阿里移动安全

摘要： 近些年，从棱镜门事件到XcodeGhost，再从惠普驱动键盘记录后门事件，到Xshell后门、python pip源欺骗性污染、VSCODE插件钓鱼。软件供应链安全事件不仅频繁发生，而且具有威胁对象种类多、极端隐蔽、涉及纬度广、攻击成本低回报高、检测困难等特性。 针对于此，阿里安全宣布正式启动“功守 阅读全文

摘要： 本周的七个关键词：谨慎养蛙防外挂 丨 热度图爆军事基地 丨 个人信息安全 丨 黑客盗取加密货币钱包 丨 恶意软件挖掘门罗币 丨 Android 9.0禁止非官方API 丨 IOS邮件加密 -1- 【游戏外挂】你可能养了一只“假蛙”：山寨外挂有风险养蛙需谨慎 来源：第一财经日报 随着“云养蛙”蔚然成风 阅读全文

摘要： 前言 近日，某某龙在2018年的一次会议上发表了一个演讲，4000多人聚集在现场玩“跳一跳”游戏。随着他们指尖的翻飞跳跃，大屏幕上的现场排名也在不断刷新……而在全场的惊叹声中，最高分出现了，967分！而这位最高分得主，就是某某龙本人。 在随后的演讲中，某某龙也表示，这款DAU在一点几个亿的小游戏，网 阅读全文

摘要： 2018年伊始，互联网圈就刮起了一阵“大佬狂撒币，网友喜答题”的热潮。以映客芝士超人等为代表的直播问答平台，通过答题分奖金的互动模式，迅速引爆网络热点。随后，多个直播和视频平台也上线了直播问答游戏。一时之间，这种参与门槛低、奖金池高、流量裂变传播的互动模式，成为了全新的获客、促活、盈利的重要手段，显 阅读全文

摘要： 阿里安全周刊第七十九期，分享本周移动安全热点和技术知识。 阅读全文

摘要： 作者：钱盾反诈实验室 0x1.背景 近期，钱盾反诈实验室通过钱盾恶意代码智能监测引擎感知并捕获一批恶意应用。由于该批病毒会联网加载“CWAPI”插件，故将其命名为“DowginCw”病毒家族。“DowginCw”通过插件形式集成到大量儿童游戏应用中，然后通过发布于各大应用商店或强制软件更新等手段，将 阅读全文

摘要： 知道如何从攻击的视角去发现漏洞，才能建立更安全的体系，促进了整个生态的良性发展。以阿里安全潘多拉实验室为例，在对移动系统安全研究的过程中，把研究过程中发现的问题上报给厂商，促进系统安全性的提升。 小编第一时间深度探访阿里安全潘多拉实验室，采访了此次攻破苹果iOS11.2.1的重要成员之一龙磊，他本人 阅读全文

摘要： 苹果官方对iOS 11的评价是“为iPhone带来巨大进步，让iPad实现里程碑式飞跃。”但为了不断修复Bug，苹果于12月2日推出最新的iOS 11.2，修复了Google安全人员上报的安全漏洞，进一步增强了iOS系统的安全性。 12月13日，阿里安全潘多拉实验室宣称已经完美越狱苹果iOS 11. 阅读全文

摘要： 关键词：阿里双11技术十二讲直播丨雪人计划丨亚马逊AWS S3配置错误丨2018威胁预测丨MacOS漏洞丨智能风控平台MTEE3丨黑客窃取《权利的游戏》剧本|Android 8.1 本周资讯top3 【技术直播】承担双11万亿流量，阿里核心技术揭秘：12位大咖告诉你！ 12月13日-14日，云栖社区 阅读全文

摘要： 关键词：霸下-七层流量清洗系统丨大疆 VS “白帽子”丨抢购软件 “第一案”丨企业安全建设丨Aadhaar 数据泄漏丨朝鲜APT组织Lazarus丨31款违规APP|Terdot银行木马 本周资讯top3 【技术揭秘】天猫双十一1682亿背后的“霸下-七层流量清洗”系统 上古神话中，龙生九子，其六为 阅读全文