https可以防止网站被黑吗（每日安全资讯AlphaBay目前全球）

作者：饭团君青海电信某系统漏洞#2333W用户信息(姓名/身份证/住址)#以及数千万系统短信(余额/流量/验证码/随机登陆码)http://loudong.360.cn/vul/info/qid/QTVA-2016-433595，我来为大家科普一下关于https可以防止网站被黑吗?下面希望有你要的答案，我们一起来看看吧!

https可以防止网站被黑吗

1今日关注

AlphaBay：目前全球“人气最旺”的暗网黑市

根据SurfWatch实验室最新的报告称，目前AlphaBay已经成为最受欢迎的暗网黑市。

在2014年，该黑市就在暗网中出现，尽管类似的网站不断的倒闭，但是AlphaBay的知名度以及人气却在不断上升。在2015年三月其用户量就已经达到了峰值，其实在美国联邦调查局关闭了在线黑市网站丝绸之路2.0之后，又出现一家名为Evolution的在线黑市网站，而当时该网站上的的毒品及非法物品的销售量呈爆炸式增长。Evolution当时贩卖的药物已达15000余种，该网站的毒品销量在暗网市场已经拥有近52%的份额， 而后来该网站也曾出现了关闭的问题。而目前SurfWatch 实验室发现AlphaBay已经日益壮大，该实验室从2015年10月收集该黑市的信息，而其用户数量也已经达到20万之多。当2016年4月下旬，Nucleus黑市关闭之后其已经成为最受欢迎的黑市。

AlphaBay运作模式

正如过去的一些情况，对于不熟悉暗网的人，通常会遇到这样或那样的问题，即如何进入到暗网、暗网如何交易、暗网交易有风险吗等。当然暗网里面也有可能出现收集威胁情报的人员存在，因此购买者和销售者更注意两个问题，即安全和匿名。对于匿名性，近来由于一些软件工具的出现（ Tor），以及虚拟加密货币，间接的帮助类似AlphaBay这样的网站发展。

交易安全来说，AlphaBay的交易采用的是托管平台，买卖双方通过第三方进行交易，而且买方可以利用密匙来限制货币流出，即买方如果没有收到货物，那么卖方也不会收到钱。而在过去的几个月的时间里，该网站已经推出了双重身份验证，还有一个发现就是有不少的黑市都开始模仿亚马逊或者其它的电子商务平台，当然该网站也不例外，目前推出了店家信用制度，还有好评差评的评论区，买家也可以在上面看到销量，并对店家的信用进行评分。

作者：饭团君

2今日漏洞

1. 青海电信某系统漏洞#2333W用户信息(姓名/身份证/住址)#以及数千万系统短信(余额/流量/验证码/随机登陆码)http://loudong.360.cn/vul/info/qid/QTVA-2016-433595

2. 欢畅游戏官网SQL注入/涉及600万玩家手机邮箱帐号密码安全http://www.wooyun.org/bugs/wooyun-2016-0213350

3. 鼎捷软件某系统从弱口令到getshell（百万工单数据/2W员工身份证住址电话/可内网）http://www.wooyun.org/bugs/wooyun-2016-0212772

4. 江苏省某教育系统存在漏洞，江苏1800W高中学生信息http://loudong.360.cn/vul/info/qid/QTVA-2016-435548

5. 工商银行旗下工银瑞信基金管理有限公司基金系统漏洞可getshell，数千万基金交易记录和客户敏感信息，含：姓名、电话、身份证、地址、邮箱、银行卡号http://loudong.360.cn/vul/info/qid/QTVA-2016-423995

（来源：乌云、补天、漏洞盒子，安华金和搜集整理）