摘要：投递人曾经的梦发布于 2014-06-13 20:02评论(0)有165人阅读原文链接[收藏]«» 趋势科技报告，正在日本流行的窃取银行凭证的恶意程序 BKDR_VAWTRAK，利用 Windows 的一项功能“软件限制策略”防止被感染机器运行来自微软、AVG、赛门铁克和迈克菲等知名安全公司的杀毒... 阅读全文

摘要：投递人曾经的梦发布于 2014-03-12 20:02评论(0)有192人阅读原文链接[收藏]«» 安全公司 Sucuri 的研究人员发现，最近发生的一起 DDoS 攻击事件，利用至少 16.2 万家 WordPress 网站发动攻击迫使目标网站下线。攻击显示资源有限的攻击者如何能极大的放大攻击流量。 WordPress 是一个非常流行的博客和内容管理软件，攻击者利用了运行 WordPress 和其它 Web 应用的网站所使用的XML-RPC 协议，该协议提供了 trackbacks 和 pingbacks 等服务，通过发送伪造的 Web 请求诱骗服务器攻击目标网站。类似的 阅读全文

摘要：2010 年，美国拘捕了 10 多名潜伏的俄罗斯特工。美司法部称该间谍网络为“Illegals Program”，俄罗斯特工使用的一种主要秘密通信策略是图像隐写术。图像隐写的问题是，修改后的图像会被探测和成为证据，这也是俄罗斯间谍落网的原因。网络时代有哪些不会被探测到秘密通信技术？波兰华沙大学的研究人员在 IEEE Spectrum 上发表文章，介绍了四种不留痕迹的网络隐写程序：这些方法不是将加密信息嵌入在数据文件如 JPEG 和 MP3 中，而是伪装成看似合法的网络流量。 第一种方法以前已经报导过，SkyDe（或叫 Skype Hide）利用代表 Skype 呼叫静音的数据包发送和接收... 阅读全文