程序部署及操作系统安全性 数据库安全性 网络安全性 物理安全性 就程序设计的安全性,针对现在大多系统的分布式结构,因为同时要面向不同地理位置，不同网络地址，不同级别，不同权限的用户提供服务，稍不留神就可能产生潜在的安全隐患， 如下是最常见的由设计不当产生的安全漏洞分类： 1、输入验证漏洞：嵌入到查询字符串、表单字段、cookie 和 HTTP 头中的恶意字符串的攻击。这些攻击包括命令执行、跨站点脚本(XSS)、SQL 注入和缓冲区溢出攻击。 2、身份验证漏洞：标识欺骗、密码破解、特权提升和未经授权的访问。 3、授权漏洞：非法用户访问保密数据或受限数据、篡改数...
“XXshenqi”是运行于Android系统的恶意程序，兼具木马、后门和蠕虫等类型恶意代码的特点。它通过社会工程手段诱骗用户安装执行，利用人们的好奇心骗取身份信息，然后隐藏在后台接受作者的短信指令操控，监听、拦截甚至伪造用户短信，并将重要信息以短信或电子邮件形式发送给作者。与此同时，它还会向用户通讯录联系人发送包含接收人姓名和“XXshenqi”下载链接的短信，追踪下一个受...[详情]
随着时代的发展，有很多以前想都不敢想的事情现在实现了。现在扫码付款已经普及，继而出现了一种更为方便的支付系统，那就是刷脸支付系统。那...[详情]
6月18日，安全研究专家在苹果OS X和iOS中发现的重大漏洞可能给恶意软件敞开大门，导致用户的密码被盗，使用苹果系统用户者应小心了。这个研究小组由6位安全领域的专家组成，他们利用发现的苹果操作系统的漏洞，制造了一个恶意软件，并将其以普通应用的形式伪装起来，上传到苹果的应用商店AppStore。一旦用户下载这款应用，其手机或电脑中现有应用的机密信息就会被恶意软件盗走。该研究团队负责人表示，通过这个恶意软件，他们可以在未经授权的情况下进入其他应用的敏感数据，例如iCloud的密码和图片、邮箱应用以及存储在GoogleChrome中的网络密码。恶意应用可以借助这些漏洞进入App ...
我国电网发展进入“电力流、信息流、业务流”高度融合的智能电网阶段，电网调度控制系统及通信网络是智能电网“大脑”及“神经中枢”，管理控制着电网的可靠运行。我国是世界上最早重视电网监控系统信息安全问题，并且大规模开展系统性安全防护的国家之一。通过对电网调度控制系统及通信网络的破坏，将对智能电网实体形成致命威胁。当前，网络空间已成为陆地、海洋、天空和太空之后的第五作战空间，国际上已经...[详情]
此次美国好莱坞“艳照门”事件比起中国，可谓阵容庞大。所以，佰佰安全网认为若要人不知，除非己莫为。给大众带来的只是茶余饭后，而明星自己轻则名誉受损，严重的可能这一辈子就栽到这里了。 美国联邦调查局和苹果公司1日紧急就好莱坞“艳照门”事件展开调查。有报道称，黑客利用苹果公司iCloud云存储漏洞获取了这些照片，受害者包括奥斯卡影后珍妮弗·劳伦斯、模特凯特·阿普顿等多名女星。对此，苹...[详情]
面对时下火热的微商，如何实现“微商”规范有序而非野蛮生长，避免朋友圈成为三无产品、传销的“法外之地”，已成为摆在社会和有关部门面前的...[详情]
2015年10月26日，一名男子因涉嫌诈骗被警方依法刑事拘留。该名男子通过低价代充游戏币的方式，多次诈取苹果商店退款。事件具体详情，...[详情]
