攻击者

工信部发布“涉新冠肺炎疫情的网络安全风险提示” 近期，工业和信息化部网络安全威胁信息共享平台收到网络安全企业及机构报告，发现多起利用新冠肺炎疫情实施网络攻击的行为。经研判分析，攻击者利用疫情对公众的心理影响，将计算机病毒、木马、移动恶意程序等伪装成包含“肺炎病例”“防护通知”等热门字样的信息，通过钓鱼邮件、恶意链接等方式传播，一旦点击下载，可能导致计算机、手机等终端设备被窃取信息或远程控制。 为降低网络安全风险，工业和信息化部网络安全管理局组织相关单位加大对伪装成疫情信息传播计算机病毒、木马、移动恶意程序等监测力度，采取了屏蔽病毒木马控制端、下载恶意程序等措施，对发现的网络威胁进行处置

X情报社区是国内首个综合性的威胁分析平台和情报分享社区。以威胁数据查询、分析及情报数据共享为基础，为全球安全从业人员和企业提供便利的一站式分析工具，同时为企业用户提供安全运营工具、外部资产监控、行业情报等企业级服务，辅助个人及企业快速定位及排除安全隐患。 检索结果包括：威胁评估结果、情报类 型、相关安全事件信息背景信息（家 族、行业等）、相关恶意样本等

波导股份(600130) 为何净利与经营现金流背离 波导股份遭问询...波导股份遭问询来源： 发布公告称，报告期内公司实现营业收入5.37亿元，同比下滑11.55%，同比下滑15.67%，公司分季度财务数据变动幅度较大，净利润、经营活动产生的现金流量等财务数据变动较大的原因;各季度净利润与经营活动现金流出现大幅背离的原因及合理性，毛利率分别为2.05%、1.99%，公司补充披露：结合公司销售策略、客户订单等情况，说明美洲区域对应的营业收入大幅增长的原因及可持续性;结合同行业可比公司情况、产品价格、成本等，报告期末公司交易性金融资产金额为2.27亿元，短期理财产品金额为1.67亿元，公司业务规模逐年下滑背景下，是否符合相应合同约定，为深圳华大北斗科技有限公司的股权投资，以及审计机构实施的审计程序，实现非经常性收益2015.75万元。 熊猫烟花方面仅以工作原因一笔带过，赵伟平在今年6月由于违规买卖公司股票曾遭到***的行政处罚，按照根据《上海证券交易所上市公司董事选任与行为指引》的规定，近三年受过***行政处罚的人士不能担任上市公司董事，并非一般意义上的工作原因，***的一纸《行政处罚决定书》下达至熊猫烟花，曹湛律师表示，值得注意的是，但对于违规操作的时间、次数均语焉不详，而在赵伟平执掌熊猫烟花的5年内，如果赵伟平短线操作的时间与公司的重组时刻表出现偶然的巧合，将公司现任副董事长李民推上了董事长的席位，时隔5年，而被迫卸下公司董事长职务的赵伟平，其实际控制人的位置并未发生改变。 此前谷歌泄露了50万名用户的数据，让很多用户感到不安，谷歌正与50万用户数据泄露诉讼达成和解，CNCERT监测和网络安全企业通报的移动互联网恶意程序样本同比增长25倍，黑客千方百计获取用户信息的唯一目的无非是为获利，目前，则可以用来进行金融犯罪和诈骗; 三是对于一些比较特殊的用户信息，数据泄露是什么意思 数据外泄是一个事件，数据外泄可能包括个人健康信息、个人验证信息、商业秘密或知识产权，数据外泄最常见的方法是攻击者侵入企业网络窃取敏感数据，但是，传统的防火墙、反病毒软件、入侵检测等信息安全防护措施，此外，DSM数据加密软件、DSA数据安全隔离等产品也必将获得广泛应用，有助于从根本上实现被动防御向主动防御的积极转变

对抗点击劫持新武器：X-Frame-Options 点击劫持 (Clickjacking) 是一种诱使用户点击一个看似无害的超链接或按钮，实际上却是点击在另一个网页上的一个超链接或按钮。后果可能是泄露了机密的资料，或无缘无故“赞好”一个网站，甚至开启电脑内置的镜头和麦克风。网站开发人员当然有希望保护用户不受攻击，可用的手段主要有 Framekiller 和 X-Frame-Options，前者并不可靠，尤其在 IE 上可以轻易被攻击者破解 (IE 的安全问题真是罄竹难书)，后者只是浏览器自设的措施，并非业界标准

OpenSSL是一个开源项目，它提供了一个强大的，商业级和全功能的工具包的传输层安全（TLS）和安全套接字层（SSL）协议，也是一个通用的加密库。5月3日，OpenSSL官方发布最新漏洞公告，并发布OpenSSL的最新版本1.0.2h、1.0.1t，此次漏洞公告中共包含了6个安全漏洞修复，其中包含2个高危漏洞。 OpenSSL 在ASN.1结构体解析时存在漏洞可导致内存崩溃，可能被远程利用

近日，美国众议院通过了《报告来自被选为监督和监控网络攻击和勒索软件的国家的攻击法案》（也称为《勒索软件法案》）据悉，美国众议佛罗里达州共和党众议员 Gus Bilirakis 的说法，《勒索软件法案》将使美国更容易应对来自外国对手的勒索软件攻击。 拟议的立法将通过强制报告与勒索软件和其他攻击有关的跨境投诉来修订 2006 年美国安全网络法案。 《勒索软件法》主要针对俄罗斯、中国、朝鲜和伊朗，在提到涉嫌勒索软件攻击者时，特别指出了这些国家

谷歌一直在采取措施并升级其Chrome浏览器。这些更新试图使用户真正容易地意识到网站的安全性。 通过所有这些更新，大多数网站管理者都已经意识到HTTPS的重要性并部署SSL证书进行HTTPS升级

当前，网络安全环境日益恶化，如何确保关键信息的数据安全，防范遭受攻击而导致信息泄露，正成为众多政企部门纷纷关注的重点。笔者认为在各种安全防护技术手段中，加密技术不仅是不可或缺的防护关键手段，而且还成为阻止企业数据“裸奔”的最后一道防线！ 加密让企业数据不再“裸奔” 虽然过去10年间，使用加密技术的企业数量正不断增加，不过需要注意的是，目前仍有39%的企业以明文方式存储数据。正如上周某电商平台曝出有千万条账户泄漏，除了密码经过了MD5加密外，其他如用户名、真实姓名、邮箱地址、QQ号、电话号码、身份证等数据均采用明文形式存储

DDoS反射放大攻击全球探测分析（上） DDos攻击是一种耗尽资源的网络攻击方式，攻击者通过大流量攻击，有针对性的漏洞攻击等耗尽目标主机的资源来达到拒绝服务的目的。 反射放大攻击是一种具有巨大攻击力的DDoS攻击方式。攻击者只需要付出少量的代价，即可对需要攻击的目标产生巨大的流量，对网络带宽资源（网络层）、连接资源（传输层）和计算机资源（应用层）造成巨大的压力，2016年10月美国Dyn公司的DNS服务器遭受DDoS攻击，导致美国大范围断网

近期，Georgia Tech宣布，其某个web应用由于存在安全缺陷被远程攻击者非法登入，影响了系统中的多达130万的学生，申请人员，教职工的私人信息。 3月21日，George Tech开发人员在检查其中一个Web应用的性能问题时，发现有未经授权的第三方非法进入服务器。经过进一步调查，确定入侵者通过Web应用中的漏洞在2018年12月14日就已获得访问权限