Mozilla基金会12月15日发布了Firefox网络浏览器的更新，修复了一个超危漏洞和多个高危漏洞。该更新为Firefox 84版本，Mozilla称，该版本提高了浏览器的性能，并增加了对运行在其Apple处理器上的...

新的一年即将来临，同时也给Let 's Encrypt证书的用户带来了一些不幸的消息：从2021年1月开始，Let 's Encrypt证书的兼容性将会降低，网站所有者和用户都会受到影响。Let's Encrypt的根证书即将...

（完成本文所述实验内容，需要读者具备日志采集分析、ELK和Docker环境的操作经验）1.部署准备1.1 什么是Security Onion SolutionSecurity Onion是免费的开源Linux发行版，它主要用于网络威胁发...

邮件钓鱼入门到入土在大型企业边界安全做的越来越好的情况下，不管是 APT 攻击还是红蓝对抗演练，钓鱼和水坑攻击被越来越多的应用。一、邮件安全的三大协议1.1 SPFSPF 是 Sender Policy Framewo...

全球动态1. 全球最大暗网黑市DarkMarket被关闭由德国牵头，联合澳大利亚、丹麦、摩尔多瓦、乌克兰、英国和美国执法机构的一次国际行动，关闭了暗网上全球最大的黑市DarkMarket。[外刊-阅读原文]...

一、恶意软件与恶意网址（一）恶意软件1. 2020年病毒概述病毒疫情总体概述2020年瑞星“云安全”系统共截获病毒样本总量1.48亿个，病毒感染次数3.52亿次，病毒总体数量比2019年同期上涨43.71%。...

全球动态1. Raindrop被查明是SolarWinds攻击中使用的第四种恶意软件赛门铁克公司的专家称发现了这一恶意装载软件。攻击者利用该软件进行了内网漫游并部署了更多的有效载荷。[外刊-阅读原文]2. ...

无线钓鱼是一个广受关注但难以根治的热点安全话题。本文中，我将以攻击者视角揭露无线钓鱼攻击的技术原理，包括DNS劫持、Captive Portal、JS缓存投毒等有趣的攻击利用。随后将探讨企业该如何帮...

网站启用 https 是大势所趋，如 Chrome 将拥有自己专有的SSL根证书书库、Mozilla在新发布的 Firefox 83 稳定版更新中加入了 HTTPS-Only 模式等这些例子无一不告诉我们网站实行 https 加密势在必...

全球动态1.半导体行业组织敦促拜登政府审查限制对华出口美国技术的规定半导体行业组织 SEMI 呼吁审查特朗普政府的出口管制政策，并敦促即将上任的美国商务部长在以国家安全为由限制向中国出售美...