14x security Team

中国黑客的隐秘江湖：攻守对立 顶尖高手月入千万美元世界上能称之为顶级黑客的，只有几百人。他们是上帝的宠儿，获得了一把开启网络世界大门的钥匙，得以窥见网络世界的终极秘密。　　他们的名字不会出现在所谓的“顶尖黑客排行榜”中，他们低调于自己的技术世界，就像遁世的隐士，潜心修炼。　　他们被称为网络世界的“神”，纵横江湖，随心所欲。但在现实中，他们依然是被现实研磨的凡人。　　他们都曾是黑客技术的爱好者，却在利益的岔路口，走向了针锋相对的对立面，一方为攻，一方为守。　　攻击方可攻陷所有联网电子终端，如入无人

腾讯云联合警方打击黑产，再度成功抓捕DDoS攻击黑客作为最常见的网络攻击手段，DDoS（分布式拒绝服务）攻击，能够通过大量的集中请求占用目标的网络资源，以达到瘫痪网络的目的。DDoS攻击破坏力巨大且难以预先防范，成为困扰互联网企业稳定运营的头号敌人。由于DDoS攻击能够产生巨大利益，目前已形成从出卖肉鸡（被黑客远程控制的机器）到实施攻击的网络黑色产业链。对抗多样的网络攻击，技术研发与资源积累缺一不可，而法律层面的刑事打击正成为威慑黑客的有力武器。日前，腾讯云官方透露，就今年6月针对腾讯云的DDo

9名黑客非法获取公民个人信息1.1亿条上亿条数据涵盖公民方方面面的个人信息，数据贩卖“按需定制”……今年8月，江苏无锡警方破获“5·19佳佳拍”数据贩卖团伙。截至发稿之日，邱佳伟等7人因侵犯公民个人信息罪被江阴市检察院提起公诉；童某等5名黑客因涉嫌侵犯公民个人信息罪、非法控制计算机信息系统罪处于审查起诉阶段，另有4名黑客处于审查逮捕阶段。　　受害者变成“中间商”　　今年5月19日，公安部向江苏省无锡市公安局下发专案线索：QQ昵称为“佳佳拍”的网民在互联网上非法买卖各类涉及公民信息的数据。警方随即

除了白宫，一个多月来就此话题表态的还有多位民主党大佬、美情报机构官员等。几位共和党大佬甚至也同意就此事进行调查。　　“罗生门”　　欧内斯特当天称，大量证据以及充足案例显示，特朗普“显然知道而且总结出……俄罗斯卷入（大选）。这种卷入将对他对手的阵营产生负面影响”。这是白宫再次就“黑客门”事件发声。尽管美国总统大选已落幕一月有余，有关“俄罗斯黑客”话题的热度在美国国内却不降反升。　　本月10日，多家媒体披露了美国中央情报局的一份秘密评估报告，称俄罗斯干扰了美国2016年大选，为的是确保特朗普上台。此

美国网络安全技术供应商赛门铁克日前指出，一个“低调的”黑客小组有选择性对中国、俄罗斯、瑞典、比利时等国目标展开网络间谍式攻击，高度先进的技术手段表明，这个黑客小组很可能有国家背景。

　　赛门铁克安全反应团队在其官方博客上说，这个名为“神行客”（Strider）的黑客小组至少从2011年10月开始活动，隐蔽性一直很强，直至最近才被发现。

一位一直被视为Oracle眼中钉的安全研究人员详细介绍了该公司的一款旗舰产品的安全功能中的漏洞，这位安全研究人员称，该公司对安全采取了杂乱无章的做法。

在2014年美国黑帽大会上，数据库安全专家兼著名漏洞猎人David Litchfield展示了他最近在数据校订(data redaction)功能中发现的一些漏洞，Oracle公司在最新版本数据库12c中大肆宣传了这个安全功能。

基本上，数据校订功能是用于掩饰敏感信息，当返回的数据库查询包含敏感信息(例如社会安全号码

“对于这24种不同的车，我们研究了远程攻击的工作原理，”在安全咨询公司IOActive任职车辆安全研究主任的Valasek如是说道。 “它其实取决于架构：如果你破解了收音机，那么你可以给制动或转向发送信息吗?如果能的话，你该怎么处理这种情况呢?”

Miller 和Valasek采取了与2013年不同的研究手段，这次他们并没真正去黑哪辆车。事实上，他们最近的工作是些“脏活累活”，包括在所有汽车制造商的网站 上注册技工账户，下载汽车技术手册及接线图，分析这些文件透露的计算机网络

苹果操作系统：曝最新安全漏洞            

CNET报道，思科公司的研究人员发现，除了苹果发布的最新版本操作系统，此前的所有版本的iOS或OS X都存在共同的安全漏洞，只要你发送一条默认的iMessage信息，黑客就可以侵入你的设备。举例来说，通过发给你感染病毒的iMessage，黑客就 可以获得你的密码，他们唯一需要的就是你的手机号码。

　　这个漏洞是思科公

一位名叫“BuggiCorp”的黑客近日在暗网黑市上兜售一种新的零日漏洞，号称可以利用这个漏洞在Windows所有版本中获取到最高的系统运营权限。

　　安全公司Trustawave发现，这个漏洞首次出现在俄罗斯的一个暗网黑客论坛上是在五月初，当时售价9.5万美元（折合成人民币约62万），一周前这个帖子再次被更新，价格并将价格改为9万美元（折合成人民币约59万）。

据了解，零日漏洞的生意较黑市上售卖的其他产品来说难做一些