2022年04月11日
两周前，有报道称黑客通过iCloud 远程锁定澳大利亚用户的 Mac 和 iOS 设备，并要求赎金。显示锁定的苹果设备“设备由 Oleg Pliss 锁定”，Oleg Pliss 要求受害者支付50到100美元的赎金，并将其汇入匿名 PayPal 只有在账户中解锁。有很多用户受到影响，有人推测是苹果 iCloud 服务被黑客攻破，但苹果随后确认 iCloud 没有问题，但黑客获得了用户 Apple ID 和密码。据悉尼先驱晨报今天报道，俄罗斯当局逮捕了两名远程锁定用户设备
2022年04月11日
导读如果网站只需输入用户名，然后单击“登录”按钮可以成功登录，其他人不能进入你的账户。听起来不可思议吗？—— 事实上，当你输入用户名时，网站已经认出了你。传统的身份认证方法互联网上几乎所有的网站都使用密码作为用户身份认证，稳定、可靠、持久。然而，随着技术的快速发展，各种破解、漏洞和信息泄露使密码不那么安全。DEFCON 2013，InsidePro52713组密码在48小时内破解1近年来，互联网公司和广大网民头疼频繁的拖库和撞库事件。网站一般采取以
2022年04月11日
到目前为止，我们将能够使用前端脚本进行防御XSS 的所有计划都被列出了。虽然看起来很复杂，但这些只是理论讨论，在实践中不一定要实现。我们的目标只是预警，发现问题，而不是滴水。事实上，HTML5 已经制定了一套浏览器XSS 解决方案 —— Content Security Policy，而且大多数主流浏览器都达到了这个标准。由于我们使用前端脚本再次实现，我们必须在各个方面都有优势。兼容性CSP 目前主流浏览器大多已支持，IE10、11 支持部分功能。IE10 以前，当然是束
2022年04月11日
借用电脑就可以轻松拿到密码……“女神，借电脑可以看吗？”大神都知道，渗透测试常用工具。B轻量级调试器可以帮助安全测试人员抓取Windows密码。mimikatz 最近发布了它2.0在版本中，抓取密码命令更简单。据估计，作者还看到，对其神器的最大研究是直接抓取密码，而不是为神马发布直接的一键版本，哈哈哈。新功能还包括可获得的功能kerberos登录凭证，绕过支持RestrictedAdmin模式的win8或win2012svr的远程终端(RDP)
2022年04月11日
据美国雅虎报道，俄罗斯一家软件公司ElcomSoft 升级了其司法取证软件ElcomSoft Phone Password Breaker，不仅仅是现在iPhone破解黑莓手机，获取信息，不需要用户Apple ID或者可以访问密码iCloud存储的内容也可以使用多路CPU和GPU加速计算。Elcomsoft为司法部门开发工具。该公司表示，该功能已集成到Phone Password Breaker面向司法部门的软件版本。目前，该软件可以获得苹果和黑莓设备的备份文件，并受到密码的保护。Elcoms
2022年04月11日
我们都有过这样的经历——看到一个有趣的网站，我想创建自己的账户，但当我想到重新设置一个新密码时，我有点不耐烦！（关于密码设置，我想你有更多的建议…)。看看下面一个网站是如何解决这个头疼的问题的。NosPronos.com这是一个预测世界杯球队胜负的网站。该网站提供以下解决方案：一键创建您的帐户，然后输入用户名进入网站！然后分配一个网站***的URL对于用户来说，只要它仍然保持隐私，这个链接就会被锁定，而不需要用户输入密码。您需要使用您以前保留过的链接Cook
2022年04月11日
即将到来的2014世界杯无疑是全球无数球迷的盛大狂欢。然而，它更是球迷们所持信用卡的一大劫难，因为巴西的网络罪犯手段高超，精通信用卡克隆。更为不幸的是，由于外国游客在巴西使用ATM机器取款或在酒店付款时往往不知道如何保护信用卡，这很容易成为网络罪犯的目标。鉴于此，卡巴斯基实验室的安全专家提醒即将前往巴西参加世界杯的球迷，他们必须警惕克隆信用卡，并仔细阅读以下安全建议。避免克隆信用卡据巴西央行统计，PoS该设备在巴西常见，信用卡和借记卡支付占全国支付的70%。另一方面，使用芯片密码卡比磁条卡更安全
2022年04月11日
根据IBM旗下公司Fiberlink根据公司的移动客户数据，BYOD平均而言，设备的应用程序包括近40%的自定义企业移动应用程序。IBM移动子公司营销总监Jonathan Dale该公司的数据反映了越来越多的企业开始为用户的移动设备构建和定制应用程序。一些企业还部署了这些应用程序的安全政策。Dale表示：“这些安全政策可以非常简单，例如，在应用程序授权用户访问所需的信息之前，执行额外的身份验证Active Directory或加密容器。”Fiberlink提供了下列数据。
2022年04月11日
在世界经济全球化和商业信息网络化的背景下，中国烟草业面临着严峻的挑战。 ，地方机构正在全力打造“数字烟草”发展布局。目前，郑州烟草专卖局（以下简称郑州烟草）以卷烟市场管理为核心，以信息技术手段为支撑，形成了强大的卷烟营销网络和物流配送网络，全面覆盖郑州。在数字化过程中，郑州烟草完成了网络应用系统和数据集中平台的建设，但也完成了“吸引”光顾网络蠕虫病毒和木马。因此，郑州烟草与趋势科技达成深入合作，共建新一代防毒体系。郑州烟草利用趋势科技Web安全网关
2022年04月11日
工业和信息化部通信安全局昨日发布的《关于打击移动互联网恶意程序专项行动中应用商店安全检查的通知》（以下简称《通知》）指出，应用商店应建立应用软件黑名单管理制度和黑名单申报机制，积极推动黑名单信息行业共享，要求各通信管理局组织技术力量远程或现场抽样本地区应用商店的应用程序。《通知》要求，应用软件上架前，应用商店应自行或委托第三方对其进行安全检测，不得上架发布含有恶意扣费、信息窃取、远程控制、恶意传播、资费消耗等行为的应用软件，并将其列入应用软件黑名单，同时通知应用商店下架，公开曝光拒不下架的。智能