概述 360威胁情报中心曾在2018年2月发布了《2017中国高级持续性威胁（APT）研究报告》（详见参考资料[1]），报告指出利用Office漏洞、宏、DDE等相关技术进行APT攻击一直是APT组织的重...

因多达5000万数据泄露并被政治广告公司利用，这几天的Facebook一直处于负面舆论旋涡中。 人们对这家社交巨头最新的态度可从其最近两天的股价上一览无遗：美东时间3月19日，Facebo...

很多组织都在进行物联网项目实验，而这些实验会带来与以往不同的安全挑战，这些挑战会带来深远的影响。就有效推出物联网而言，欣赏这些挑战是很重要的HCL的工程和研发服务部总裁，G...

本文作者：i春秋作家HAI_ZHU HAI_的使用手册（各种好东西）0x00 前言Dalvik模式是Android 4.4及其以下采用的模式，之后到了Android 5.0 之后就是ART模式，关于这两个模式的详细内容，...

随着攻击面的不断扩大以及攻击技术的日趋复杂，安全行业目前正面临着严重的“安全技能短缺”。因此，我们过去所使用的安全保护策略可能已经不再像以前那么有效了，而现在唯一能帮...

​​PART 1. 安全第一修复漏洞的最佳时机便是开发的时候。1.1 CSRF TOKENCSRF TOKEN是Django安全体系中的一项非常重要的安全措施。但是很多情况下，一些刚刚接触Django的同学...