APT35又被成为‘Charming Kitten’，是归属于伊朗的黑客组织。该组织自2014年活动以来，其目标为伊朗专家、人权活动人士和媒体人员。大多数受害者在中东、美国和英国。
作为最近的一项研究，我们首先发现了两个钓鱼攻击域名，而在这两个域名之后是更多的域名，这些域名已经成功地攻击了超过1000多名用户,这项钓鱼攻击主要针对的是AOL、雅虎、LinkedIn等网站的用户。 1、钓鱼网站对应的域名信息 我们碰到的第一个域名为：f4hkn8ty1jety7sysf4hkn8ty.com，像是“猫步”域名——就是猫随意地再键盘上走动产生的域名。 图1 “猫步“域名的由来 然而这个域名是用来对AOL用户进行网络钓鱼的： 图2 AOL 钓鱼页面 但是，有趣的是，攻击者非常“善
邮箱系统在互联网中扮演着重要的角色，个人、企业、政府等用户将邮箱系统作为通讯、传输文件的重要组成部分。邮箱系统保存着政府、党政机关、各企事业单位的大量敏感信息。对于一些涉密部门，更是经常成为被攻击的目标，通过攻陷邮箱系统来获取企业、政府敏感信息，以及敏感文件，特别是邮箱跨站、挂马、欺骗等已经成为邮箱攻击的最常使用的手段。 触目惊心的邮箱 一 俄罗斯2 亿电子邮件账号被售卖 2016 年5 月，在俄罗斯黑市上，大约有超过 2.72 亿个被盗的电子邮箱和其他网站登录凭证被售卖，其中大部分是俄罗斯本地的电子邮箱服
网络安全软件开发商Easy Solutions CTO丹尼尔·英格瓦尔德森(Daniel Ingevaldson)表示，俄罗斯约会网站Topface有2000万访客的用户名和电子邮件地址被盗。 Top
在这篇文章中，我将跟大家介绍如何利用雅虎小型企业服务平台的目录遍历漏洞查看客户的信用卡信息。在过去的一年半时间里，我一直都在对雅虎平台的安全性进行分析，而本文所要描述的内容也是我在这段时间里所得到的成果之一。 挖洞过程 在前期的侦察过程中，我首先想要知道的就是服务器端都运行着哪些东西。虽然这并不能直接让我拿到漏洞奖金，但这些信息可以帮助我识别公开的已知漏洞，或者在之后的漏洞利用过程中帮到我。 我们的测试目标是雅虎的小型企业服务平台，经过一段时间的分析之后，我首先找到了一个包含错误配置的页面，然后通过分析网络
DMARC，2012年1月30号由Paypal，Google，微软，雅虎等开发，相关内容有DMARC协议。
近日百度直接将免费空间扩容至1T只要一元钱，之后360、腾讯微云纷纷跟进。现在，百度云免费空间又升级到了2T。2T也就是2048GB，可以几千部泷泽萝拉了。这个免费空间的速度比摩尔定律还快。 再过几个月免费空间会升级为4T吗？我估计不会。因为再过几个月，一定有至少一家云存储服务商会提供无限容量的免费空间。互联网进入免费云存储时代。 云存储目前还处于早期市场，据北京大学一份调查显示，目前中国使用云服务的网民比例仅为8.9%。一方面用户习惯正在培育，另外一方面云存储也受到网络带宽和存
进行渗透测试之前，最重要的一步就是信息收集，在这个阶段，我们要尽可能地收集目标组织的信息。所谓”知己知彼，百战不殆“我们越是了解测试目标，测试的工作就越容易，在信息收集汇总中，我们要收集的有服务器的配置信息，网站的，敏感信息，其中包括域名
4月6日，雅虎官方宣布将于5月4日永久关闭Yahoo Answers，并且所有存档内容将被清空！
援引华尔街日报报道，雅虎依然在扫描用户邮件并将这些数据销售给广告商，而这种行为目前已经被很多科技企业放弃。在报道中雅虎和多家广告业主进行洽谈，希望为后者提供一项分析超2亿封Yahoo Mail收件箱的电子邮件，从中提取消费者数据的服务。对此Oath并未立即就此事作出官方回应。
论坛、公告板、新闻组、媒体文章、博客、社交网络、其他商业或非商业性网站、GitHub 等
位于以色列埃拉特的证书颁发机构StartCom 之前已经被大部分浏览器取消信任，但前几天被曝光签发了假的证书，包括最高信任级别的 EV 证书。 StartCom StartCom 是一家位于以色列埃拉特的证书颁发机构。2016年10月24日，Mozilla在其安全博客上宣布，由于在对证书颁发机构沃通（360 旗下）数个问题的调查中发现它收购了StartCom，而交易双方并未披露此事，Mozilla将从Firefox 51开始，停止信任2016年10月21日后签发的证书。2016年9月1日，Google也
数据泄露事件近年来时有发生，哪怕是大体量的Facebook也未能幸免。可以说数据泄露无论是对用户还是对企业来讲都造成了一定的损失和影响。针对频频发生的数据泄露事件，不少企业都加大网络安全建设力度，也起到了一定的成效，但数据泄露事件依旧屡禁不止。
近年来，随着互联网、大数据的爆发，数据安全已经成为时下人们最为关注的问题。数据猿小编对今年全球范围内所发生的数据泄露事件进行了梳理，并从中选出十个经典案例。
网络钓鱼（即假的，恶意的电子邮件）常常被人鄙视。在全球聚焦于网上的“零日漏洞攻击”（zero days）、网络“武器”和“动能”网络攻击的时候，网络钓鱼电子邮件似乎是过时、几乎是二流的概念。
对内容管理系统的开发来说，一个重要和关键的步骤就是账户的身份认证实现。身份认证功能可以管理用户登录行为和会话，作出有效的登录访问控制。通常，这种认证功能一般由用户名和密码来实现，但在实际应用场景中，某些重要的内容管理系统仍然存在严重的身份认证漏洞。比如我测试的雅虎小企业平台Luminate。 Luminate：前身为图片广告公司，后被雅虎于2014年9月收购，与雅虎小企业服务平台整合，共同推动雅虎广告和小企业客户业务。 忘记密码功能 在我晚间例行参与的漏洞众测项目中，我决定研究研究Luminate的密码忘记
速率限制（Rate Limit）是为了限制某种资源在某段时间内被访问的次数，也即客户端发起请求的或服务端响应请求的次数，目的在于防止DoS攻击或对资源的无限请求下载。资源可以是网站服务、API接口或 磁盘读写等。本文中作者就通过发现了雅虎（Yahoo）网站评论区的速率限制漏洞，可在短时间内发送大量评论，造成评价拥塞，从而收获了雅虎官方奖励的$2000。
周鸿祎1970年10月4日生于湖北黄冈，由于父母是测绘工程技术人员，从小迁居到河南并在郑州长大。读中学生时，周鸿祎就表现出“牛人”特质，他曾多次在全国物理、数学竞赛中获奖。同样因为父母工作的原因，周鸿祎很早就开始接触计算机，他回忆说“不懂什么编程，就是觉得好玩。”
近日爆高危WIFI晶片漏洞，9成iphone受影响 近日，谷歌“Project Zero”团队发现了一个严重的 Wi-Fi晶片漏洞。目前涉及到了 iPhone 7、三星S7 edge等各大主流机型，这些手机搭载的博通Wi-Fi芯片存在的后门安全漏洞，非常容易被黑客入侵。考虑到这个漏洞对上亿部手机所产生的影响，美国国家标准和技术研究所为补丁严重性的评级高达9. 8 分(满分 10 分)。 据统计，随着IOS11的发布，多个被公开的博通Wi-Fi芯片高危漏洞会对上亿台未更新IOS11的IOS设备造成严重的安全威
近日，已被Verizon电信收购的雅虎公司宣布2013年8月发生的大规模数据泄露事件，影响范围包括所有雅虎用户，这意味着全球30亿雅虎账户无一幸免。据悉，雅虎最初只披露了10亿用户账号被泄露，后续也有
近日有研究人员公布，广为流行的网络加密软件OpenSSL存在名为Heartbleed的重大漏洞，人们的账号密码、信用卡号码等个人信息可能会 失窃。各大主流网站都在加紧解决这一问题。究竟是什么回事呢?普
前科技巨头雅虎近期公布的消息显示：在过去两年间，有入侵者进行“cookie伪造”攻击，造成3200万账户泄露。 特别要说明的是，此次泄露事件是独立存在的，和前几个月爆出的两次大规模数据泄露不一样（20
数据猿导读 近年来，随着互联网、大数据的爆发，数据安全已经成为时下人们最为关注的问题。数据猿小编对今年全球范围内所发生的数据泄露事件进行了梳理，并从中选出十个经典案例。 📷 来源：数据猿 作者：abby 如果将2015年定义为“大数据元年”的话，那么2016年可谓是大数据产业真正爆发的一年。资料显示，2016年全球大数据市场规模将达453亿美元，相较于2015年同比增长17.97%。 在这一年中，包括微软、亚马逊、谷歌在内的众多互联网巨头纷纷布局大数据领域，而我国也同样涌现了一批高成
根据 Google Code blog 日志 Google moves towards single sign-on with OpenID，Gmail 已经支持 OpenID 协议。现在网站可以通过使用 OpenID 协议允许用户通过 Google 账号登陆他们的网站。现在运用该功能的公司就是在线办公服务提供商 Zoho (http://www.zoho.com) 。Google 使用是 OpenID 2.0 协议，该协议能够让网站验证 Google 账号，包括获取用户的邮箱地址。
Zmail 允许你发送和接受邮件尽可能的简单。你不需要去检查你的服务器地址、端口以及自己构造MIME对象，使用Zmail，你只需要关注你的邮件内容即可。Zmail只在python3中运行，不需要第三方模块。不支持python2
作为一名.Net开发,"邮件发送"功能的开发和使用是必须要掌握的,因为这个功能作为“消息推送”的一种手段经常出现在各种.Net系统中,所以本文将对.Net平台下的“邮件发送”,做一个细致的分析! 一、who需要邮件功能 1、服务提供方:需提供邮件收发客户端或Web服务。如:QQ邮箱、GMail邮箱、126、163等知名邮件服务提供商。注:如果你使用的第三方不知名邮件服务商提供的邮件收发服务,通过其发出的邮件,可能会被其他知名邮件服务提供商的STMP服务器视为是"恶意邮件或垃圾邮件"! 2、消息推送:消息推送
Flickr（ flickr.com）为雅虎Yahoo旗下图片和视频分享平台，提供免费及付费数位照片视频储存、分享和线上社交应用服务。本文中作者通过身份认证参数控制、外部链接重定向和图片处理绕过3个安全问题的综合利用，最终成功实现劫持Flickr的目标账户权限。我们一起来看看： 在Flickr的用户登录验证过程中，将会向login.yahoo.com发起一个获取用户访问令牌（access token）的请求。 Flickr.com的登录认证机制 当用户点击Flickr.com的登录按钮之后，将会转向到以
2003年9月，Del.icio.us的第一个版本发布，可以说它的发布兴起了 Web 2.0 潮流，Delicious 也称为世界上使用者最多的网站之一；后来被出售给雅虎，后面的故事大家都知道了。
-多年互联网运维工作经验，曾负责过大规模集群架构自动化运维管理工作。 -擅长Web集群架构与自动化运维，曾负责国内某大型金融公司运维工作。 -devops项目经理兼DBA。 -开发过一套自动化运维平台（功能如下）： 1)整合了各个公有云API，自主创建云主机。 2)ELK自动化收集日志功能。 3)Saltstack自动化运维统一配置管理工具。 4)Git、Jenkins自动化代码上线及自动化测试平台。 5)堡垒机，连接Linux、Windows平台及日志审计。 6)SQL执行及审批流程。 7)慢查询日志分析web界面。
邮箱类型服务器名称服务器地址SSL协议端端口端口QQ邮箱POP3pop.qq.com 110SMTPsmtp.qq.com 25IMAPimap.qq.com993 126邮箱POP3pop.126.com 110SMTPsmtp.126.com 25IMAPimap.126.com993 163邮箱POP3pop.163.com 110SMTPsmtp.163.com 25IMAPimap.163.com993 GmailPOP3pop.gmail.com995 SMTPsmtp.gmail.com587
免责声明 本报告综合瑞星“云安全”系统、瑞星客户服务中心、瑞星反病毒实验室、瑞星互联网攻防实验室、瑞星威胁情报平台等部门的统计、研究数据和分析资料，仅针对中国2016年1至12月的网络安全现状与趋势进行统计、研究和分析。 本报告提供给媒体、公众和相关政府及行业机构作为互联网信息安全状况的介绍和研究资料，请相关单位酌情使用。 如若本报告阐述之状况、数据与其他机构研究结果有差异，请使用方自行辨别，瑞星公司不承担与此相关的一切法律责任。 报告摘要 · 2016年瑞星“云安全”系统共截获病毒样本总量4,327万个，
在各行各业中，“长江后浪推前浪，前浪死在沙滩上”的例子不胜枚举。如当Salesforce大红大紫的今日，有谁还记得那个时代的宠儿Sibel?而在目前搜索引擎市场中，谷歌一枝独秀，而依托于中国本土，百度
Side Project是程序员利用业余时间开发的非正式个人项目，它是如此有魅力，以至于一旦开始，你就很难停下。 1993年，在IBM待了17年的Craig Newmark决定做出一点改变，穿过美国跳槽去了位于旧金山的嘉信理财——美国知名金融机构。 此时Craig已经年过40，却选择在不同的行业、不同的地区一切从头开始。 新工作很忙，但是通过旧金山的线下程序员聚会，Craig也认识了不少业内的新朋友。活动参加得越多，一个念头越强烈：「应该有一个方法，让大家知道现在正在发生什么。」 作为一名软件工程师，Cra
01参与国家“东数西算”工程，中国电信：将继续加大国家枢纽节点数据中心建设 据国资委网站，国家发改委等四部门近日同意粤港澳大湾区、成渝地区、长三角地区、京津冀地区启动建设全国一体化算力网络国家枢纽节点，即“东数西算”工程。 在“东数”方面，中国电信拥有中国电信（南京）吉山云计算中心；在“西算”方面，拥有中国电信云计算贵州信息园以及中国电信云计算内蒙古信息园、中国电信（国家）数字青海新型大数据中心等大型的数据中心。 据介绍，早在 2020 年，中国电信就明确了 2+4+31+X 的数据中心 / 云布局，其中
业界巨头 1、雅虎曝重大丑闻，五亿用户信息泄漏 早前，Recode等媒体曾报道，雅虎将对外宣布共有两亿用户的帐号信息被黑客盗走。而据媒体最新报道，周四，雅虎正式对外宣布，在2014年的一次黑客攻击事件
雅虎日本是日本最大的媒体公司之一，提供搜索、新闻、电子商务和电子邮件等服务。每月有超过5000万用户登录雅虎日本的服务。
摘要：吴军博士的《浪潮之巅》作为记录全球信息科技产业发展最清晰、最完整也是阅读体验最棒的一本书，能拿到豆瓣9.1分可谓实至名归。信息科技浪潮奔涌了三十年，我们每个人都或多或少的被它影响和改变。通过这本《浪潮之巅》能帮助我们形成一张完整的全球信息科技产业地图。因为内容太过充实，所以分成上下两篇细细品读。本篇主要了解我们耳熟能详的苹果、微软和雅虎，这三家公司都曾经或者现在仍然是互联网巅峰的弄潮儿。不管你是否从事IT行业，这是身处当今信息时代每个年轻人都应该拜读的佳作。
作者： 陈勃，文艺青年一枚。产品策划岗供职6年。写得了文档，编得了文章，做得了诗词，玩得了金属。 在这快鱼吃慢鱼的时代，作为产品经理，我们还会拿“十年磨一剑”的恒心和毅力去做产品吗？我们看到，市场上很多产品都是做成便卖，做不成便扔，唯利益看齐。虽然这在商业化进程中无可厚非，但对细节缺少打磨、对产品初心不做守护，难免失人心失天下。 虽然我们也想抱着十年磨一剑的心态去做一个产品，但首先需有一把“剑”， 这把“剑”就是需要我们用心维护、细致打磨的产品。不然“难为无米之炊”。 不过在我们“仗剑走天涯”的过程中，也有
Facebook创始人兼CEO马克·扎克伯格(Mark Zuckerberg)，在哈佛二年级的时候，发布了这一网站。起初这一网站仅向哈佛学生开放，但是后来逐渐扩张到其他的大学、高中，并且迅速获得流行。
虽然早已是预料之中的事，但得知GO.COM关闭的消息时，还是有些伤感，毕竟我为她和她的前身Infoseek工作了两年半之久。是的，两年半在因特网这一行是很长的时间！ 人都是有惰性的，我也不例外，自从1997年加入Infoseek后，我是很认真的，我曾经立下誓言，只要我在Infoseek一天，就要保住她搜索引擎在业界第一的位置。
大数据文摘编辑 素材来源：新浪科技、腾讯科技 沃顿名誉退休金融教授杰克·古藤泰格(Jack Guttentag)并不是一个不正常的人，但他却经常会认真思考一个问题：当他去世后，他在个人和专业领域的数
搜索引擎高级搜索指令 1、双引号 把搜索词放在双引号中，代表完全匹配搜索，也就是说搜索结果返回的页面包含双引号中出现的所有的词，连顺序也必须完全匹配。bd和Google 都支持这个指令。例如搜索： “seo方法图片” 2、减号 减号代表搜索不包含减号后面的词的页面。使用这个指令时减号前面必须是空格，减号后面没有空格，紧跟着需要排除的词。Google 和bd都支持这个指令。 例如：搜索 -引擎 返回的则是包含“搜索”这个词，却不包含“引擎”这个词的结果 3、星号 星号*是常用的通配符，也可以用在搜索中。百度不
2009年秋天，微软数据中心的一次服务器故障导致T-Mobile Sidekick手机存放在微软服务器上的用户数据全部丢失。这些数据包括通讯录、日程表、照片、待办事项等等；
在众多的程序员眼中，谷歌就是一座山，谷歌出品，必属精品，包括女程序员。今天是“女生节”，为了应景，小编带大家扒一扒谷歌历史上首位女程序员Marissa Mayer的故事。 和拉里·佩奇约会过的女程序员 出生于1975年的Marissa Mayer1999年加入谷歌，是谷歌的第一位产品经理和首位女工程师，也是《商业周刊》“创新产业25位领军人物”之一。 身高173厘米，自称最满意的身体部位是眼睛。爱好的运动包括滑雪、打高尔夫球、跑步、放风筝、跳舞。供职谷歌期间，她直接管理着200名Google经理，间接管理着
在众多的程序员眼中，谷歌就是一座山，谷歌出品，必属精品，包括女程序员。今天是“女生节”，为了应景，小编带大家扒一扒谷歌历史上首位女程序员Marissa Mayer的故事。
最近在研究Google Hacking，顺便在网上搜集一些搜索引擎的科学使用方法，科学正确的使用搜索引擎能获得很多的优质资源。
场景描述：2019 年 7 月，Apache Pulsar 正式发布了 2.4.0 版本，在 2.3.2 版本的基础上新增了诸多功能并修复了大量漏洞，包括存储端、Broker 端、Schema、安全、客户端、Pulsar Functions、Pulsar IO、Pulsar Kafka、Pulsar Flink 和 Pulsar Storm 等多方面。
前天小编带大家利用Python网络爬虫采集了天气网的实时信息，今天小编带大家更进一步，将采集到的天气信息直接发送到邮箱，带大家一起嗨（PS：结尾有彩蛋，助力你成为头脑王者）~~拓展来说，这个功能放在企业级角度来看，只要我们拥有客户的邮箱，之后建立邮箱数据库，然后我们就可以通过网络爬虫将采集到的信息发送给我们的目标用户，而且每天都可以实现定时发送。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
