本文作者：zhenyiguo、jaryzhou、youzuzhang 2018年，区块链项目在这一年上演着冰与火之歌，年初火爆的比特币在一年时间内跌去八成。除了巨大的市场波动之外，区块链领域本身的安全问题也逐渐凸显，与之相关的社会化问题不断显现。 “勒索”、“盗窃”、“非法挖矿”是区块链项目数字加密货币的三大安全威胁，其中云主机用户面临的首要安全问题是非法挖矿。 非法挖矿一般分为基于文件的挖矿和基于浏览器的挖矿。由于云主机用户一般不使用浏览器访问网页，故基于浏览器的挖矿在公有云上并非较大的威胁。 反之，云
在2019年崩溃后，被盗凭证的暗网市场在2020年上半年反弹，这主要是由于全球大流行导致的消费者行为发生了重大变化。 根据Top10VPN.com对Dark Web交易的最新分析，在大流行期间被锁定的人口被迫改变其行为方式。这导致新的帐户被黑客入侵，并具有更高的价格要求。 送货服务和健身品牌被黑的帐户是市场上价格最高的商品，有被入侵的Instacart帐户的平均售价为22美元，Peloton为18美元，Postmates为15美元，亚马逊为14.50美元。 在大流行之前，大规模的执法行动和数据过剩共同导致了Dark Web上被盗凭证的价格下降。 位于波特兰的一家专注于认知认证的网络安全公司Acceptto的首席安全架构师福斯托·奥利维拉（Fausto Oliveira）指出：“总体而言，证书的价格似乎正在逐年下降，以数十美元的价格出售了多个密码数据库。” ，矿石。 他对TechNewsWorld表示：“部分原因是在Dark Web市场上可供转售的数据库过多。”
IDS是英文"Intrusion Detection Systems"的缩写，中文意思是"入侵检测系统"。
FreeBuf最近一次报道Shadow Brokers的消息是在今年1月份，当时Shadow Brokers似乎已经“决定退隐江湖”。就在昨天，这个神秘组织又放出了据说是属于NSA方程式的更多入侵工具和exploit。 首先我们还是来简单地做个前情提要，去年8月份这个名叫Shadow Brokers的黑客组织横空出世，在网上放出据说是来自NSA的一波入侵工具——专家在研究过这些工具后认为，此系列工具隶属于NSA旗下的方程式组织。当时Shadow Brokers将工具打包成了2部分，其中一部分300MB提供免
2006年，游戏制造商 Bethesda 在《上古卷轴IV：湮灭》中上线了一套战马铠甲，不提供任何属性，售价2.5美元，这一举动引发了当时玩家的强烈不满。
11月30日，万豪国际集团发布声明称，公司旗下喜达屋酒店的一个客房预订数据库被黑客入侵，在2018年9月10日或之前曾在该酒店预定的最多约5亿名客人的信息或被泄露。从万豪事件披露的公告中我们可以看到，这是一起数据库安全事件。此事件直接导致万豪股价当天下跌5.59%。
前段时间我妈突然问我：儿子，爬虫是什么？我当时既惊讶又尴尬，惊讶的是为什么我妈会对爬虫好奇？尴尬的是我该怎么给她解释呢？
小詹说：对于学 Python 的小伙伴来说，爬虫是大多数人的入门菜，很是因吹斯汀。那么到底什么是爬虫呢，这篇文章用一个简单的语言来一节入门课。以下为原文。
如果你在很早以前就买入了比特币，这将成为现实。而有一位挪威人在撰写他的关于数据加密的论文时，就做到了这一点 —— 2009 年时，他买了 5,000 个比特币。如果他把这些比特币存到现在，他就会成为奥斯陆（Oslo，挪威首都）的一个正牌富豪。
萧箫 发自 凹非寺 量子位 | 公众号 QbitAI 元宇宙房产和NFT暴跌，明星也拦不住。 林俊杰50万元（7万多美元）在元宇宙买下的三块虚拟地产暴降80%，跌到9万多元。 这些地产如今访问量几乎为零，周围也完全没有建筑装饰，一片空空荡荡。 周杰伦带货的NFT幻影熊（Phanta Bear），更是跌了不止95%。 从发行几天后一度被炒到8ETH的价格，回落到接近0.31ETH（注意这里还没算上ETH本身价格下跌的情况）。 还有不少如潘玮柏、陈冠希等明星合作的NFT项目，如今也都已经跌破发行价。 △潘
美国华盛顿大学的科学家开发了一种生物恶意软件，并称之为第一次“基于DNA的电脑系统入侵行动”。在号称是首次利用DNA成功入侵电脑软件的实验中，研究人员将恶意软件植入了一个遗传分子，使之可以控制一台用于
2018年，是公认的区块链大年。与区块链有关的讨论不仅遍存在于中关村的创业咖啡，更是存在于街头巷尾、地铁公交、微博微信，几乎无处不在。然而，伴随着区块链技术的不断发展，区块链领域本身的安全问题逐渐凸显，与区块链相关的诈骗、传销等社会化安全问题日益突出。
大数据文摘出品 作者：Caleb 最近一周，全世界的目光都聚集在了俄罗斯与乌克兰之间的纷争上。 根据27日消息，俄军入侵乌克兰第二大城市哈尔科夫，该市位处东北部、接近乌俄边境。乌克兰官员表示，哈尔科夫正爆发巷战。另据《基辅独立报》报导，东北部边境城市苏梅亦有俄军战车入侵。 联合国难民署估计，如局势进一步恶化，将有400万乌克兰人逃难。 不过根据俄罗斯卫星通讯社2月27日消息，俄罗斯总统助手兼俄罗斯谈判代表团团长梅津斯基表示，乌克兰代表团正前往白俄罗斯的戈梅利市，与俄罗斯进行谈判。俄罗斯总统新闻秘书佩斯
机器之心报道 编辑：泽南、小舟 黑客宣称勒索了英伟达多达 1TB「最严密保护」的数据，包含 40 系显卡及后续产品计划、禁止挖矿限制、DLSS 源代码。 英伟达从未否认他们被黑客入侵了，但这家科技巨头也没有透露过太多信息。 然而在本周五，当人们即将看到黑客兑现他们的威胁，在互联网上公布数百 GB 英伟达数据时，情况似乎变得比想象更加严重了。被入侵电子邮件警报网站 Have I Been Pwned 表示，此次黑客攻击的范围包括惊人的 71000 名英伟达员工的电子邮件和密码哈希值，这些信息可以使黑客能够破解
代码签名证书 根据研究人员的调查发现，目前地下网络犯罪市场买卖代码签名证书的情况越来越频繁了，而这些伪造的代码签名证书可以帮助攻击者让自己的恶意软件绕过安全防护产品的检测。不过大家暂时还不用担心，因为这种伪造的代码签名证书价格比较昂贵，只有少数黑客能够负担得起。 众所周知，如果恶意软件使用了知名公司（信誉评级良好）所颁发的证书来给程序代码进行签名的话，这种恶意软件是目前最难检测到的了。而且长期以来，黑客一直都在不断从证书认证机构（CAs）、合法公司以及相关合作伙伴的网络系统中窃取这类代码签名证书。 绝大
提起“黑莓”这个品牌，除却00后、10后，肯定会在第一时间想起曾经叱咤风云的黑莓全键盘手机。不过在多年以后，黑莓已不再是硬件厂商，而成为了软件开发商。之前手机硬件的相关技术已成为黑莓赚取专利费的主要渠
对于考虑云部署的公司来说，安全是一大担忧。然而，许多的云安全问题其实都是自作自受。 2014，被认为是“泄密年”，以大型的黑客攻击所着称，Sony、 Target、Home Depot和JP Morgan都在受害者的名单上。当许多IT专业人士忙不迭地将问题指向云时，内鬼的援助或者对于访问控制的大意才是真正的罪魁祸首。这些安全问题在IT内部已经存在了很多年，但是云，以及那种人们对于数据一旦放到防火墙外将失去控制的恐惧，再次凸显了这些问题。 使用云和减负IT系统的压力让安全问题成为人们关注的焦点，并且正在全局上
今年扑克圈出现的问题也是全世界相关问题的映射。人类社会感受到了数字入侵的危害和勒索软件的威胁，也无法忽视某个叫做比特币的东西价格飙升，这些意想不到的势力也扩张到了互联网扑克社区，使我们意识到正在面临的新威胁。 空白 黑客入侵 今年五月，高注额牌手们在黑客们控制他们电话、推特和脸书账号时毫无防备。Vanessa Selbst、Dan Smith、Cate Hall和Vanessa Rousso都主动承认他们的个人信息被盗。而且他们并非高注额扑克圈仅有的受害者，职业牌手Doug Polk在他的YouTu
作为现代社会的重要基础设施之一，服务器的安全性备受关注。服务器被侵入可能导致严重的数据泄露、系统瘫痪等问题，因此及时排查服务器是否被侵入，成为了保障信息安全的重要环节。小德将给大家介绍服务器是否被侵入的排查方案，并采取相应措施进行防护。
下面我们看一个标准的服务器安全应急影响应该怎么做，也算是笔者从事安全事件应急近5年以来的一些经验之谈，借此抛砖引玉，希望大神们不吝赐教。
今年4月，联合国曾遭遇网络攻击，攻击者盗取了大量数据，这些数据可能被用来攻击联合国。
2018上半年，各种关于区块链的行业资讯、投融资创业、技术和应用探索等集中爆发，成为创业与资本共同追逐的风口。然而，伴随着区块链技术的不断发展，区块链领域本身的安全问题逐渐凸显，与之相关的社会化问题不断显现。 区块链安全事件频发，涉案案值过亿屡见不鲜； 盗窃、勒索病毒、挖矿木马发展成为数字加密货币三大安全威胁，值得关注的是一些存在安全问题的云主机成为了云上挖矿等恶意行为肆意繁衍的温床。 全球范围内因区块链安全事件损失的金额仍在不断攀升…… 8月2日，腾讯安全联合知道创宇发布《2018上半年区块链安全报告》，
在信息技术的世界里，安全始终是最重要的考虑因素之一。一个关键的安全组件是防火墙，这是一种网络安全系统，设计用来阻止未经授权的访问。然而，随着技术的发展和网络威胁的增多，传统的防火墙已经不能满足现代网络环境的需求。下一代防火墙（Next-Generation Firewall，NGFW）作为一种新型的安全解决方案，正在改变我们对网络安全的理解。
今天是“网购星期一”（Cyber Monday），今年这一节日的意义并不大，因为相关的销售自11月起一直在进行，零售商们试图尽一切可能赚取每一分利润。然而，正如大多数人一样，我也经常购物，无论是买给别人还是买给自己。
现今，全球的网络犯罪分子仍在积极寻找各种各样的新技术和新方式，来渗透各个领域的企业和组织。
近段时间，交易所被黑客攻击、导致大量数字货币失窃的新闻，频繁出现。而每次大型安全事故之后，币价必然大跌。在这一轮数字货币的暴涨后，“99%的黑客都盯上了这里。”黑客小K称。他们集体作战，信息收集、入侵潜伏、“黑箱”洗币等形成一条完整产业链。而交易所的内鬼们，甚至和黑客们相互勾结分赃。在这片财富聚集之地，所有的人极致疯狂、原形毕露…… 1 黑产转型 1月26日，日本加密货币交易所Coincheck被黑客入侵，时价580亿日元（约合33.7亿元人民币）的新经币失窃。其董事大塚雄介承诺，将向受损客户赔偿27亿
不到一年时间里，从不到1万元涨至突破10万元，比特币以其快速的资产价格涨幅，由一个“圈子化”的数字资产，逐渐成为全世界市场所关注的焦点。 2017年年初，比特币仍处8000元左右价格，但当时已屡破历史新高，国内交易规模的扩大也引来监管层对大型交易平台启动的现场检查。但监管的关注未能阻止比特币继续上涨——今年6月初，比特币突破2万元大关。在期货合约酝酿、共同基金发起等利好推动下，比特币价格最终在合约上线CME前夕突破2万美元，折合人民币13万元以上。 📷 在这快速暴涨的背后，虚拟货币的安全问题也成为人们关注的
腾讯财经讯 据CNNMoney报道，一方面，比特币价格火爆上涨；另一方面，与这种加密货币相关的犯罪案件也呈现上行轨迹。 在比特币价格大幅度上涨的推动下，关于这种加密货币的炒作越来越多。比特币创建于2009年。单就在过去的一年里，它的价格就像坐上了火箭一样，一路攀升。不过，这种数字货币的价格却经常出现上下起伏。 伴随着围绕比特币的炒作越来越多，想要获得它的兴趣也就越来越浓厚——其中既包括可能根本不了解比特币是何物的普通大众，也包括想要牟取暴利的黑客们。 移动安全公司Lookout公司的安全情报业务副总裁迈克o
新规称，应用不应迅速耗尽电池电量、产生过多热量、或给设备资源带来不必要的压力，而比特币“挖矿”活动中所有这些问题都会发生。苹果公司在其官网页面上写道：“应用（含应用内部显示的任何第三方广告）不得运行无关后台进程，如加密货币‘挖矿’等。”
当你肆无忌惮地使用互联网带给你的便捷时，你可曾知道，有一群神秘人物正隐藏在黑暗处，试图夺走你辛苦争来的金钱与网络信用。 黑客生态圈 在安全圈，“黑”和“白”不仅是两种颜色的对立，更是两种阵营的对立。而对待荣誉和金钱的态度，可能是白帽子黑客和黑帽子黑客的最大区别。 黑帽子在乎实惠，能够通过非法手段搞到钱才是最重要的。至于名声则是避之不及，全世界都不知道他的存在才好； 白帽子黑客荣誉至上，至于金钱，“取之有道”是他们践行的基本原则。 自然，趋利而生的黑产圈就是黑帽子黑客的聚集地。几年前，一名黑客在接受《创业家》
1 月 12 日，一个名叫 SolarLeaks 网站启动了，该网站表示正在出售微软、思科、FireEye 和 SolarWinds 的源代码以及相关数据。这几家公司的产品源代码均被标上了不同的价格，从 5 万到 60 万不等，全部打包售卖的价格为 100 万美元，并且不支持议价。
据Bleeping Computer网站消息，星巴克位于新加坡的业务遭到了数据泄露事件，涉及21.9万名顾客的个人身份信息。
服务器入侵这个名词相信大家应该都再熟悉不过了，有些黑客入侵服务器是为了盗取游戏版本贩卖给他人，有些是为了盗取游戏数据对服务器使用者进行敲诈勒索，更有些黑客直接是对服务器数据进行破坏性的操作，直接是将服务器数据直接删甚至格盘等操作。总而言之这些黑客入侵都是为了自己的私欲，对用户的财产安全、隐私安全等都带来了极大的风险和危害，所以服务器防入侵安全也是每个用户必须要提前预防以及避免的。
目前，暗网上有超过85000个MySQL数据库正在出售，每个数据库的价格仅为550美元。 黑客一直在窃取MySQL数据库，下载表格，删除原始文档，并留下赎金记录，告诉服务器所有者与其联系以取回他们的数据。 最开始，赎金记录是要求受害者通过电子邮件与攻击者联系，但随着操作量的增加，攻击者还借助一个门户网站把数据库赎金流程自动化，该门户网站托管在 sqldb.to和 dbrestore.to上，并然后使用暗网洋葱网络。 受害者访问站点，输入在攻击者在赎金记录里留下的ID号码，就会看到显示出售其数据的页面。
一个看似平常的一天，美国东海岸一家专注于私人投资的金融公司的工作人员发现其Atlassian Confluence内部页面出现了一些反常现象。
2022.9.26共发现匿名网络资讯信息217,761条；最近7天共发现匿名网络资讯信息1,390,920条，增长107%；最近30天共发现匿名网络资讯信息3,71,200条。
美国云安全技术服务公司Armor近期发布的一份报告，揭示了暗网上针对各种网络犯罪相关服务实施的价格标准。 该报告是通过搜罗数个知名的暗网市场总结出来，与2013年，2014年和2015年戴尔旗下SecureWorks公司 INTEL团队报告的价格相比，定价略有增加。 根据Armor的说法，人们可以以10美元/小时、200美元/天的价格或者500美元/12000美元的价格租用DDoS攻击。银行僵尸网络（750美元/月），漏洞利用套件（1400美元/月），WordPress漏洞（100美元），ATM分离器（1,
由于我国养宠物群体的不断膨胀，宠物市场也占据了经济的很大一部分，宠物做为人类的好朋友，可以给人们带来极高的精神抚慰，作为“毛孩子”家长，爱宠人士自然不会亏待自家宠物，都会选择最好的口粮以供宠物食用。此前，大家都会选择知名度较高、价格较为昂贵的进口口粮，不过随着国产口粮的普及，越来越多的人们会选择国产宠粮。作为刚刚兴起的产业，宠物粮食产业的监管是必不可少的。
网络安全是当今信息社会中至关重要的问题，网络攻击的频繁发生使得企业、政府和个人面临着越来越大的安全威胁。为了及时有效地应对网络安全事件，网络安全应急响应成为了必不可少的一环。
风险管理是一个比较大的概念，对于央视网来说，我们并不是在进行安全建设之初就设计了风险管理的目标，而是在大量基础工作和频繁对抗的过程中，逐步积累而形成的体系的雏形，再将这个雏形不断的完善，才形成了一个相对完整的风险管理体系。本文将先从风险的三个基本要素（资产、脆弱性和威胁）分别展开管理思路，最后再将这三要素整合到一起。
匿名性对网络犯罪和情报机构有着足够的吸引力，正因如此，在“深网”中不仅提供了大量的非法商品，现在更有了0day漏洞交易服务。最近在洋葱网络Tor中就出现了一个名为TheRealDeal的地下市场，为买卖双方提供了的0day漏洞交易的服务。 FreeBuf百科：什么是0day？ 0day攻击是一个高效网络武器设计中最重要的组成部分，政府有专门的网络部门发现和寻找未知的漏洞（即0day），其销售的一些珍贵商品一般都是私人或政府为主要买家。当然，政府不是唯一的买家，一些非政府个体买家也可以获得包括0day的漏
本案例主要分析终端设备ONU通过某端口被植入恶意程序，导致上网感知慢、测速不达标、被强推广告等的异常上网现象。通过网络报文和设备log打印信息帮助定位故障是目前ONU排查问题的重要手段。通过log可以发现设备的运行情况以及进程是否正常，通过网络报文可以判断网络协议是否运行正常，是否有异常流量。本例中就是通过log打印信息看出ONU被植入恶意程序，从而发现ONU CPU被占用导致无法进行硬件加速，从而出现测速不达标以及网速慢等现象。
网上，关于入侵痕迹分析的文章很多，在此将个人工作中常用的一些方法技巧(班门弄斧了)，以及爬过的坑总结如下（当然，其中有些方法也是从各位前辈的经验中学习的）。入侵痕迹分析，不外乎正向推理，和逆向推理。当已经掌握部分线索时，可通过逆向推理，快速确定事发时间、影响范围、事发原因等；当没有明确的线索，可以入侵者的视角，通过正向思维进行推理，从而发现入侵行为；两种方法都可以以敏感文件、敏感命令、敏感IP、攻击特征关键字为线索，推理出事发时间、事发原因。
摘自：安全牛 网站：http://www.aqniu.com/ 阴谋论都有一个特点：无法被证实。曾经震惊世界的固件病毒BadBIOS就是如此。尽管美国国家安全局（NSA）复杂精密的固件入侵最近被曝光，也无法无益于揭开BadBIOS的神秘面纱。 最近曝光的NSA高级固件入侵事件在互联网世界一石激起千层浪。NSA的固件入侵是通过一个软件模块对可写固件芯片进行重编程。它能抵御系统重装，长期驻留固件，并且隐身匿迹，常规反恶意软件检查很难查出它的存在。 有人说，NSA固件入侵就证明了BadBIOS的传说是真实存在
计算概念自诞生以来就无法摆脱误解、困惑和炒作，这么多年过去了，从普通消费者到财富500强CEO依然经常陷入云计算误区。近日Gartner总结了十大最危险的云计算错误观念如下： 一、云计算就是为了降低成本 虽然云计算价格在不断下降，尤其是亚马逊、微软、Google等云计算巨头的价格大战导致IaaS等云计算服务价格不断降低，但是并非所有云计算的价格都必然下降，例如SaaS。将云计算与降低成本之间划等号是狭隘而短视的，而且也不是必然的。 二、无云不计算 这是典型的“云洗脑”，“没上云计算你的IT就落伍了”之类的说
*本文作者：feiniao，本文属 FreeBuf 原创奖励计划，未经许可禁止转载。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
