韩国通讯委员会(Korea Communications Commission)周六称， 韩国著名游戏公司Nexon因遭遇黑客攻击，造成超过1300万名网络游戏玩家信息被泄露。韩国通讯委员会公开宣布，Nexon周五递交的材料称，公司周四发现《冒险岛（Maple Story）》游戏1320万玩家信息被泄露。 Nexon公司正准备于12月14日在东京交易所将旗下日本分公司公开发行上市，计划集资超过950亿日元（12亿美元），将成为今年东京交易所最大的IPO。 韩国通讯委员会称已经与警方和电脑安全专家展开合作，对黑客入侵进行调查，遭泄露的玩家信息包括用户昵称...

Fortinet近日公开了一份针对亚洲大中型企业350名IT专业人员的IT安全调查问卷报告。 据悉，这份报告是由Fortinet委托的市场调查机构Global Market Insite. Int于2011年8月，对中国、中国香港、中国台湾、印度、日本、韩国、新加坡的亚洲企业进行调研的，调查对象是公司规模在250－999员工（占受调查公司的43％）、1000－2999员工（占受调查公司的30％）、大于3000员工公司（占受调查公司的28％）的主要信息技术安全策略决策人，调查访问这些策略决策人在不断挺进的云计算与移动设备增值服务这一快速发展变化的IT架...

北京时间10月12日消息，据国外媒体报道，中国最大的电信网络设备制造商华为，日前要求美国政府对公司为何被禁参加美国全国应急网络的竞标做出解释。 美国商务部发言人凯文·格里菲斯（Kevin Griffis）就此事周三向彭博新闻发送电子邮件称，“华为不能参加这一竞标，是因为美国政府对国家安全的顾虑。”该发言人并未透露这些顾虑的本质是什么，也没有说明如何达成了这一决定。 华为于2001年在德克萨斯州普莱诺设立了美国总部，该公司屡次试图在美国市场进行扩张均未取得成功，原因是招致了美国立法者的阻挠，担心使用...

路透社报道，西班牙警方周五抓获了涉嫌参与索尼 PlayStation Network黑客攻击事件的三名黑客，这三名黑客均是臭名昭著的“匿名”黑客组织的成员。除了攻击索尼的网站之外，这三人还被控对其它一些政府，银行或 公司进行了黑客攻击，受到攻击的单位包括西班牙两家 银行机构BBVA和Bankia，还有意大利的能源集团Enel SpA等。 索尼遭黑客入侵 这次警方逮捕三名黑客的过程与此前美英等国逮捕另外几名涉嫌索尼黑客事件的嫌犯类似。今年四月底，索尼承认其在线游戏网络 PlayStation Network上7700万名用户的个人信息被黑...

华为副董事长，华为美国董事长胡厚崑就日前发生的3Leaf 事件对媒体发表公开信，以下是公开信原文。 华为就3Leaf事件的公开信 我们希望能向您介绍一些关于3Leaf事件以及关于华为公司基本情况的事实，希望我们提供的信息有助 于您了解这个收购案的实际情况和华为对此事的立场，并澄清一些长 久以来关于华为的不真实的传闻。 2010年5月和7月，3Leaf（位于圣克拉拉的一家破产的新兴技术公司）停止运作并且在没有 其他买主收购其知识产权的情况下，华为美国子公司Futurewei收购了3Leaf的特定资产。华为在5月交易完成前...

索尼PSN数据被黑激怒全球客户，也将因此产生大量不良后果。索尼PSN网络允许用户玩游戏、访问多媒体内容。尽管索尼正在改进安全性能，但目前其PSN网络仍处于不可用状态。 上个月，一位黑客攻入索尼服务器、窃取用户资料。索尼称，信用卡数据经过加密，但个人用户资料未经加密，致使部分用户担忧未来可能出现的情况。 对索尼而言，下一步是恢复PSN和Qriocity在线工作。但对用户和索尼公司而言，未来数月或麻烦不断，被窃用户资料或被不法分子利用，作出对用户不利的事情。下面是大量数据被黑可能造成的10大严重后果...

从发布新闻到，告破仅用了8个小时。 一来说明，水很深。 二来说明，没有绝对的安全，也没有绝对的狡猾。 三来说明 ，没有强的个人，只有强的团队。 补充：5月11日19时40分，北京市公安机关经过缜密侦查并综合运用科技手段，在丰台区友联时代网吧将犯罪嫌疑人石柏魁（男，1983年出生，山东省曹县人）抓获归案，历时58小时迅速破获故宫博物院斋宫诚肃殿展品被盗案。 CCTV播出时，案已破。

Amplitude Research的《第六次企业信息技术安全调查》于周一公布，调查显示，67%的大企业（5千名员工以上）今年至少被成功入侵一次，而在2009年，这 一数字仅为41%。员工数在1千到5千之间的中型企业情况稍好一些，今年有59%被入侵，去年这一比例为57%。 在接受调查的企业中： — 有14%指出他们所受的攻击类型为“黑客/网络攻击”； — 12%声称是“缺乏足够的安全方案/措施”； — 10%表示之所以受到攻击时因为员工们上网所致； — 9%是由于“病毒/恶意软件/间谍软件”所害； — 6%是因为“之前的雇员非法访问公司网络”； — 5%...

这虽然是一个国外的信息安全案例，但在国内也有很多类似或更严重的未公告事件。信息安全问题引发的原因可能各有不同，但其引起的问题大致相似，从拒绝服务到篡改数据，甚至系统瘫痪。接下来，我们分析下这个案例。 2011年4月12日下午，农协银行的电脑网络开始出现故障，导致客户无法提款、转账、使用信用卡和取得贷款。系统故障一直持续了3天，直到4月15日才恢复部分服务，而有些服务直到4月18日仍然没有恢复，以至于银行不得不采用传统的手写交易单的方式进行服务。 从上述事件，我们可以分析得出如下几个信息安...

本周四，Pwn2own2011黑客大赛如期举行，爱尔兰安全专家斯蒂芬·福尔凭借巧妙的攻击技术利用三个漏洞成功攻破了Windows 7 SP1（64位）平台上的IE 8浏览器。作为长期关注Windows安全的专家，他利用两个不同的Zero-Day（零日漏洞）取得恶意代码的执行权，然后通过第三个漏洞跳过IE 8保护模式中的Sandbox沙盒功能，结果他成功的绕过Windows系统的两大保护机制——DEP数据执行保护和ASLP地址空间随机分布，顺利实施 了攻击。 福尔成功后将获得15000美元的奖励，他向记者透露称，大约花费了5-6周时间研究Windows和IE 8的...