安全资讯[人物]  宋克亚 ：商业银行渗透测试体系建设思考https://mp.weixin.qq.com/s/xiZvVANcJF4qeG8Tce5iGw[取证分析]  从一份起诉书看美国开源情报的实战应用https://mp.weixin.qq.com/s...

*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。*本文原创作者：zhukaiang7，本文属于FreeBuf原创奖励计划，未经许可...

安全资讯[法规]  中央网信办关于开展App安全认证工作的公告 http://gkml.samr.gov.cn/nsjg/rzjgs/201903/t20190315_292035.html?from=timeline&isappinstalled=0[观点]  肖力：从RSA20...

提到黑客，我们脑海中出现的大多都是《黑客帝国》中的炫酷场景，但是真实生活中的黑客可能是一个手机码完十万代码引发万人“膜拜”，然后挥挥衣袖骑上小电驴送外卖的少年......“大扎好，我系姑...

该抓还得抓，一个都不落。来自欧洲，美国和加拿大的执法部门于2019年3月26日宣布了最近一项针对数十人的国际行动的结果：美国和国际执法机构逮捕了61人并关闭了50个用于非法活动的Darknet帐户。...

各位Buffer早上好，今天是2019年3月26日星期二。今天的早餐铺内容主要有：AT&T的“假5G”网络实际速率被发现低于现有4G网络；盗30万条个人信息叫价1比特币 “网偷”被警方抓获；《文明6》竟...

各位Buffer早上好，今天是2019年3月28日星期四。今天的早餐铺内容主要有：UC浏览器存在中间人攻击(MITM)漏洞，可能影响十多亿设备；华硕发布补丁应对 ShadowHammer 攻击；巧达科技将8亿份简历转...

2019年两会已在3月落下帷幕，网络安全成为备受关注的热点话题，各界大佬、企业家纷纷建言献策。特别是今年，工业互联网首次被写入政府工作报告，预示了工业互联网成为我国产业创新的驱动力，也...

今年是网络安全大年，也是威胁情报的大年。RSA大会上，威胁情报也上升至热词榜第七位。国内外多家组织机构已经发布各式威胁情报报告，例如全球权威信息化咨询研究机构Gartner的《全球威胁情报市...

撞库攻击是如今最常见的攻击，给企业带来巨大威胁。撞库带来的威胁往往不是直接的，但是由此造成的信息泄露以及进一步的渗透与攻击会更为严重。Akamai的报告显示，2018年五月到十二月期间，共发...