云計(jì)算里的安全：警惕云服務(wù)被惡意利用
云計(jì)算擁有龐大的計(jì)算能力與豐富的計(jì)算資源，惡意攻擊者正在越來越多的利用合法的云計(jì)算實(shí)施惡意攻擊。 今年四月份的索尼被黑客攻擊事件，就是惡意攻擊者利用亞馬遜彈性云計(jì)算服務(wù)對索尼PlayStation Network和索尼Online Ente...
zhenggaofeng云計(jì)算 zhenggaofeng的文章
zhenggaofeng云計(jì)算 云安全：下載型病毒惡意推廣流氓軟件
據(jù)瑞星“云安全”系統(tǒng)統(tǒng)計(jì)，本周共截獲499293個(gè)釣魚網(wǎng)站，共有292萬網(wǎng)民遭遇釣魚網(wǎng)站攻擊。本周一種惡意推廣流氓軟件的下載型病毒十分活躍。該病毒主要行為是訪問黑客指定的網(wǎng)址下載流氓軟件、病毒等惡意程序并運(yùn)行。病毒十...
zhenggaofeng智能算力 國家計(jì)算機(jī)病毒中心發(fā)現(xiàn)“木馬下載器”新變種
國家計(jì)算機(jī)病毒應(yīng)急處理中心通過對互聯(lián)網(wǎng)的監(jiān)測發(fā)現(xiàn)，近期出現(xiàn)“木馬下載器”新變種(Trojan_Downloader.DQOU)。 該變種偽裝成游戲工具誘騙計(jì)算機(jī)用戶下載點(diǎn)擊運(yùn)行，同時(shí)，該變種的惡意程序中包含可驗(yàn)證的數(shù)...
zhenggaofeng智能算力 簡單介紹APT-進(jìn)階持續(xù)性滲透網(wǎng)絡(luò)攻擊
什么是APT?簡單的說就是針對特定組織所作的復(fù)雜且多方位的網(wǎng)絡(luò)攻擊。 APT 進(jìn)階持續(xù)性滲透攻擊 (Advanced Persistent Threat, APT)可能持續(xù)幾天，幾周，幾個(gè)月，甚至更長的時(shí)間。APT攻擊可以從收集情報(bào)開始，這...
zhenggaofeng智能算力 與iOS相比Android正在失去開發(fā)者的青睞
據(jù)外媒報(bào)道，從本周Flurry公布的在不同平臺移動(dòng)應(yīng)用程序開發(fā)者追蹤數(shù)據(jù)分析來看，隨著移動(dòng)領(lǐng)域的轉(zhuǎn)變,和蘋果iOS系統(tǒng)相比，谷歌Android平臺已經(jīng)開始失去了開發(fā)者們的青睞。 基于Flurry上述分析,Flurry在一份聲明中說,這很明顯...
zhenggaofeng智能算力 ITC初步裁定HTC侵犯了蘋果的兩項(xiàng)專利
據(jù)外媒報(bào)道，上周五HTC表示，美國國際貿(mào)易委員會初步裁定HTC侵犯了蘋果公司的兩項(xiàng)專利。 如果終審維持初步裁定的話，將會禁止HTC的進(jìn)口手機(jī)進(jìn)入美國。 這是給正在飽受蘋果、微軟和甲骨文攻擊的谷歌公司安卓系統(tǒng)的又一新打擊。 最初的裁定接下來將...
zhenggaofeng智能算力 研究人員發(fā)現(xiàn)Skype跨站漏洞 可改用戶密碼
德國的一名安全顧問Levent Kaya今天在其博客上貼出警告稱已經(jīng)發(fā)現(xiàn)Skype的一個(gè)跨站腳本缺陷，它可用于改變目標(biāo)用戶的賬戶密碼，這一切只需要用一段Javascript就可以實(shí)現(xiàn)，同時(shí)該漏洞可能還可以被用來劫持會話甚至控制受害者的電腦。...
zhenggaofeng智能算力 
數(shù)字取證技術(shù)幫助識別匿名郵件發(fā)件人
有人看過電視劇《犯罪心理》么?我最感興趣的是來自聯(lián)邦調(diào)查局行為調(diào)查支援科的特工們是如何對幾乎沒有任何具體信息的不明身份嫌疑犯(聯(lián)邦調(diào)查局官方說法叫未知項(xiàng)目)進(jìn)行心理分析的。 我最喜歡的劇中人物就是負(fù)責(zé)包括筆跡學(xué)和書面文件取證分析在內(nèi)的重要任...
zhenggaofeng智能算力 微軟修復(fù)藍(lán)牙漏洞和Windows內(nèi)核缺陷
在黑帽安全大會2011前夕，微軟發(fā)布了四個(gè)安全公告，修復(fù)了Windows內(nèi)核驅(qū)動(dòng)缺陷和一個(gè)可被附近攻擊者利用的嚴(yán)重藍(lán)牙漏洞。 作為其2011年7月補(bǔ)丁星期二安全更新的一部分，微軟修復(fù)了22個(gè)漏洞。 如果攻擊者將惡意數(shù)據(jù)包發(fā)到一個(gè)受感染的系統(tǒng)...
zhenggaofeng智能算力 
認(rèn)證方案沒有最強(qiáng)是有更強(qiáng)---雙因素認(rèn)證
RSA SecureID被竊事件已經(jīng)過去有一段時(shí)間了，但是它在認(rèn)證領(lǐng)域的影響卻遠(yuǎn)沒有結(jié)束。各大安全廠商紛紛審視自己的認(rèn)證方案，并推出很多新的認(rèn)證方式，認(rèn)證產(chǎn)品的新浪潮正在襲來?；蛟S沒有最強(qiáng)的認(rèn)證解決方案，在不同環(huán)境下選擇最合適的才是最安全的...
zhenggaofeng智能算力