri)，《環球時報》記(ji)者從北京奇安(an)盤古實驗(yan)室獨家獲悉(xi)一(yi)份報告(gao)，該(gai)報告(gao)揭秘了一(yi)個將中國(guo)(guo)作(zuo)(zuo)為主要攻(gong)擊目標的(de)黑客組織(zhi)AgainstTheWest（下稱(cheng)“ATW”）的(de)詳(xiang)情(qing)內幕(mu)(mu)(mu)。該(gai)組織(zhi)核心(xin)成員來(lai)自于歐洲、北美地區(qu)，對(dui)我(wo)國(guo)(guo)瘋狂(kuang)實施網絡攻(gong)擊、數(shu)據(ju)(ju)竊取(qu)和披(pi)露炒作(zuo)(zuo)活動(dong)，對(dui)我(wo)國(guo)(guo)的(de)網絡安(an)全(quan)、數(shu)據(ju)(ju)安(an)全(quan)構成了嚴重危害。 這是奇安(an)盤古繼(ji)去年公(gong)開曝(pu)光美國(guo)(guo)“方程(cheng)式”組織(zhi)“電幕(mu)(mu)(mu)行動(dong)”（Bvp47）完(wan)整技術(shu)細節之(zhi)后(hou)，再次曝(pu)光了對(dui)華實施數(shu)據(ju)(ju)竊取(qu)和網絡攻(gong)擊的(de)ATW組織(zhi)真實面目，旨在讓幕(mu)(mu)(mu)后(hou)真兇浮出水(shui)面，斬斷危害中國(guo)(guo)數(shu)據(ju)(ju)安(an)全(quan)的(de)魔手(shou)。 ...
2月16日(ri)消(xiao)息(xi)(xi)，一(yi)則“疑似約45億(yi)條國內個(ge)人信息(xi)(xi)被泄露(lu)(lu)”的消(xiao)息(xi)(xi)近(jin)日(ri)引發(fa)熱議，泄露(lu)(lu)的信息(xi)(xi)包括真(zhen)實姓名、電(dian)(dian)話(hua)與(yu)住址等，數據高達435GB。 事件的起因源(yuan)于(yu)安恒(heng)信息(xi)(xi)在(zai)其官方微信公(gong)眾號指出(chu)，2月12日(ri)晚，Telegram各大(da)(da)頻(pin)道突然大(da)(da)面積轉發(fa)某隱(yin)私(si)查(cha)詢機(ji)器人鏈接。網傳消(xiao)息(xi)(xi)稱該機(ji)器人泄露(lu)(lu)了國內45億(yi)條個(ge)人信息(xi)(xi)，疑似電(dian)(dian)商或快遞(di)物流行業數據。 隨著(zhu)消(xiao)息(xi)(xi)的發(fa)酵，快遞(di)股(gu)在(zai)2月15日(ri)出(chu)現閃崩，韻(yun)達、順豐等均出(chu)現下跌(die)，其中圓(yuan)通速(su)遞(di)跌(die)幅一(yi)度近(jin)7%。今日(ri)開盤至發(fa)稿前，其跌(die)幅再次接近(jin)4%。 證券(quan)時報(bao)報(bao)道稱，圓(yuan)通速(su)遞(di)證券(quan)部(bu)工作(zuo)人員(yuan)對此(ci)回應稱：“已(yi)經(jing)注意(yi)到二級市場(chang)的波動(dong)，上述傳聞與(yu)公(gong)司無關，...
行業動態
