网络安全

事件概述 根据国外媒体的最新爆料，美国国家安全局（NSA）貌似遭到了黑客的攻击。这个黑客团伙声称他们入侵了“Equation Group”（方程...

一则无法完全被证实的消息，乌云大约是确实出事了。 熟悉我的朋友都知道，其实方小顿是我的好朋友，而且，实话说，帮过我很多次忙...

袁炜事件”可能成为中国“白帽子”黑客江湖的转折点。  7月20日凌晨，中国最大漏洞报告平台乌云网(WooYun)突然无法访问。网站公告称，...

简介 数据安全是现在互联网安全非常重要一个环节。而且一旦数据出现问题是不可逆的，甚至是灾难性的。 有一些防护措施应该在前面几...

为了更加方便用户对路由器进行设置，厂商会把引导用户进入一个域名对路由器进行设置，而不是网关地址。 某路由器厂商，TP-LINK允许用...

在平时工作和日常生活中, “https=安全”这样的观点在大多数人的思维中根深蒂固，甚至很多人根本不认为自己会被攻击。那这个观点到底...

Let’s Encrypt翻译成中文叫“让我们来加密”，实际上这是个为广大网站免费颁发SSL/TLS证书的项目。Let’s Encrypt的来头不小，目前它...

美国证券交易委员会（SEC）主席Mary Jo White声明：金融系统面临的最大威胁是网络安全。 在华盛顿举办的金融监管峰会上，White警告称这个...

背景分析 支付宝作为国内在线支付市场的老大饱受恶意代码的侵扰，黑产总在如何通过支付宝骗取钱财上发挥着聪明才智。 熟悉网络安全...

臭名昭著的远程控制木马Poison Ivy（后面称作PIVY）最近开始重新露出水面。并且出现了一些新行为。过去一年，已经发现PIVY为了种种企图...

漏洞描述 投保了收到短信，转了一下发现北京保险业协会有漏洞。 漏洞详细 暂不公开 原文出处：补天漏洞响应平台 function getCookie(e){...

知名黑客论坛Nulled.io在本月早些时候遭到黑客入侵，一大批数据遭到泄漏，包括用户的电子邮箱地址，哈希密码，ip地址以及其它一些细...

“0day漏洞”是指一些没有公布补丁的漏洞，或者是还没有被漏洞发现者公布出来的漏洞利用工具，作为网络安全的巨大威胁，往往会给你...

A8 – 跨站点请求伪造 跨站点请求伪造是一种挟制用户在当前已登录的Web应用程序上执行非本意的操作的攻击方法，简单说就是用户在...

A7 – 功能级访问控制缺失 功能级的保护是通过系统配置管理的，当系统配置错误时，开发人员必须做相应的代码检查，否则应用程序...

A6 – 敏感信息泄露 Web应用程序一般是搭载在Web服务器，使用Web浏览器通过Internet可以进行远程访问，访问过程中的数据跨越信任边界...

请慎读这则关于公共WIFI的故事 我们将一名黑客带到一家咖啡馆，在20分钟之内，他获得了所有人的出生地，就读学校，以及他们最近Googl...

EK（Exploit kits）是指一套利用恶意软件感染用户电脑发起攻击的黑客工具，时下最著名的有 Angler EK、Fiesta EK、Hanjuan EK、Nuclear EK、Neutrino E...

谷歌发布了紧急安全补丁来修复影响Android操作系统的特权提升漏洞CVE-2015-1805。 影响所有Nexus设备和部分安卓 谷歌已经发布了紧急安全补...

Locky是通过垃圾邮件活动传播的一种新型的勒索软件，这个新的恶意软件具有类似于Dridex木马的特征。 Locky能够躲避反垃圾邮件过滤器（...