一位女性正在出售一台极其稀有的IBM电脑，这个型号至今还在管理着美国的核武库系统。 38岁的Faith Warner决定通过拍卖方式将这台体型庞大但在车库中吃灰几十年的电脑脱手。她说这个型号的电脑原始售价在十万至十五万英镑之间——但她在eBay上设置的起拍价却是亲民的5000磅。 Warner告诉我们：“我父亲曾经经营一家工程设计所，但在他的业余时间他还为一家计算机杂志投稿，他还热爱收集老旧科技产品并试图修复它们。我父亲六年前过世而这几年来我母亲已经处理掉了不少藏品，随着他的收集逐渐变少，但唯独这电脑巍然不动，主要…
伴随着棱镜监控丑闻的曝光以及日益猖獗的数据窃取事件，消费者对于隐私和安全的关注度不断提高，然而根据Mozilla的最新调查结果显示，大部分用户并不知道如何去捍卫自己的隐私。在对3万网民的调查中，发现超过三分之一的用户并没有掌控他们的在线信息，只有三分之一的用户对“加密”一知半解。 Mozilla在文章中写道：“我们在多个平台上使用重复的密码，我们使用已经过期停止支付的软件，我们愿意为了免费的团购券去交换我们的私人信息。如果这种粗心搬到物理世界，那么我们的钱包可能会被随意窃取。甚至于邻居都更了解你自己。 调查结果显示…
E安全3月13日讯 安全公司Check Point手机威胁防御小组的安全研究人员发现，两家企业拥有的36部Android 手机被发现预装了恶意应用。 安卓手机在供应链中被感染 研究人员上周五在博文中声称，被感染的设备来自一家“大型电信公司”和一家“跨国技术公司”。手机制造商提供的官方ROM中并不存在这些恶意应用程序，这些恶意应用是在之后的供应链中添加上去的。 从发现的6个实例中了解到，恶意攻击者利用系统特权安装恶意软件，导致用户无法删除该恶意软件，必须重新刷机。 这些预装-恶意软件到底想干什么？ Check Poi…
E安全3月14日讯 FBI的头号通缉犯是竟然是一名俄罗斯骇客，名叫叶夫根尼·M·博加乔夫（Evgeniy M Bogachev）。他除了身负多项罪名，还被指控盗取国际银行数百万美元以及开发臭名昭著的GameOver Zeus恶意软件。 叶夫根尼的黑客行动助攻俄罗斯政府的情报工作 去年12月，美国情报机构做出结论，俄罗斯曾插手美国的总统大选，作为回应，奥巴马政府宣布了对叶夫根尼及其他五人的制裁。执法官员在公开场合表示，叶夫根尼上了这个名单是因为他的犯罪活动，而不是因为他在攻击美国民主党全国委员会的计算机网络方面有任何…
根据美国信息自由法案要求提供的数据显示，美国国安局专门用于间谍活动的社交网络eChirp拥有相当可观的关注程度。 E安全3月14日讯 就在上周，国际性非营利媒体组织，专门公开来自匿名来源和网络泄露的文件的维基解密首次发布头条新闻，披露了一份关于CIA黑客活动的大规模机密文件缓存。这些文件来自被美国情报界称为Intellipedia且相当鲜为人知的归档服务。《连线》杂志将其称为人们几乎从未听说过的“间谍版维基百科”。 相关阅读： 维基解密再曝美国情报机构惊天内幕 批露CIA网络武器库 但同样秘不示人的另一项服务则同样…
很明显，隐私保护与基于位置的服务之间可谓势同水火。 E安全3月14日讯 关于汽车业界未来发展方向的一大承诺在于，整个驾驶过程将变得愈发更改。届时交通本身亦将不同于当下，意味着我们的全部车辆都将彼此同步并接入一套集中式控制器。如此一来，交通流量将得以优化，我们也不再需要通过高度紧张的方式紧盯周边环境或者借助于笨拙、迟缓的司机间通讯装置。未来，系统会感知到我们的到来，同时缓缓调整车速并确保车辆准备停靠时，已经有专门供您使用的车位在此静候。 这个主意确实不错，但其实现前提则是对车辆位置进行全面追踪。要执行交通流量优化，系…
E安全3月14日讯 荷兰警方设法解密犯罪分子使用定制PGP黑莓手机发送的大量PGP加密信息，并在这项持久的调查中获取了数名犯罪分子相关的数据。 PGP（英文全称Pretty Good Privacy，完美隐私）是一个开源端对端加密标准，可用来对电子邮件、文件、文档或整个磁盘分区进行加密签名，从而保护内容免受监视。 荷兰男子因洗钱牵出黑莓PGP加密手机 去年4月，荷兰警方抓捕了一名36岁的男子，因这名男子涉嫌洗钱，并向有组织犯罪团伙出售带有安全PGP加密网络的定制黑莓手机。 当时，警方还查获了一台Ennetcom的服…
E安全3月14日讯 美国空军首席信息安全办公室，围绕五大核心任务继续大刀阔斧改革空军网络安全风险管理方式。 最近的一次改革是，推出了重新设计的《风险管理框架》——正规政策和程序，旨在赋予空军评估、管理、验证系统网络安全风险的能力，包括计算机程序和大型武器平台。这项新政策重新调整了必要的审批程序，以保证网络工具和系统受多方监督，避免受单一权威的控制。 这项变革使风险决策确实到位：让专家利用这些系统和工具完成任务。这项政策调整还将空军的目光从过时的满足合规任务转变到为保证任务完成的真实的风险意识上来。 美国空军编纂了空…
E安全3月14日讯据报道，黑客访问了全球领先放射科学服务公司Landauer的英国系统，导致英国威尔士数千名医务人员的个人信息被窃。 此次事件涉及4766名医务工作人员，其中包括3423名NHS 威尔士员工和前工作人员，1343名非NHS客户（包括私人医院、牙医、兽医和机场安检工作人员）。本次被窃取的信息包括姓名、出生日期、国家社保号和从事放射摄影工作的医务人员的辐射剂量在内的数据。而这批泄露的数据还将影响英格兰和苏格兰的国家健康体系（NHS）设施。 Landauer是一家提供集成放射安全产品和服务的公司，包括通过…
趋势科技发现了一个新的 Linux 恶意软件 ELF_IMEIJ ，该恶意软件针对监视技术公司 AVTech 的设备，并利用了一个 2016 年发现但尚未修复的 CGI 漏洞收集网络活动数据。 该漏洞由安全研究机构 Search-Lab 发现并于 2016 年 10 月报告给 AVTech ，但该漏洞至今还没有修复。这一新的 Linux 恶意软件会通过 39999 端口感染 AVTech 的云 IP 摄像机、CCTV 设备和网络录像机，并收集系统信息和网络活动数据，之后将执行恶意 shell 命令启动分布式拒绝服务…
据外媒报道，近日，“互联网之父”蒂姆·伯纳斯·李 (Tim Berners-Lee) 在最新发表的一封公开信中谈了谈自己对眼下非常普遍的假新闻的看法。伯纳斯·李表示，这种情况令他愈发担忧。这并不是伯纳斯·李首次公开谈论由其在28年发明的互联网所存在的问题，先前他讨论过政府监控、网络言论自由以及关闭互联网等问题。 现在，最困扰他的 3 大互联网问题有： ① 人们开始失去了对个人数据的控制权； ② 在社交媒体平台和搜索引擎传播的错误信息和“假新闻”； ③ 网络政治广告，伯纳斯·李认为这一领域需要更高的透明度和理解。 伯…
据外媒报道，自朱利安·阿桑奇承诺将对外公布CIA网络攻击工具已经过去2天。而据知情人士透露，截止到周六早上（美国时间），谷歌和微软都还没有从维基解密那里收到任何文件。据了解，虽然谷歌官方没有对此事作出回应，但据两位消息人士披露，公司的安全部门未得到来自维基解密的联系。 其中一位消息人士称，现在他们都开始怀疑这只是维基解密的一次公关活动，而不会采取进一步的实质性动作。 微软方面对此则做出了回应。该家公司的发言人指出，他们看到了阿桑奇发表的声明，但到目前为止维基解密还没有联系他们。另外，该名发言人还补充称，任何知道安全…
任天堂Switch在不久前正式发售，伴随着首发大作《塞尔达：荒野之息》的助阵，这台兼具掌机与家用机功能的新主机卖得如火如荼，可以说形势一片大好。不过繁华底下暗潮涌动，之前就有用户尝试从Switch中导出数据。而现在，国外知名黑客qwertyoruiop宣布，他从在Switch上发现了浏览器WebKit内核存在漏洞。 他所使用的方法很简单，之前用来越狱iOS的jailbreakMe工具他进行了一些调整，并删除了特定的iOS代码。虽然qwertyoruiop除了发布一张截图外没有给出任何证据，但以他的知名度而言确实可信…
知名 iOS 密码管理应用 1Password 的开发商 Agilebits 要搞个大新闻了：如果有人可以在他们的应用当中找到漏洞（一般指 0-day 漏洞），他们将会支付对方 10 万美元。在此之前，Agilebits 就已经开启了赏金项目，只不过之前的赏金只有 2.5 万美元。这一次该公司把赏金提高了三倍，足以体现其重视程度。 据了解，Agilebits 是通过 Bugcrowd 平台来推出这项赏金活动的。而在 Bugcrowd 的历史上，10 万美元也是最高额度的赏金，像苹果、谷歌、微软这样的国际大企业最高也…
介绍 OSSIME中的HIDS是通过OSSEC来实现的，OSSEC采用服务端和客户端模式，主要通过文件完整性监视，日志监视，rootcheck和进程监视来主动监视Unix系统活动的所有方面。OSSIM中服务端已经安装完成，只需要在要监控的主机上安装客户端即可： ossec http://ossec.github.io/ 今天就来看下,怎么一步一步配置4771暴力破解攻击的报警. 储备知识 接收所有日志 因为默认情况下,不是所有的日志都会接收,所以我们首先要打开ossec发送过来的所有日志: 如图操作之后,就可以看到…
随着CTF(夺旗)比赛越来越受人们欢迎，以及在这个领域里像Dragon Sector这样的波兰队伍的卓越表现，我认为用一些使它难以被破解和分析的技巧来演示一个简单的CrackMe结构将会很有趣。 如果你对逆向工程、CTF比赛有好奇心或者想制作自己的CrackMe并逼疯其他的参赛者，那么本文就是专门写给你的。 我是大牛，我要直接找Flag！ 如果你已经有了一定的逆向经验，并且想尝试我将在下文提到的CrackMe，那么你可以忽略这篇文章，下载编译好的可执行文件去找到Flag！ 一旦你找到了Flag，就可以回到这里将你的…
前言 S2-045远程代码执行漏洞的CNVD详细信息：http://www.cnvd.org.cn/flaw/show/CNVD-2017-02474漏洞刚出现时候，Google随便搜索相关URL（filetype:action||ext:action），利用后发现有很多甚者使用ROOT用户启动Tomcat，啧啧啧。。。 目前，很多公司已经紧锣旗鼓地修复了漏洞，尽管如此，互联网上还是有大批未修复的目标。。。可能感觉无所谓吧 批量S2-045用python 2.7实现，代码共分三部分，比较糙，多指正。 第一部分：从…
1 序言 安天从2005年开始，每年年初公布年报，对上一年度网络威胁状况进行总结，对威胁演进趋势做出预测。早期安天威胁年报以后台病毒样本捕获分析系统的数据统计为主要支撑。而后我们放弃了罗列数据的风格，走向观点型年报，并分成“基础威胁年报”和“移动安全年报”发布。 安天移动安全团队在本次年度移动安全报告中继续以观点的方式来组织内容，用威胁的概念表达归纳安全事态的现象和趋势，并新增“反思”和“应对”两个版块，探寻观点和现象背后的原因，提出应对建议。我们希望通过这份年度报告，向移动安全行业从业者、移动互联网相关企业以及大…
当国家针对网络安全的种种布局和举措成为街谈巷议的话题，相关政策的层层加持就如同一颗石子投入水中，在我国安全市场荡起涟漪，引发了新一波创业潮。国内安全企业数量出现爆发增长，并覆盖数据安全、应用安全、抗DDoS等各领域。 从立法推动到科技政策落地，网络安全市场有望以超预期的速度加快推进，未来三到五年行业复合增速将达到25%—30%，一个万亿级的市场正待打开。 今年1月，科技部部长万钢在2017年全国科技工作会议上指出，“科技创新2030—重大项目”将尽快编制完成实施方案。国家网络空间安全作为六个重大科技项目之一被列入其…
信息安全是“无现金社会”面临的最大考验，窃取、贩卖公民个人信息案屡屡发生，这既要求相关职能部门建立起实时、动态、给力的安全监控和预警机制，更要求网络技术层面筑牢防护墙，避免漏洞、防微杜渐，提供安全支付环境，切实打消大家的顾虑。 目前，中国各级政府正积极推进“互联网＋金融”行动，“无现金社会”发展迅速。2016年全国已有357个城市入驻第三方移动支付城市服务平台，包括车主服务、政务办事、医疗服务、交通出行、生活缴费等在内的9个类别共计380项服务，为超过1.5亿用户提供简单便捷的服务体验和无现金支付的便利。有超过10…
50亿条个人信息是怎么被盗的? 记者说 “在政府相关法律法规进一步完善之前,我们也要懂得哪些渠道最容易造成自身个人信息的泄漏,以及如何做好个人的防护、守卫工作。” 两会期间,公安部宣布破获一起特大窃取贩卖公民个人信息案,抓获犯罪嫌疑人96名,初步查获涉及物流、医疗、社交、银行等各类被盗公民个人信息50亿条。凭着这一条条看似鸡毛蒜皮的个人信息,这个由80后、90后组成的犯罪团伙在短短一年内实现月“盈利”过百万。 在政府相关法律法规进一步完善之前,我们必须懂得哪些渠道最容易造成自身个人信息的泄漏,以及如何做好个人的防护…
E安全在上周二（2017年3月7日）报道了关于维基解密曝光与美国中央情报局（简称CIA）相关的新一轮代号为“Vault 7”的秘密资料，涵盖2013年到2016年相关文件。目前，这是维基解密曝光过的，与CIA方面相关的最大一批机密资讯。无独有偶，刚过过去的2016年，维基密就曾曝出德国议会委员会90GB的机密文件。两次事件都为国家安全机构的重要文件。而以下内容是去年年底E安全内参的一篇文章，特地分享给各位读者。 2016年12月1日，维基解密公布德国议会委员会90GB的机密文件。该委员会调查NSA（美国国家安全局）…
E安全3月13日讯 按照《2014年联邦信息安全现代化法案》的规定，美国行政管理和预算办公室（简称OME）须向国会提交年度报告。上周五，OME发布2016财年联邦机构网络安全统计报告，OME使用新方法对机构的网络安全事件和对策进行了统计。 代理联邦首席信息安全官格兰特·施耐德也在博文中写到，这次统计采用的方法有所改变。 他强调，按要求，OME、美国国土安全部和其它机构必须将重心放在可能影响运营的网络事件上，机构仅须报告影响运营的网络事件，并根据使用的攻击媒介予以应对。因此，这种改变意味着无法将2016财年的数据与前…
英国情报机构政府通信总部主管网络安全的官员马丁今年2月称，此前3个月中，英国受到188次高级别的网络攻击。（图片来源：英国广播公司） 中国日报网3月13日电 据英国广播公司3月12日报道，一名英国高级情报官员近日致信英国各大政党，提醒他们警惕俄罗斯黑客进行网络攻击的危险。 网络攻击恐威胁英国大选？ 据《星期日泰晤士报》报道，英国情报机构政府通信总部主管网络安全的官员夏兰·马丁在信中说，俄罗斯黑客的网络袭击可能会威胁英国的政治体制。 不过英国外交大臣鲍里斯·约翰逊称，目前没有俄罗斯成功对英国发动网络袭击的证据。 马丁…