ZONE.CI 全球网

背景回顾上周，谷歌的在线办公套件Docs遭受了一起大规模钓鱼攻击。据悉，攻击者通过邀请用户共享一个 Google Docs，将用户定向到一个模仿 Google

近日，海康威视又对外宣布，他们已对其某款摄像头的后门漏洞进行了修补，以防止黑客实施远程攻击来对获得受影响的设备最高管理权限，这个漏洞和2014年的那个漏洞一模一

前几天（5月4日）是一年一度的世界密码日，主要提醒用户注意保护账号。作为舶来纪念日，世界密码日前两年国内还有些声音，今年几乎看不到了，有点可惜。刚好今天翻到一篇

你有惠普笔记本电脑吗？如果有，那么赶紧停下来任何正在做的事情，认真阅读这篇文章：因为你的惠普笔记本电脑可能正在静默记录下你在键盘中输入的所有内容。在检查Wind

在新京报今天发布的“APP泄露航班信息 80元买到鹿晗航班行程”报道中，曝光了国内某知名航空公司APP存在账号串联漏洞，导致用户身份信息泄漏、航班行程被取消。报

2015年，WhatsApp推出网页版，这让许多用户感觉一下方便了许多，因为使用键盘打字比触摸屏要快得多，而且复制粘贴、添加附件也更容易。不过在用户体验提升的同

近日，根据外媒报道，Android目前最新的几个版本存在权限滥用漏洞，很容易受到勒索软件和银行恶意软件攻击，而要修复还得等到谷歌下一代操作系统Android O

一、前言北京时间2017年5月12日晚，勒索软件"WannaCry"感染事件爆发，全球范围内99个国家遭到大规模网络攻击，被攻击者电脑中的文件被加密，被要求支付

在对小型初创企业和大型银行和电信公司进行了数百次安全代码审查，并阅读了数百个在安全社区发布的堆栈溢出的帖子之后，我们列出了开发人员最容易犯的十大加密错误。不幸的

5月14日，WannaCry列索病毒爆发第二日，正当国内安全厂商积极响应并推动相关防御方案同时，国家网络与信息安全信息通报中心发布新变种预警：WannaCry

许多汽车保险公司都会为用户的车上装备一个卫星设备，以便捕捉你的位置，随时提供安全保险服务。通过在您的汽车上安装这样的设备，当然，汽车保险概述您的行为，但也可以帮

小伙伴们平时上微信、微博时都会看到很多点赞量特高的帖子，对于这种帖子我们一般都比较关注，但是“点击农场”（click farm）的存在却让点赞量掺杂了不少水分，

不论你现在身处何方通往2017唯品会第二届电商安全峰会的N条路径总有一条是你的道【主题】因唯安全，所以信赖——深度揭秘唯品会信息安全建设实践【时间】2017年5

端对端生态系统方法论在检查物联网技术时，人们会自然而然的只把那些嵌入式设备作为测试重点并针对这些设备得出一些检查方法，不过对于整个端对端生态系统来说，这其实是非

由于物联网僵尸网络的兴起，DDoS攻击也变得普遍起来。根据A10公司的网络调查显示，今年由物联网而引起的DDoS攻击已经达到了有史以来的最高纪录，在每次攻击中，

由于没有上HTTPS，国内最大的政府网站疑似遭遇流量劫持，被恶意弹窗涉嫌色情的广告。一份网上传播的文档截图中记录了整个事件经过。在这份《关于xx院app中h5页

美国国家标准和技术协会（NIST）发布了《数字身份验证指南（DAG）》的最新草案，该草案对以前的密码安全设置以及公司在制定相关安全政策时的许多标准和做法都进行了

一周前，HBO 脱口秀节目 Last Week Tonight 的主持人 John Oliver 在节目中呼吁观众通过域名gofccyourself.com 到

编者按：本文来自Panic公司（开发 Mac 和 iOS 软件）官方博客，为其联合创始人Steven Frank的亲身经历，该公司有一款大受好评的游戏叫《Fir

Uber曝出“密码重置”漏洞近日，一名意大利安全专家在Uber系统中发现了一个关键的身份验证不当漏洞，利用该漏洞，攻击者可以对任何账户重新设置密码。意大利安全专

TSRC五年了。所有故事的背后，有着一群最可爱的人。「黑客」是大众给他们贴的标签，「白帽子」是他们真正的名字。他们到底是怎样的一群人？在战争年代，战士们为了保卫

2017年5月20日，由唯品会信息安全部主办，唯品会安全应急响应中心承办的“因唯安全，所以信赖——深度揭秘唯品会信息安全建设实践 2017唯品会第二届电商安全峰

先通过一张截图看一下影响范围吧 :)本地文件包含是在Oracle Responsys的云服务中存在的。什么是Responsys？它是企业级基于云的B2C系统。每

密码管理器LastPass最近推出了一个新功能，支持存放二次验证码/双因素验证因子。对于黑客来说，这可能是个好消息。近年来数据泄漏事件频发，越来越多人开始使用双

近日，研究人员检测到一个新的蠕虫正在通过SMB传播，但与WannaCry ransomware的蠕虫组件不同，这个蠕虫病毒使用了七种NSA工具，而不是两种。该蠕