新闻资讯
对抗中间人（MITM）攻击：微软考虑在IE中引入新的防护机制
微软正在考虑引入public-key pinning机制，以抵御针对IE的中间人(MITM)攻击。Public-key pinning作为一项对HTTP的拓展，由Google安全工程师今年10月递交给了互联网工程任务组(Internet Engineering Task Force, IETF)。这项机制能够保护用户防御伪造证书引起的MITM中间人攻击，大部分的中间人攻击也正
美国黑客在ATM机输入特定序列取出40万美元现金
哈立德·阿卜杜勒·法塔赫（Khaled Abdel Fattah）是一间位于田纳西州小餐馆的老板，他因为手头现金所剩无几，需要去AMT取款。然而，依照联邦检察官的说法，他去了很多ATM取款。在超过18个月的时间里，他去了纳什维尔许多ATM，取出总数超过40万美元的现钞，全部都是20美元面值。可是问题却来了：这些并
新型移动威胁 未越狱iPhone也中招
Palo Alto周三发表一份报告称，发现一类新型恶意软件，可以感染苹果电脑操作系统和移动操作系统，而且目前来看受到感染的多数是中国用户。该公司说，在过去两个月中，苹果的Mac OS和iOS系统都是这种被公司命名为“WireLurker”恶意软件攻击的目标。 Palo Alto周三称，有迹象表明攻击者是中国人。W
黑客组织AnonGhost攻陷联合国网站
著名的亲巴勒斯坦黑客组织”AnonGhost”今天成功攻陷联合国网站，以抗议以色列在东耶路撒冷全面封闭阿克萨清真寺，这次的攻击名为#OpSaveAlAqsa（拯救阿克萨行动）。AnonGhost在联合国网站留下的黑页上留言支持巴勒斯坦和阿克萨清真寺，宣称要在网络空间里与以色列对抗。留言如下：我们为那些被遗忘的
公安部建网络身份识别系统 网络身份证或将实现
在不久的将来，也许人们能拥有一张像“居民身份证”那样权威、统一、普适性的“网络身份证”，互联网上的身份认证和个人隐私保护将会变得更简单、更安全。记者从公安部第三研究所获悉，针对网络虚拟社会管理、保护公民网络安全以及个人隐私等迫切需求，经过五年技术攻关，我国自主研发的“网络身份证”
捣毁Tor网络黑市：400个匿名站点被关，丝绸之路2.0经营者被捕
美国和欧洲当局上周发表声明，在代号为Onymous的大型联合行动中，逮捕了17人，关闭了400个匿名站点，其中包括26岁的丝绸之路2.0经营者Blake Benthall。这400余个网站中不乏有出售违禁药品和雇用杀手的服务，并且这些网站大多藏匿在Tor上。400个Tor网络黑市被捣毁欧洲刑警组织称：这次行动旨在阻止包括
攻击Linux和Cisco思科设备：恶意软件BlackEnergy（黑暗力量）又升级了
卡巴斯基实验室的安全研究员发现，一款名为BlackEnergy（黑暗力量）的恶意软件已经可以对路由器、Linux系统、Windows系统发起攻击，其中包括思科类网络设备。全球反病毒研究小组于周一发布了一份报告，详细说明了它的一些新的功能，其中就包括了攻击Cisco思科设备和ARM及MIPS平台。新功能剑指Cisco（思
黑客利用“沙虫”攻击瑞士银行客户
丹麦的安全咨询公司CSIS最近警告，“沙虫”漏洞正在被利用来攻击瑞士银行的客户。CSIS发现， “沙虫”漏洞被用来传播最新版本的Dyre银行木马。 黑客们利用钓鱼邮件， 发送给用户关于未付款发票的邮件， 而附件则是利用“沙虫”漏洞精心构造的PPT。“沙虫”漏洞在本月早些时候爆出被利用来攻击欧盟和北
《如何在发微博（Twitter）时不把自己位置泄露给NSA》：ISIS发布防NSA监视指导手册
ISIS即伊斯兰国，是一个自称建国的活跃在伊拉克和叙利亚的极端恐怖组织。不同于以往的恐怖组织，ISIS十分热衷使用互联网，甚至有自己的Twitter，Facebook等社交媒体。日前ISIS发布了一个名为《如何在发微博（Twitter）时不把自己位置泄露给NSA》的指导手册，以防止其成员被美国国安局NSA监视。ISIS一直
英国安全研究人员发现VISA无线支付漏洞
最近，英国Newcastle大学的安全研究员在VISA的非接触式付款卡中发现了一个安全漏洞，利用该漏洞攻击者只需使用手机就可以从别人的钱包里偷取大量现金。非接触式支付卡使用的是加密芯片（cryptoprocessor）和RFID技术来进行无线支付，而不需要向传统的付款方式那样要把银行卡插进读卡器才能完成付款。一
