如果你已经有了邮箱账号或社交媒体个人资料，很可能你已经遇到了某种类型的网络钓鱼。一句话解释，网络钓鱼就是通过社会工程偷盗个人信息的诈骗尝试：犯罪欺诈行为。 威瑞森最新的《数据泄露调查报告》指出：社会工程对目标用户的有效程度依然令人心惊，2016年超过30%的网络钓鱼消息都被打开了——2014年钓鱼消息打开比例仅为24%。甚至有专家称，没有任何一个地区、行业或公司可以躲过网络钓鱼。 进一步分析发现，凭证渗漏和交易秘密盗窃，依然是黑客的主要动机，而网络钓鱼的威 ... 全文 »

黑客和网络犯罪分子在当今的网络世界里已经可以称得上是最危险的角色之一了。因为他们善于隐匿，难以追踪，对网络用户构成了无处不在的严重威胁。 然而天网恢恢，疏而不漏，即便那些手段高超的网络罪犯，也大都难逃被法办的命运。毕竟，黑客也是人，而人就难免犯错误。虽然他们很少留下作案痕迹，而且还有网络归属地区的保护，但他们还是会在作案动机、作案活动以及身份信息的方面留下蛛丝马迹。 作为信息安全专业人员，我们只能希望司法部门可以抓获每一名网络罪犯。也正是基于此，才有了这篇 ... 全文 »

PHPMailer是一款流行的开源PHP库，被全球超过900万的用户用于发送邮件。但是近日，有安全研究员在PHPMailer上发现了一个严重安全漏洞。 PHPMailer简介 全球有数百万的PHP网站和开源Web应用程序（包括WordPress、Drupal、1CRM、SugarCRM、Yii、Joomla）都在使用PHPMailer发送电子邮件。它能提供的功能如下： 1 2 3 4 5 6 7 8 9 10 ... 全文 »

近日网络安全服务商趋势科技与欧洲刑警组织的欧洲网络犯罪中心（Europol EC3）联合发现了一款新的入侵ATM的恶意软件- Alice，Alice能够将ATM的保险柜金洗劫一空，不用任何银行卡，不用输入密码就能让里面的现金分分钟易主。 其实使用恶意软件来入侵ATM在刑事系统中是很常见的。在过去，安全专家们已经发现了一些类似图的恶意软件。比如Tyupkin（Padpin），Ploutus，padpin，suceful，GreenDispenser。 Ali ... 全文 »