Black Hat USA 2019大会将于美国当地时间8月3日开幕，作为全球领先的信息安全大会，Black Hat已经步入了第22个年头，每年大会上都会针对当下热点网络安全趋势进行研讨，而在大会上出现的主题和...

前言2017 年 9 月 5 日，由国外安全研究组织 lgtm.com 的安全研究人员发现的严重漏洞在Apache Struts 2官方发布，漏洞编号为 CVE-2017-9805（S2-052）, 攻击者可以传入精心构造的xml数据，远程...

六月大事件网络时间安全(Network Time Security ，NTS)最终可以为经过身份验证的网络时间提供支持。 作为加密周的一部分，Cloudflare公司最近宣布，它将运行一个时间服务器，支持网络时间协议(...

FreeBuf早报，安全圈值得关注的每日大事件 【全球动态】1.App收集个人信息将有“国标”：用户不同意就不得对外共享【阅读原文】8月8日，全国信息安全标准化技术委员会发布关于开展国家标准《...

群里朋友发来一条求助信息，问是中了哪个家族的勒索病毒，后面发来了相关的勒索病毒勒索信息和样本，经过确认为Globelmposter4.0变种家族，笔者跟踪分析过不少勒索病毒家族，最近一两年针对企业...

一、说明在进行等级保护测评时，需要检查主机的安全审计功能，这里就以等级保护2.0来说一说centos6在这方面的检测，以下是安全计算环境的安全审计控制点中的测评项。二、测评项a这里在初级教程...

安全资讯[新闻]  CrowdStrike深度分析https://mp.weixin.qq.com/s/9C94jzfD3M2zPVpQCfDppw安全技术[会议]  2019 网络安全分析与情报大会PPThttps://www.threatbook.cn/event/2019[工具]  ...

原创 | 陈驰 （CFC4N）现任美团安全部技术专家，十年以上互联网产品研发经验，专注于分布式系统架构设计，目前主要从事安全防御产品研发工作。 缘起偶刷《长安十二时辰》，午睡时，梦到我穿...

这只上次针对数字货币行业利用 Firefox 0day 进行 APT 攻击的一个缩影。2019年5月30日星期四，十几位 Coinbase 员工收到了一封电子邮件，声称是来自剑桥大学研究资助管理员 Gregory Harris。此...

据《卫报》报道，15岁少女Dorothy在做饭时因为玩手机分神引发火灾，妈妈作为惩罚没收了她的手机。她想尽办法登录社交网站，进而引发了一系列的趣事。 由于妈妈的惩罚，Dorothy只好用别人的iP...