<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[AliMobileSecurity的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/AliMobileSecurity</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; AliMobileSecurity]]></copyright><item><title><![CDATA[阿里安全首席架构师钱磊：安全基建将成数字经济标配]]></title><link>https://blog.youkuaiyun.com/AliMobileSecurity/article/details/105230031</link><guid>https://blog.youkuaiyun.com/AliMobileSecurity/article/details/105230031</guid><author>AliMobileSecurity</author><pubDate>Tue, 31 Mar 2020 19:36:58 +0800</pubDate><description><![CDATA[“新基建”带来了新的发展机遇，也对网络空间安全带来了全新的挑战。两个多月新冠疫情磨砺，让加快发展数字化成为社会共识，以5G、数据中心等为代表的新型基础设施建设，也成为经济复苏的新路径。

近日，阿里巴巴发布数字基建新一代安全架构。新架构整合阿里巴巴20年来的各项安全能力和运营经验，形成一套即插即用的标准化安全架构，可帮助社会各界在数字化进程中构建完整的安全基础设施。

值得注意的是，新一代安全架构...]]></description><category></category></item><item><title><![CDATA[【阿里聚安全·安全周刊】Python库现后门 可窃取用户SSH信息|Facebook再曝300万用户数据泄露]]></title><link>https://blog.youkuaiyun.com/AliMobileSecurity/article/details/80366070</link><guid>https://blog.youkuaiyun.com/AliMobileSecurity/article/details/80366070</guid><author>AliMobileSecurity</author><pubDate>Fri, 18 May 2018 16:21:23 +0800</pubDate><description><![CDATA[本周七个关键词：Python库现后门丨Facebook再曝数据泄露丨加密协议被曝严重漏洞丨英国报摊将出售“色情通行证”丨HTTPS的绿色锁图标丨机器学习和预测应用的API丨Eclipse Che 6.5.0-1-   【python】Python库现后门 可窃取用户SSH信息来源：嘶吼------------------------------------------------------以色列...]]></description><category></category></item><item><title><![CDATA[剖析pip ssh-decorate供应链攻击]]></title><link>https://blog.youkuaiyun.com/AliMobileSecurity/article/details/80266863</link><guid>https://blog.youkuaiyun.com/AliMobileSecurity/article/details/80266863</guid><author>AliMobileSecurity</author><pubDate>Thu, 10 May 2018 14:21:56 +0800</pubDate><description><![CDATA[文/图 阿里安全猎户座实验室近日，国外媒体有安全人员爆出Python pip ssh-decorate被发现存在后门代码！对，又是pip污染。pip是python的开源包资源库。然而，这个开源库的管理是十分松散的。尤其在安全方面并没有严格的审核机制。一个用户只需要一个email即可注册账户，然后即可上传其源文件到pip资源中。而这个pip资源是被世界上所有python用户使用下载的。如果有人夹杂恶...]]></description><category></category></item><item><title><![CDATA[2018年5月上即将到来安全活动信息概览]]></title><link>https://blog.youkuaiyun.com/AliMobileSecurity/article/details/80256935</link><guid>https://blog.youkuaiyun.com/AliMobileSecurity/article/details/80256935</guid><author>AliMobileSecurity</author><pubDate>Wed, 09 May 2018 17:39:05 +0800</pubDate><description><![CDATA[ASRC每半个月发布及更新一些外部安全相关会议沙龙活动信息（节假日顺延），作为SRC白帽子们及圈内伙伴的参考。免费  4-10月阿里软件供应链安全大赛（线上）报名及会议信息：https://softsec.security.alibaba.com/免费 5月5日唯品会第三届互联网电商安全峰会 （上海佘山茂御臻品优选酒店）报名及会议信息：http://mp.weixin.qq.com/s/Ms1pN...]]></description><category></category></item><item><title><![CDATA[最新型DDoS攻击制造数万倍垃圾流量干扰政府网站黑产团伙被“团灭”]]></title><link>https://blog.youkuaiyun.com/AliMobileSecurity/article/details/80228694</link><guid>https://blog.youkuaiyun.com/AliMobileSecurity/article/details/80228694</guid><author>AliMobileSecurity</author><pubDate>Mon, 07 May 2018 17:26:39 +0800</pubDate><description><![CDATA[图说：阿里协助景宁警方打掉国内首个从事新型DDoS攻击的网络黑灰团伙利用少量带宽即可发起巨量DDoS攻击，让政府问政通道无法正常访问，让学校网页无法下发通知，还可让购物网页“离奇”丢失和棋牌网游无法登录，支付贷款突然中断……近日，阿里巴巴安全部专案团队协助浙江景宁警方打掉国内首个从事memcached DDoS攻击的大型网络黑灰团伙。该团伙利用高性能缓存系统（memcached）、时钟网络同步服务...]]></description><category></category></item><item><title><![CDATA[前沿 | 抗击黑产 阿里安全八大实验室首秀技术实力]]></title><link>https://blog.youkuaiyun.com/AliMobileSecurity/article/details/80168739</link><guid>https://blog.youkuaiyun.com/AliMobileSecurity/article/details/80168739</guid><author>AliMobileSecurity</author><pubDate>Wed, 02 May 2018 16:59:07 +0800</pubDate><description><![CDATA[在“4.29”首都网络安全日上，阿里巴巴通过其八大实验室首次集中展示了其强大的安全技术能力。据介绍，八大实验室由双子座实验室、猎户座实验室、潘多拉实验室、归零实验室和钱盾反诈实验室、米诺斯实验室、图灵实验室以及蚂蚁金服光年实验室组成，涵盖AI前沿技术、IoT安全、系统安全、应用安全、数据安全与隐私保护、反欺诈等技术领域，并建立了全面、纵深的安全矩阵。这些技术能力目前已为手淘、天猫、支付宝、闲鱼、优...]]></description><category></category></item><item><title><![CDATA[【阿里聚安全·安全周刊】互联网时代人类还有被遗忘的权利吗 | Android与中兴]]></title><link>https://blog.youkuaiyun.com/AliMobileSecurity/article/details/80020881</link><guid>https://blog.youkuaiyun.com/AliMobileSecurity/article/details/80020881</guid><author>AliMobileSecurity</author><pubDate>Fri, 20 Apr 2018 16:43:00 +0800</pubDate><description><![CDATA[本周七个关键词：互联网时代丨中兴和Android丨安卓厂商和安全补丁丨移动支付安全丨泰国移动运营商泄密丨格式化硬盘的恶意程序丨代码签名滥用-1-   【互联网】 互联网时代 人类还有被遗忘的权利吗来源：新京报------------------------------------------------------你只要在互联网上有了记录，人们一搜索，就知道你是什么样的人。如果用数据抓取软件，还可...]]></description><category></category></item><item><title><![CDATA[阿里云在RSAC 2018上宣布 将在西雅图建立安全实验室]]></title><link>https://blog.youkuaiyun.com/AliMobileSecurity/article/details/80020439</link><guid>https://blog.youkuaiyun.com/AliMobileSecurity/article/details/80020439</guid><author>AliMobileSecurity</author><pubDate>Fri, 20 Apr 2018 16:18:01 +0800</pubDate><description><![CDATA[日前，2018年度的RSA Conference全球信息安全大会在美国加州旧金山市召开。作为全球三大云计算服务商之一，阿里云携3款全新安全产品亮相，并宣布今年将在西雅图设立全新的安全实验室，整合全球安全科研资源，专注前沿互联网安全技术研究。阿里云安全事业部总经理肖力表示：云正在驱动全球数字化转型。在安全领域，我们结合了阿里巴巴超过18年的技术积淀，和云本身的计算能力以及规模化优势，为全球企业提供极...]]></description><category></category></item><item><title><![CDATA[【阿里聚安全·安全周刊】 全美警局已普遍拥有破解 iPhone 的能力 | 女黑客破解任天堂Switch，称硬件漏洞无法修复]]></title><link>https://blog.youkuaiyun.com/AliMobileSecurity/article/details/79929413</link><guid>https://blog.youkuaiyun.com/AliMobileSecurity/article/details/79929413</guid><author>AliMobileSecurity</author><pubDate>Fri, 13 Apr 2018 15:20:49 +0800</pubDate><description><![CDATA[本周的七个关键词： 破解 iPhone丨 女黑客破解任天堂丨假的身份证 丨 扫黄打非丨华盛顿特区发现手机间谍设备 丨 Telegram被俄罗斯监管机构告上法庭丨价值5万美金的Firefox浏览器漏洞 -1-   【iOS】 全美警局已普遍拥有破解 iPhone 的能力来源：MacX------------------------------------------------------来自 Mo...]]></description><category></category></item><item><title><![CDATA[露脸！钉钉通过SOC2隐私性原则审计，安全和隐私保护达超一流国际标准]]></title><link>https://blog.youkuaiyun.com/AliMobileSecurity/article/details/79805865</link><guid>https://blog.youkuaiyun.com/AliMobileSecurity/article/details/79805865</guid><author>AliMobileSecurity</author><pubDate>Tue, 03 Apr 2018 16:55:20 +0800</pubDate><description><![CDATA[2018年4月3日，阿里巴巴钉钉宣布已经正式通过了两项安全方面的权威资质：SOC2Type1服务审计报告和ISO27018（公有云体系下的隐私保护）证书。钉钉方透露，此次通过美国注册会计师协会(AICPA) 制定的SOC2审计标准，报告由国际审计师事务所普华永道出具。在SOC2Type1报告中，钉钉通过了安全性，保密性和隐私性三项原则的审计，而通过隐私性原则审计，钉钉在国内是第一家。据了解，目前在...]]></description><category></category></item><item><title><![CDATA[BAT齐聚阿里安全-ASRC生态大会：呼吁联合共建网络安全白色产业链]]></title><link>https://blog.youkuaiyun.com/AliMobileSecurity/article/details/79803656</link><guid>https://blog.youkuaiyun.com/AliMobileSecurity/article/details/79803656</guid><author>AliMobileSecurity</author><pubDate>Tue, 03 Apr 2018 15:08:41 +0800</pubDate><description><![CDATA[图说：近日，阿里安全-ASRC生态大会在杭州举行，包括BAT在内的20余家国内知名互联网企业代表，回顾过去一年网络安全面临的问题与挑战，共谋生态安全治理思路。“123456、111111、123123……，通过10个简单密码，即可控制互联网上10%以上的设备。”因网络基础设施太过脆弱，新型网络环境下IoT等网络安全漏洞被黑灰产利用的现象正愈加频发。3月31日，阿里巴巴、腾讯、百度、微博、滴滴等20...]]></description><category></category></item><item><title><![CDATA[阿里安全图灵实验室再次刷新世界顶级算法比赛成绩]]></title><link>https://blog.youkuaiyun.com/AliMobileSecurity/article/details/79724702</link><guid>https://blog.youkuaiyun.com/AliMobileSecurity/article/details/79724702</guid><author>AliMobileSecurity</author><pubDate>Wed, 28 Mar 2018 11:14:55 +0800</pubDate><description><![CDATA[（*via华蒙）近日，阿里安全图灵实验室（Alibaba Turing Lab）在Pascal VOC挑战赛（Pattern Analysis, Statical Modeling and Computational Learning）的目标检测（Object Detection）之Competition 3 ：TRAIN ON PASCAL VOC DATA项目中获得了74.8分，刷新了该项检测...]]></description><category></category></item><item><title><![CDATA[双星闪耀，开创先河！蚂蚁金服安全实验室首次同时亮相BlackHat Asia 以及CanSecWest国际安全舞台]]></title><link>https://blog.youkuaiyun.com/AliMobileSecurity/article/details/79701066</link><guid>https://blog.youkuaiyun.com/AliMobileSecurity/article/details/79701066</guid><author>AliMobileSecurity</author><pubDate>Mon, 26 Mar 2018 17:26:12 +0800</pubDate><description><![CDATA[近期，蚂蚁金服巴斯光年安全实验室（以下简称AFLSLab）同时中稿BlackHat Asia黑帽大会的文章以及武器库，同时在北美的CanSecWest安全攻防峰会上首次中稿Android安全领域的漏洞挖掘文章，连创三个第一！这也代表这蚂蚁金服对于安全领域进军深入的决心，以及守护用户的初心。开创先河,蚂蚁金服首次中稿重要国际安全会议以及武器库本届blackhat ASIA中唯一入选的由中国人开发的工...]]></description><category></category></item><item><title><![CDATA[【阿里聚安全·安全周刊】500万台Android设备受感染|YouTube封杀枪支组装视频]]></title><link>https://blog.youkuaiyun.com/AliMobileSecurity/article/details/79668064</link><guid>https://blog.youkuaiyun.com/AliMobileSecurity/article/details/79668064</guid><author>AliMobileSecurity</author><pubDate>Fri, 23 Mar 2018 15:22:31 +0800</pubDate><description><![CDATA[本周的七个关键词：  500万Android 设备受感染丨 黑客将矛头指向无线传输协议 丨  YouTube封杀枪支视频 丨 AMD将发布补丁 丨 Gooligan Android 僵尸网络 丨  Native代码加壳保护 丨Java 10-1-   【Android】恶意广告程序 RottenSys 感染近 500 万台 Android 设备来源：hackernews.cc-----------...]]></description><category></category></item><item><title><![CDATA[【阿里聚安全·安全周刊】操心的游戏破解者为开发商提高销量|加密货币必崩盘？]]></title><link>https://blog.youkuaiyun.com/AliMobileSecurity/article/details/79583346</link><guid>https://blog.youkuaiyun.com/AliMobileSecurity/article/details/79583346</guid><author>AliMobileSecurity</author><pubDate>Fri, 16 Mar 2018 16:20:24 +0800</pubDate><description><![CDATA[本周的七个关键词：  加密货币丨 FBI逮捕手机改装公司CEO 丨  OCR技术 丨 英雄萨姆游戏 丨 AMD13个漏洞 丨  新型数据过滤技术 丨在Safari中启动URL-1-   【加密货币】福布斯刊文：加密货币必崩盘，政府应禁止各种加密货币来源：嘶吼------------------------------------------------------加密货币挖矿恶意软件是2018年最...]]></description><category></category></item><item><title><![CDATA[全国首批数据安全能力成熟度专业测评师即将出炉]]></title><link>https://blog.youkuaiyun.com/AliMobileSecurity/article/details/79553261</link><guid>https://blog.youkuaiyun.com/AliMobileSecurity/article/details/79553261</guid><author>AliMobileSecurity</author><pubDate>Wed, 14 Mar 2018 13:20:07 +0800</pubDate><description><![CDATA[数据安全是当前大数据时代的新课题。科学有效地进行新时代下的数据安全治理，确保数字经济的持续健康发展，是国家经济、社会发展的重要任务。我国的《网络安全法》以及相关细则也对数据安全提出了非常具体和明确的要求。2018年3月12日，由贵州大数据安全工程研究中心主办的《数据安全能力成熟度测评师》培训在京举行了启动仪式。贵州大数据安全工程研究中心主任杜跃进博士，贵阳国家经济技术开发区管委会副主任余大林，贵阳...]]></description><category></category></item><item><title><![CDATA[厉害了！阿里安全图灵实验室在ICDAR2017 MLT竞赛刷新世界最好成绩]]></title><link>https://blog.youkuaiyun.com/AliMobileSecurity/article/details/79552164</link><guid>https://blog.youkuaiyun.com/AliMobileSecurity/article/details/79552164</guid><author>AliMobileSecurity</author><pubDate>Wed, 14 Mar 2018 11:28:14 +0800</pubDate><description><![CDATA[近日，阿里安全图灵实验室（Alibaba Turing Lab）的ATL Cangjie OCR算法在ICDAR2017的MLT（Competition on Multi-lingual scene text detection）自然场景多语言文本检测竞赛中刷新了世界最好成绩，以73.52%的Hmean排名第一。（竞赛结果页面：http://rrc.cvc.uab.es/?ch=8&amp;amp;com...]]></description><category></category></item><item><title><![CDATA[【阿里聚安全·安全周刊】科学家警告外星恶意代码|新方法任意解锁iPhone]]></title><link>https://blog.youkuaiyun.com/AliMobileSecurity/article/details/79424174</link><guid>https://blog.youkuaiyun.com/AliMobileSecurity/article/details/79424174</guid><author>AliMobileSecurity</author><pubDate>Fri, 02 Mar 2018 15:53:52 +0800</pubDate><description><![CDATA[本周的七个关键词： 外星恶意代码 丨 任意解锁iPhone 丨  安卓9.0 丨 黑客攻击医疗设备 丨 仙女座僵尸网络 丨  苹果联合创始人被骗比特币 丨JavaScript-1-   【恶意代码】科学家警告来自外星的恶意代码来源：solidot------------------------------------------------------2050 年，地球收到了一个外星文明发送来的的...]]></description><category></category></item><item><title><![CDATA[节日活动季安全指南 | 八招应对短信验证码攻击]]></title><link>https://blog.youkuaiyun.com/AliMobileSecurity/article/details/79316376</link><guid>https://blog.youkuaiyun.com/AliMobileSecurity/article/details/79316376</guid><author>AliMobileSecurity</author><pubDate>Mon, 12 Feb 2018 14:01:36 +0800</pubDate><description><![CDATA[如今，大量的网站、网站、手机app都在使用短信验证码作为验证用户身份的安全技术措施。尤其在年底，企业的促销、抽奖、互动活动会迎来一个高峰期，用到短信验证码的场景非常频繁。但近期，阿里云·云盾WAF团队监测到，不少用户业务的短信验证码功能被攻击，短信接口被恶意利用，导致业务无法正常访问。同时，被刷的短信成本也直接造成一定量的资金损失。有哪三大行业或者业务，需要警惕短信验证码背后的风险呢？风险业务一：...]]></description><category></category></item><item><title><![CDATA[150万元重奖！阿里软件供应链安全大赛正式启动]]></title><link>https://blog.youkuaiyun.com/AliMobileSecurity/article/details/79287266</link><guid>https://blog.youkuaiyun.com/AliMobileSecurity/article/details/79287266</guid><author>AliMobileSecurity</author><pubDate>Thu, 08 Feb 2018 10:55:14 +0800</pubDate><description><![CDATA[近些年，从棱镜门事件到XcodeGhost，再从惠普驱动键盘记录后门事件，到Xshell后门、python pip源欺骗性污染、VSCODE插件钓鱼。软件供应链安全事件不仅频繁发生，而且具有威胁对象种类多、极端隐蔽、涉及纬度广、攻击成本低回报高、检测困难等特性。 针对于此，阿里安全宣布正式启动“功守道”阿里软件供应链安全大赛。本次赛事的官网（https://softsec.security.ali...]]></description><category></category></item></channel></rss>