日前,在黑市论坛上,黑客大肆出售从Target及其他公司盗走的信用卡数据。有两个网站专门出售被盗的信用卡和借记卡信息--其中就有Target公司被盗的部分信息,然而这两个网站在遭到匿名黑客的攻击后曾一度处于关闭状态。
|
由于携程用于处理用户支付的安全支付服务器接口存在调试功能,将用户支付的记录用文本保存了下来。同时因为保存支付日志的服务器未做校严格的基线安全配置,存在目录遍历漏洞,导致所有支付过程中的调试信息可被任意骇客读取。
大数据分析是安全防御的制胜法宝,这是信息安全领域公认的事实,然而,大数据并不针对APT攻击中的某个步骤,而是通过全面收集重要终端和服务器上的日志信息以及采集网络设备上的原始流量,进行集中分析和数据挖掘。