大家好，我是 零日情报局。本文首发于公众号 零日情报局，微信ID：lingriqingbaoju。    最近一年，有一件横跨国际法律界、科技界、网络安全界的热门头条——那就是Facebook与NSO...

php中可能会产生安全问题的一些函数本文章适合正在学习代码审计的朋友，或者准备学习安全的朋友，大佬就可以绕过了，写的比较基础。我也是一个小白，总结一下对于php函数的理解，也分...

信创，即信息化应用创新的简称，是目前的一项国家战略，也算是当今情况下经济发展的新动能。近几年，信息技术的发展与新兴技术的创新，如云计算、软件、硬件、安全等几个方面，正在全面...

最近国家频频聚焦新基建，借助新一代信息技术和产业变革，构建信息基础设施、融合基础设施和创新基础设施，来推动我国经济长期高质量发展。从融合基础设施来看，近年来我国各级政府...

InQL Scanner InQL Scanner是一款安全测试工具，也是一个Burp Suite扩展，在它的帮助下，广大研究人员可以更好地对GraphQL技术进行安全审计。 InQL可以直接以脚本...

在2019年内，全球共发生超过28起交易所安全事件，其中超过7成为交易所加密资产被盗，其余包括交易所跑路、交易所信息泄露及其他资产丢失事件，共计产生超过13亿美元的损失。交易...

一、背景介绍 就职某保险公司，为信息安全部门负责人，职责归纳起来是负责控制整个公司内外部风险，应对新领域的安全挑战和对抗。 自身的经历：从研发，攻防实验室，业务安全...

随着网络信息技术日新月异的发展，移动互联网生态系统日益庞大，移动应用App在为人们提供便捷服务的同时，任意弹出广告、捆绑下载、恶意扣费、隐私窃取、过度索权等各类行为让人...

根据《网络安全法》《通信网络安全防护管理办法》（工业和信息化部令第11号）等法律法规和《上海市通信管理局关于加强电信和互联网行业通信网络安全防护管理工作的通知》（沪通信...

随着当前我国医疗行业的发展，AI、大数据、云计算等技术逐渐应用在医疗行业的数字化平台业务支撑中，网络安全越来越突显出其重要性。一方面，医疗行业正面临着黑客攻击、勒索软件...

信息安全等级保护是国家信息安全的一项基本国策和制度，从实施至今已经有 20 多年，随着云计算、大数据、物联网和移动互联等新技术的出现，信息系统基础架构设施发生了翻天覆地的...

本文参考信标委TC260数据安全标准体系研究，将分别对国际标准组织ISO、国际电信联盟ITU-T、美国国家标准组织NIST、我国国家数据安全标准组织TC 260、以及互联网行业管理部门...

守内安应邀参与由 IT 东方会安全分会联合漏洞银行共同推出的“T-Live产业互联”系列安全主题直播周活动。 五一将近，直播不断，4 月 27 日（周一）至 4 月 30 日（周四）晚 20 点至 21...

研究人员在云端发现约8000个不安全的Redis，这些Redis未使用TLS加密且未设密码保护。Redis设计之初是在受信任环境中使用，如果允许其在互联网或物联网中使用，攻击者会利用不安全...

与大多数教你如何担任架构师一职的显学不同，本文从对立面剖给你看，成功学容易，想要看清泥泞中的水坑，是真的需要自己多走点路。安全架构师是信息安全这项目工作做久了之后的结果...

4月1日，这个并不寻常的愚人节，俄罗斯Rostelecom被发现疑似劫持来自全球200多家 CDN 和云托管提供商的流量。 这次BGP劫持的影响有多大呢，200多个网络的8800多条互联网流量路由...

2020年3月，Infosecurity杂志举办了网络研讨会，会同各大企业的高管，讨论COVID-19对网络安全行业的影响。此次研讨会认为，COVID-19对网络安全的影响分为短期影响（未来6个月）和长期影...

到2024年，物联网连接总数将达到830亿 根据Juniper Research的数据，到2020年，物联网连接的总数将从2020年的350亿增加到830亿。该研究发现，到2024年，包括制造业，零售业和农业在内...

一、传统网络安全     在上一篇《传统网络（边界）安全为什么会失效》发出，后续的交流中，有同事很严肃的提出了什么是传统边界安全这个问题。确实，这似乎是个问题，似乎也没有什...

他来了他来了！！腾讯信息安全争霸赛（TCTF）回来了！作为中国大陆最早且唯一连续三年获得DEF CON CTF授权的外卡赛，TCTF在2018年和2019年均被CTFTIME评为中国唯一的满分赛事平台，每年都...

2020年3月，Infosecurity杂志举办了网络研讨会，会同各大企业的高管，讨论COVID-19对网络安全行业的影响。此次研讨会认为，COVID-19对网络安全的影响分为短期影响（未来6个月）和长期影...

2020年3月，Infosecurity杂志举办了网络研讨会，会同各大企业的高管，讨论COVID-19对网络安全行业的影响。此次研讨会认为，COVID-19对网络安全的影响分为短期影响（未来6个月）和长期影...

智能合约是一个事务处理系统，使数字化承诺在满足触发条件时被自动执行，而不会产生或者修改智能合约。相比于传统合约，智能合约在合同主体、执行的效率和违约成本都有很大不同...

产业互联网时代的到来，让“云”成为承载企业核心业务和数据的重要载体和输出通道。其中一些企业出于灵活性和业务个性化等方面的考虑，选择了能让业务更加聚焦的专有云。同时，国...

​​一、手游安全应该关注什么？之前接到客户某款游戏第三方安全测试机构的报告，报告显示游戏存在高危，客户有点纳闷：用了第三方专业（易盾）的保护，怎么还存在高危？接下来，让我们一起分...

随着数字化转型进程的逐渐深入，传统零售商纷纷将便捷高效的公有云作为承载业务的根据地，开启了业务上云的进程。然而在上云的进程中，“如何应对公有云环境下的安全威胁”、“怎...

漏洞态势综述总体看三月份的新增漏洞呈上升趋势，新增高危漏洞113个，主要分布在微软、Adobe、Moxa、Videolabs实验室、VISAM、Siemens、Rockwell、D-Link、Linux、Vmware等厂商...

这次抗击新冠疫情的行动体现了我们国家对公共卫生突发事件强大的应急响应能力。对比当前的全球疫情形势，可以看出我们国家的应对策略非常正确，有效地遏制了疫情的蔓延，已经取得...

近日，绿盟科技作为武汉大学人民医院网络安全技术长期合作单位向武汉大学人民医院捐赠了一批价值百万的网络信息安全防护物资。今天，绿盟君请到武汉大学人民医院信息中心处长庞...

一、概述        从2014年诺顿安全宣称杀毒软件已经死亡开始，google在beyondcorp实践中拆除防火墙，到2017年wannacry病毒彻底掀开传统网络安全的遮羞布。传统边界安全...