业界

9月8日谷歌宣布，从2017年1月（Chrome56）开始，正式将某些HTTP页面标记“不安全”，比如含密码或信用卡信息传输的HTTP页面，而未来的长期计划是将所有HTTP页面都标为不安全，目的是让用户更加安全的浏览站点。谷歌Chrome目前对HTTP的标记还比较中性，不能很好的反映HTTP的安全性缺失，谷歌的计划是将HTTP页面的不安全性更加清晰准确地标记出...

最近6800万Dropbox账号密码在网上传播——快去看看你的Dropbox帐号是否也在其列。不过据Dropbox所说也不必太过担心，这些数据实际是源自2012年Dropbox的数据泄露事件。 此次泄露的数据在一些数据库交易网站流通，Motherboard记者发现，数据库足有5G，涉及的账号多达68,680,741个。独立安全研究员Troy Hunt确认了数据的真实性。读者现在可以访...

事件概述 根据国外媒体的最新爆料，美国国家安全局（NSA）貌似遭到了黑客的攻击。这个黑客团伙声称他们入侵了“Equation Group”（方程式组织），并将他们从该黑客组织的计算机系统中所获取到的大部分黑客工具全部泄漏在了互联网上。 这一黑客团伙自称为“The Shadow Brokers”（影子经纪人），目前他们已经开始在网上逐步公开盗窃所得的数据了...

微软宣布开源PowerShell 支持Linux和OS X据悉，Windows PowerShell是一种命令行外壳程序和脚本环境，使命令行用户和脚本编写者可以利用.NET Framework的强大功能。微软CEO萨蒂亚·纳德拉曾指出，PowerShell应该在“多平台、多云端以及多操作系统”中运行。 微软技术研究员、企业云团队首席架构师杰弗里·斯诺弗表示：“我们听说有客户想要自己选...

有些人称他们为安全侠客，也有些人称他们为网络恶徒。他们游走在灰色空间，他们刀锋上起舞，亦黑亦白,一念牢狱之灾，一念荣誉加身。 时隔四年半，乌云网再次停摆。 多个信源证实，包括创始人方小顿在内的乌云网数名团队成员7月19日被警方带走。 停摆原因依然是外界喜欢猜测的话题，但两种截然相反的态度表明人们对这家公司的价值评判存在着本...

7月13-14日在北京国家会议中心举办的阿里安全峰会上，共设立了12个分论坛，分论坛组成：电商金融系统与业务安全论坛、威胁情报论坛、漏洞研究论坛、云安全论坛、SRC与白帽子论坛、移动安全论坛、安全人才成长论坛、数据安全与信息泄露论坛、IT治理、风险与合规论坛、电子取证论坛等等，数十家领军企业参与、国内外顶级安全专家演讲，在电商金...

在古代，人们只要藏住自己的名字与八字、店铺只要收好独家的秘方，就能保得“信息”安全；而随着电话、银行卡、邮箱等事物被不断的发明，人、企业、乃至国家需要保管的信息数据越来越多、且越来越重要。也正是因为看中了这些数据的价值，不法分子攻击网站、机构，并窃取其储存私密信息的事件愈发频繁。 在2015年，惨遭攻击者黑手的不仅有无良的...

8月9日的阿里云栖大会·北京峰会上，除了更为国际化的阿里云新logo的发布，令小编更为感兴趣的是，阿里云在今年第四季度进军国际市场的相关战略，以及，为了这个格外看重“安全能力”的海外市场，阿里云安全最近又做了哪些准备。阿里云这个新logo [ – ] ，是从键盘的“[”、“-”和“]”这三个键演化而来的，键盘是全球开发者共同的语言。 计算无国...

blackhat usa 2016第二天的议题 想下载PPT的来这里 官方下载地址：https://www.blackhat.com/us-16/briefings.html 国内镜像地址：http://yunpan.cn/c6egtYI6ceHbQ （提取码：f816） 议题：WINDOWS 10 MITIGATION IMPROVEMENTS (Windows 10的利用缓解的改善) 演讲内容： 在过去10年里，微软一直在改善安全，使得有效的漏洞利用越来越难，花...