Oct162015

    [译]OPM攻击事件在信息安全方面给我们上了一课

    [译]OPM攻击事件在信息安全方面给我们上了一课
    在2015年4月份，OPM（美国人事管理办公室）发现420万现役和前联邦政府员工的个人信息被窃取。机构在升级它的安全监测和监控工具的时候发现这个缺口的。对现任，从前以及未来的联邦员工和合同工的背景调查记录也同时被盗用。在六月份下旬，美国情报长官James Clapper确信中国黑客是本次攻击的主要嫌疑人。 　　最近的OPM攻击事件泄露了将近2200万人的个人信息，下面会告诉大家企业应该如何...阅读全文
    作者：挨踢小茶 | 分类：信息安全, 译文 | 阅读：6,929 阅读 | 标签：, ,
    抢沙发
    Sep222015

    [译]有了Azure Key Vault，云安全不再是空谈

    [译]有了Azure Key Vault，云安全不再是空谈
    　　拥有Azure订阅的管理员可以使用Azure Key Vault对秘钥和数据进行保护和加密，下面将会介绍如何使用PowerShell来进行配置。 　　其中一个是否使用云服务的争论点是对其安全等级的怀疑。不过随着云服务的发展，云供应商已经采取措施让云服务尽可能安全。微软也通过使用Azure Key Vault让旗下的Azure云更安全。 　　Azure Key Vault是一个用来存放加密后秘钥和数据的数字库。秘钥可以通过...阅读全文
    作者：挨踢小茶 | 分类：云计算, 译文 | 阅读：5,795 阅读 | 标签：, ,
    抢沙发
    Dec222011

    继CSDN，多家网站百万用户信息外泄

    继CSDN，多家网站百万用户信息外泄
    　　昨天CSDN才被黑客爆出600万用户注册信息，而且是明文表示的，并且数据库已经在网络上流传（详见：黑客爆CSDN数据库，600万用户资料外泄）。今天下午最新消息称已经有多家网站也被爆出用户数据泄露而且其数据库已经在网上可以下载。其中不乏多玩游戏网，多玩游戏网的800万用户信息被公布，其中有明文账号密码，邮箱及部分密文信息。月光博客博主已经对其中的信息进行验证登陆，证明了消...阅读全文
    作者：挨踢小茶 | 分类：IT资讯, 信息安全 | 阅读：11,849 阅读 | 标签：, , ,
    9条评论
    Dec222011

    黑客爆CSDN数据库，600万用户资料外泄

    黑客爆CSDN数据库，600万用户资料外泄
    　　12月21日，360安全卫士官方微博发布了一条紧急通知，称CSDN网站600余万用户数据库泄密。一份名为“CSDN-中文IT社区-600万.rar”的文件在网上传播开来，里面有大量CSDN用户账号密码信息，而且是以明文显示的！网络安全再次向人们敲醒了警钟，而作为中国最大的软件开发人员社区和程序基地，竟然如此疏忽！这也提醒了其他互联网公司对网络安全方面增强遗失，至少密码得用MD5或SHA1加密！ [si...阅读全文
    作者：挨踢小茶 | 分类：IT资讯, 信息安全 | 阅读：7,434 阅读 | 标签：, , , ,
    2条评论