记录黑客技术中优秀的内容, 传播黑客文化,分享黑客技术精华

黑产5大特点7大威胁源 看警方与腾讯如何打击黑产

2017是黑产猖獗的一年,也是腾讯安全和公安部联合发起的“守护者”计划步入正轨的一年。1月份,守护者计划协助警方破获了“9.27特大窃取贩卖公民个人信息专案”,该案中超过50亿条公民个人信息被盗;5-9月份,守护者计划协助多地警方打掉了6个DDoS攻击团伙,抓捕涉案人员100余人,恶名昭著的“暗夜攻击小组”也未能幸免……1月14日,主题为“开放共享 携手共治”的2018守护者计划大会在北京举行,公安部副部长侍俊、最高人民法院审判委员会副部级专职委员胡云腾、最高人民检察院检察委员会副部级专职委员陈国庆、工业和信息化部总工程师张峰、中国人民银行科技司司长李伟、中国银联CFO陈雷、顺丰控股股份有限公司副总裁李忠斌、中国联通集团信息安全部副总经理杨永平、腾讯公司董事会主席兼首席执行官马化腾等领导出席了会议,会议期间腾讯
发布时间:2018-01-15 19:15 | 阅读:56871 | 评论:0 | 标签:行业动态 反诈骗 守护者计划 打击黑产 腾讯安全

TK:安全的核心仍在于重视 移动安全应更多的考虑耦合风险

昨日,腾讯安全玄武实验室与知道创宇404实验室联合公布了“应用克隆”——这一针对安卓手机的最新攻击模型。该攻击可通过钓鱼链接实现漏洞利用,获取该手机特定app的登录凭证,窃取账户隐私信息,甚至进行消费。根据玄武实验室对国内200余款安卓市场主流app测试结果,有27款app存在此漏洞,受影响比例超过10%。漏洞威胁减弱是错觉 警惕多点耦合引入的新风险不同于部分手机自带的数据迁移(手机克隆)功能,此次玄武实验室公布的“应用克隆”是安全研究员利用漏洞实现的结果。在目标用户完全不知情的情况下,仅仅通过“钓鱼短信->恶意链接->访问特定页面”简单的三步,目标手机的app登录凭证就会被传输到攻击者手中。“两部手机的应用的登录状态几乎是完全同步的,账户的所有隐私信息也是可见的。”而攻击过程中涉及的部分技术点,是
发布时间:2018-01-10 19:50 | 阅读:109206 | 评论:0 | 标签:行业动态 404实验室 安全漏洞 安卓 漏洞修复 玄武实验室 移动安全 腾讯安全 移动

CSS 2017:AI与安全的相爱相杀

以“安全新秩序 连接新机遇”为主题的第三届CSS中国互联网安全领袖峰会,这周二在国家会议中心举行。2017年是对中国网络安全界具有重大意义的一年。网络安全法的的正式实施,构建了中国网络安全新秩序的基线;而以WannaCry勒索蠕虫为代表的影响广泛的安全事件,则在提升社会整体安全意识、完善应急响应机制和加大信息安全投入等方面,带来了机遇和挑战。安全牛记者也参加了今年CSS第一天的主会场,并将核心的三方面内容整理如下。一、人工智能(AI)与安全的结合随着机器/深度学习的发展,AI技术在不断完善的同时,也在不断与更多的传统领域结合。最近这几年大热的谷歌AlphaGo(围棋),和IBM的Watson(商机挖掘),都无不体现了AI广泛的潜在可拓展场景。而网络安全和AI技术的结合,尤其是在安全自动化方面AI所能提供的能力,
发布时间:2017-08-17 19:40 | 阅读:61527 | 评论:0 | 标签:行业动态 AI CSS Kevin Mitnick 卡巴斯基 社会工程学 腾讯安全 黑客

一张表告诉你Pwn2Own 2017 破了哪些洞,发了多少钱,得了多少分

简单粗暴,直接上表。 2017年度的Pwn2own破解大赛,主办方趋势科技的ZDI共发出83.3万美元的奖金和12台笔记本电脑,参赛队伍共利用了51个漏洞完成破解,360安全团队获得“破解大师”的称号,去年这一称号由腾讯安全的Sinper战队获得。  
发布时间:2017-03-20 18:30 | 阅读:58349 | 评论:0 | 标签:行业动态 360安全 Pwn2Own 2017 破解大师 科恩实验室 腾讯安全

腾讯安全平台部招聘安全人才

   深圳市腾讯计算机系统有限公司成立于1998年11月,由马化腾、张志东、许晨晔、陈一丹、曾李青五位创始人共同创立。 是中国最大的互联网综合服务提供商之一。 安全工程师 职位描述 负责各类安全问题和安全事件的跟踪和分析,支持日常安全工作; 安全漏洞研究,为业务提供安全测试技术支持、技术方案; 参与关键项目,执行专项安全测试。 岗位要求 熟悉渗透测试、常见安全工具原理; 精通常见的Web漏洞,并能深入了解漏洞原理; 熟练使用PHP、python、perl、java、C++其中2门以上语言; 主动性强,良好的沟通交流、学习心态、团队合作、抗压能力,懂得做好知识管理; 本科及以上学历及2年以上相关工作经验; 有大型互联网公司工作经验或安全经验者优先; 有在国内外安全站点发
发布时间:2017-02-25 07:40 | 阅读:131215 | 评论:0 | 标签:招聘 腾讯安全

网络安全周:腾讯联合知道创宇布局最强安全矩阵

9月19日,第三届国家网络安全周在湖北省会武汉如期举办,直到当月25日,我国将迎来“网络安全为人民 网络安全靠人民”这一主题的新一届网络安全全民关注教育普及盛会。强调唤醒全民关注的“安全周”除了将围绕金融、电信、电子政务、电子商务等基础重点领域的网络安全问题进行专项研讨普及宣传外,还将针对社会公众关注的热点问题进行探讨宣传,并重点举办网络安全博览等主题活动等对全民进行网络安全教育普及。 腾讯联合知道创宇推出“最强安全矩阵,守卫全民网络安全”主题展 最为值得关注的是,在2016国家网络安全周上,中国最具影响力的互联网巨头腾讯,再次联合中国一线网络安全企业知道创宇于安全周重点活动“2016年网络安全博览会”上共同推出“最强安全矩阵,守卫全民网络安全”主题展,展览内容全面涵盖腾讯安全&知道创宇各自网络安全领
发布时间:2016-09-19 20:15 | 阅读:43853 | 评论:0 | 标签:厂商供稿 知道创宇 网络安全周 腾讯安全

伪基站检测将在全国公安系统全面落地 附《反电信网络诈骗大数据季度报告》全文

今日,麒麟反“伪”行动发布会暨“公安部打击治理电信网络犯罪防控中心”成立仪式在北京腾讯汇举行。会上,公安部授予腾讯公司成立“公安部打击治理电信网络犯罪防控中心”,同时腾讯反电信网络诈骗联合实验室的“麒麟伪基站实时检测系统”将在全国的公安系统全面落地使用,并为公安机关打击伪基站违法犯罪活动提供技术支持。左起:公安部刑侦局局长杨东 腾讯副总裁丁珂据腾讯安全管理部总经理朱劲松向媒体介绍,全国使用腾讯平台从事黑灰产的人员大概为40万人左右,腾讯基于其17年对抗黑产的经验,联合公安实际刑侦需求,推出的“麒麟伪基站实时检测系统”是一套协助公安对伪基站进行精准定位和实时追踪的系统。                                                                         
发布时间:2016-08-04 21:20 | 阅读:101667 | 评论:0 | 标签:行业动态 伪基站 刑侦 电信网络诈骗 腾讯安全 麒麟

公告

关注公众号hackdig,学习最新黑客技术

推广

工具

标签云