*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。* 本文作者：zjie2O71，本文属FreeBuf原创奖励计划，未经许可禁止转载...

引言：安恒玄武盾，一招解决区块链游戏里那些躲在暗处的烦恼。近日，由章鱼娱乐区块链游戏平台举办的主题为“区块链游戏  让改变发生”的章鱼娱乐领袖见面会在杭州成功举办。本次会议邀请X网...

*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。 近日，国家信息安全漏洞库（CNNVD）收到关于微信支付SDK XXE（XML...

近日，360追日团队（Helios Team）、360安全监测与响应中心与360威胁情报中心发布《蓝宝菇（APT-C-12）核危机行动揭露》报告，首次披露了其捕获的持续8年攻击中国大陆地区的网络间谍组织——蓝...

*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。*本文作者：路上路人路过，属于FreeBuf原创奖励计划，未经许可禁止转...

常常被问到几个类似的问题“为什么国内很少听到真正CSO、CISO的职位与人员”、“如何做好一个企业的安全负责人”“一个企业安全负责人应该具备什么样的能力要素”等等。首先CSO、CISO在很多企业...

*本文作者：倚剑醉酒笑红尘，属于FreeBuf原创奖励计划，未经许可禁止转载前言日志分析在入侵检测中的应用越来越广泛，合适的使用日志，使日志产生巨大的价值，本文旨在探讨如何让日志的价值在安...

        近日，checkpoint报道了一个针对中东地区进行攻击的APT组织最新活动，该组织于去年被talos报道过。相关链接：https://blog.talosintelligence.com/2017/06/palestine-delphi.ht...

本文是一篇关于网站安全测试（渗透测试）科普文，不论你是首次接触网站安全测试，还是想学习渗透测试相关的信息，这篇文章都是可以快速帮助到你。以下信息的整理，一部分来源网络，一部分是悬镜...

我们知道目前智能手机在人们中普及率越来越高，安卓的安全问题也越来越突出。面临越来越多的安全挑战，遇到越来越多流氓软件的骚扰，我们该如何出手，如何分析自己的安卓系统是否安全？除了把握...