2021年10月 第216页
-
黑客找取北京某教育网站学员信息 电话推销赚百万
北京一教育网站遭黑客非法侵入，学员信息被大量盗取，嫌疑人向被盗取个人信息的学员发送短信或拨打电话，严重侵犯了学员的个人隐私。北京市公安局海淀分局近期严打网络犯罪，加大对黑客类犯罪案件上下游的打击力度，破获这起盗取用户信息非法牟利案，打掉3个团伙，抓获10名涉案人员，刑事拘留6人。 北京一家在线教育公司因其创办的教育网站被非法侵入，于9月5日到海淀分局警务支援大队反映情况。据该公司称，教育网站内的会员个人注册信息等数据被盗取，初步统计约有数万条信息数据被窃取。 经分局警务支援大队接报后经初步了解，...
-
美监狱让囚犯学编程，刑满后，囚犯：再也不回这鬼地方了
编程，在大部分人眼中，是很高大上的东西，噼噼啪啪写代码，就会发生一些神奇的事情。编程也成了公认的门槛高的技能。事实真的是如此吗？ 前两年有一则新闻，闪瞎了所有网民的眼。 1972年至2010年，美国监狱的人数增加了700%，世界上有25%的犯罪人口被囚禁在美国。圣昆丁监狱作为美国最臭名昭著的监狱之一，每年都要花费大量的费用，超过67%的囚犯，会在3年内再次犯案，而再次入狱。 为了让囚犯们有一技之长，能够顺利找到工作，监狱长突发奇想，让他们学习编程，效果出奇的好，学习了编程之后，他们没有一个人因为犯罪重返监...
-
2021年全球网络安全市场将达18177亿美元
2015年全球网络安全市场价值1054.5亿美米，预计到2021年将达到1817.7亿美米，预计2016年至2021年CAGR将增长9.5%。 网络安全与信息技术安全相关，信息技术安全的重点是保护计算机和存储在其中的机密数据免受网络罪犯的侵害。网络安全市场提供了多种优势，包括增强网络空间的安全性、扩大数字安全保障和加快应对国家危机。网络安全市场的这些优势自动增强了给予市场最终用户的服务价值。 af88d61ce66b119318878a80d8577676 网络安全市场是信息技术领域增长最快的市场之一...
-
日本EOS团队斩获DoraHacks黑客马拉松东京站冠军
据IMEOS报道，在11月10-11日举行的Dora Hacks@Tokyo赛事中，由山本大貴带领的本土团队“Rice Cracker”一举拿下冠军。 该团队基于EOS提出的医疗解决方案获得评委一致认可。在他们的IEDA中，患者的个人数据可以在一定时期内授权医疗机关访问，通过远程授权查看病例，让各医疗机构迅速的获取医疗情报，一家医疗机构解决不了的问题可以联合多家医疗机构让问题得到解决。 方案中认为：这样不仅可以提供更高质量的医疗服务提升患者的满意度，也可以减少误诊，并给患者不同的治疗意见，同时也可以降低...
-
黑客的必修课：社会工程学
因为黑客电影的缘故，大部分男孩小时候都有一个黑客梦吧，但是你知道嘛如果你不会这个你不能算一名合格的黑客，那就是社会工程学，我们这里叫它社工学，这是每一个黑客必学的。 我们先来了解下它的起源吧 世界第一黑客凯文·米特尼克在《欺骗的艺术》中曾提到，人为因素才是安全的软肋。很多企业、公司在信息安全上投入大量的资金，最终导致数据泄露的原因，往往却是发生在人本身。你们可能永远都想象不到，对于黑客们来说，通过一个用户名、一串数字、一串英文代码，社会工程师就可以通过这么几条的线索，通过社工攻击手段，加以筛选、整理，就能把...
-
在这种新型摄像头面前，所有人都在裸奔
小辣椒前几天看到了一则有意思的新闻，说的是现在北京和上海已经开始部署有 “ 步态识别 ” 技术的监控工具了。 外媒也对此事进行了报道 在这种新型摄像头面前，所有人都在裸奔 中国当局通过步态监测人的身型和步态来识别身份 哪怕拍摄目标带着口罩或者墨镜，没有露出完整的脸，“ 步态识别 ” 技术也可以通过被拍摄者的体型和步态，识别出他们的身份。 在这种新型摄像头面前，所有人都在裸奔 乍一听，似乎的确比面部识别、指纹识别技术什么的要高级一点啊。 但小辣椒比较疑惑的是仅仅通过可胖可瘦的...
-
王栎鑫发文致歉怎么回事_王栎鑫为什么道歉
【王栎鑫发文致歉】2018全球华语金曲奖颁奖典礼11月14日在澳门金光综艺馆隆重举行，各唱将都纷纷出席。王栎鑫在节目中为孩子献唱《唯一》，却因太紧张而忘词。随后他发微博回应并道歉：“我忘词了，唱砸了，sorry！” 王栎鑫作为快男中继续坚持在影视圈发展并且还能崭露头角的为数不多的男艺人，快男开始捧红了一些艺人，相比选秀中的各类节目的成名选手消失度确实太快。 除了张杰等部分实力不错的艺人依然大红大紫，其他那些各位就不那么顺利了，王栎鑫就是其中之一...
-
WordPress插件WooCommerce任意文件删除漏洞分析
一、概述 由于WordPress处理权限的方式存在缺陷，可能会导致WordPress插件中出现权限提升的问题。这一问题直接影响WooCommerce插件，这是一个最受欢迎的电子商务插件，其安装量已经超过400万。这一漏洞允许商店管理员删除服务器上的某些文件，同时能够接管任何管理员账户。 二、影响 我们发现并报告了WooCommerce中的文件删除漏洞，该漏洞已经在3.4.6版本中实现修复。在大多数情况下，任意文件删除漏洞都不被认为是关键问题，因为攻击者借助这一漏洞，最多只能删除网站的index.php，...
-
影响Android多个高权限服务的严重漏洞详情披露(CVE-2018-9411)
媒体框架是安卓系统组件中经常被发现安全漏洞的组件，所以每次谷歌发布月度例行更新时经常会有它的身影。Google最近发现的媒体框架的漏洞是远程代码执行漏洞，攻击者可以制作特定的文件利用特权进程执行任意代码。目前Google已将其命名为CVE-2018-9411，危险等级定位危急，并在7月安全更新（2018-07-01补丁）中对其进行了修补，包括9月安全更新（2018-09-01补丁）中的一些附加补丁。 我还为此漏洞编写了一个概念验证利用，演示了如何使用它来从常规非特权应用程序的上下文中提升权限。 本文，我将介绍该...
-
银隆新能源危局:停产、欠薪、IPO失败等负面缠身
（原标题：银隆新能源危局） 银隆新能源指责原董事长魏银仓等侵占公司利益，内斗疑似升级，停产、欠薪、IPO失败等负面缠身 银隆新能源危局:停产、欠薪、IPO失败等负面缠身创意图片/新京报记者 王远征 备受争议的新能源车和电池制造商银隆新能源股份有限公司（以下简称“银隆新能源”），此前因格力董事长董明珠的加入投资而知名，如今又生新事端。 11月13日，银隆新能源自曝“家丑”，称原董事长魏银仓等涉嫌通过不法手段侵占公司利益超10亿米。而魏银仓本人对媒体回应称，目前已起诉董明珠，近期将对外澄清事实。...