大家好~我是史中，我的日常生活是开撩五湖四海的科技大牛，我会尝试各种姿势，把他们的无边脑洞和温情故事讲给你听。如果你特别想听到谁的故事，不妨加微信（微信号：shizhongst）告诉我...

本周一，2018年4月9日，云防御市场占有率第一的安全企业知道创宇迎来大动作，旗下云防御平台——知道创宇云安全宣布战略升级，以“深度融合智慧防御”为主题开启云防御2.0时代。 ...

*本文原创作者：康康你秋裤穿反啦，属于FreeBuf原创奖励计划，未经许可禁止转载 本篇文章涉及到的知识点包括：IDS/IPS/防火墙的区别与部署位置；镜像端口、堡垒机的位置和注意细节；ACL...

超15亿个敏感文件通过互联网对外暴露，其中包括专利申请，工资单，纳税申报表，病人简历，版权申请和源代码。数据暴露的途径不是通过任何网络攻击和非法犯罪手段，源于配置不当的云存储...

大家好！我是《安全圈套》的套哥，今天和大家说说初出茅庐的安全小白面试的那些坑…… 又快到了毕业季，大四的漂亮学姐即将下架，大一的小学妹还在路上的时节了，每逢这时候...

概述 APT攻击（Advanced Persistent Threat，高级持续性威胁）是利用先进的攻击手段对特定目标进行长期持续性网络攻击的攻击形式。APT攻击的原理相对于其他攻击形式更为高级和先...

本文作者： Xman21原创投稿详情：重金悬赏 | 合天原创投稿等你来！零、前言在Web安全中有一条很重要的同源策略，规定了前端安全的基本原则。前端开发中为了能够在不同页面中进行...

“知物由学”是网易云易盾打造的一个品牌栏目，词语出自汉·王充《论衡·实知》。人，能力有高下之分，学习才知道事物的道理，而后才有智慧，不去求问就不会知道。“知物由学”希望通...

金山云安全技术总监李鸣雷：我眼中的云安全 文 | 史中@浅黑科技 2017年中，金山云在国内的市场份额排名第三。在巨头云集的云计算市场里，金山云能连续保持两年三位数的增长，确实...

近日，极验携手四叶草安全正式达成战略合作，共建联合安全实验室。双方将基于各自优势资源，强强联合，相互赋能，在安全领域展开深入的研究与合作，共享研究成果，提供更系统的安全整体解...

作为日常研究工作的一部分，作者最近发现了一个问题，允许攻击者向Google提交一个XML站点地图，以查找未被谷歌收录的的站点。由于这些文件可以包含索引指令，如hreflang，因此攻击者...

2018年3月31日，首届由方滨兴院士指导，广州大学网络空间先进技术研究院牵头，美国诺励集团、湖南合天智汇信息技术有限公司、丁牛科技、北京邮电大学网络空间安全学院等多方共同...

2016年，我就和胡洪涛成为了微信好友，但直到一年后，我们才有了第一次对话。 他比我想象中更不善谈，这和他的身份形成了鲜明的对比。胡洪涛的身份有三个：投资人； 只投资网络安全企业...

十年安全战争，为什么黑客大牛都去腾讯？ 文 | 史中 2007年，乔老爷子刚从口袋里掏出第一代 iPhone，“微信”还不存在，也没人想过手机扫码就能付钱。那是互联网“上古时代”，喜欢上网...

百度安全的 OpenRASP 项目，究竟是什么？文 | 史中@浅黑科技 聊到最后，c0debreak 打开了一个“机密文档”给我看。这是一个宅男积累多年的秘密，我眯着眼好奇地凑过去，里面密密麻麻...

iOS应用面临很多破解问题，常见的有IAP内购破解、山寨版本、破解版本等；大众应用上，微信抢红包、微信多开等；而在iOS游戏上，越来越泛滥的外挂问题也不断困扰着游戏厂商。 网易云易...

上海近日针对游戏行业下了最后通牒： 4月15日前：完成信息系统定级备案工作10月1日前：完成差距整改，等保测评，拿到备案证明。 那么定级是如何定的？测评要测哪些方面呢？创宇君给大家整...

本文作者：Alexander Polyakov，ERPScan的首席技术官和联合创始人、EAS-SEC总裁，SAP网络安全传播者。现在已经出现了相当多的文章涉及机器学习及其保护我们免遭网络攻击的能力。...

中国人隐私安全重要吗？网络战爆发咋办？女子黑客天团、白色产业链是什么……浅黑科技图解这届补天大会（2018）文|谢幺 浅黑科技 盼望着，盼望着，东风来了，春天的脚步近了，我从北京的办...

跟一个搞网络安全的聊完数字货币，我喝了口茶压压惊........ 文| 谢幺@ 浅黑科技 前几天，我去找到360信息安全中心的 Sherlock（网名），向他求教数字货币相关的网络安全态势，却一上...

在这个系列的前一部分，我们分析了与部署在公开区块链上的自动化执行智能合约有关的风险。我们也介绍了一些获得高关注度的智能合约的例子，这些案例造成大量钱财损失，还改变了我...

“知物由学”是网易云易盾打造的一个品牌栏目，词语出自汉·王充《论衡·实知》。人，能力有高下之分，学习才知道事物的道理，而后才有智慧，不去求问就不会知道。“知物由学”希望通...

HCL Technologies工程和研发服务（ERS）总裁GH Rao说：在本系列的第一部分中，我们概述了具有三层IoT安全体系结构的物联网部署，并着重探讨物联网面临的三个关键性安全挑战。现在，我们...

很多组织都在进行物联网项目实验，而这些实验会带来与以往不同的安全挑战，这些挑战会带来深远的影响。就有效推出物联网而言，欣赏这些挑战是很重要的HCL的工程和研发服务部总裁，G...

最近一台服务器上执行更新的时候，突然发现之前好好的git突然不能用了，git clone和pull等操作会报错。命令行下执行命令时候会报错：error: error:1407742E:SSL routines:SSL23_G...

网络安全专家Bruce Schnieier写了一篇很好的文章，解释人工智能的发展是如何彻底地改变计算机系统的攻防力量平衡：“人工智能技术可能改变攻击相对于互联网安全所具备的优势。...

来源：君哥的体历    ID：jungedetili   上篇（金融企业信息安全团队建设（务虚篇））立言老师介绍了金融企业信息安全团队建设的痛点、面临的宏观环境、团队文化建设和意识建设，本篇...

攻击者不断改进他们的方法, 以找到新的漏洞和在各种规模和大小系统中的的缺陷。区块链技术和数字世界的发展，已经在复杂的网络攻击中产生了一个相当大的突破。黑客喜欢掌握敏...

中国网络安全发展情况--2018 中国网络信息安全产业出现至今约20年发展历史，目前市场规模在千亿级，虽然发展相对缓慢，但成长空间巨大。一方面，伴随云、移动互联网、大数据挖掘算...

来源：《中国信息安全》（ID：chinainfosec）许多关注网络安全领域女性生存状况的报告侧重消极的负面情况分析，包括性别歧视、薪酬状况和面临的挑战等。不可否认，这些问题确实存在。 ...