*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。*文章原创作者：xiongchaochao，本文属于FreeBuf原创奖励计划，未经许...

背景近年来，互联网上安全事件频发，企业信息安全越来越受到重视，而IDC服务器安全又是纵深防御体系中的重要一环。保障IDC安全，常用的是基于主机型入侵检测系统Host-based Intrusion Detection...

来自Zimperium的研究人员日前透露，小米M365电动滑板车存在严重设计缺陷，黑客能够在100米的距离内接管其刹车和加速功能。 该漏洞源于M365电动滑板车与其相应APP之间的不安全蓝牙通信链路，...

回顾2018年，网络犯罪分子通过不断升级攻击手段，进一步提高攻击成功率并加速感染设备的数量。凭借拓展攻击渠道和变换手段，发动TB级别DDoS攻击、瞄准区块链各节点、入侵IoT设备，都为现阶段的...

在12月17-18日召开的2018网络空间可信峰会上，360 PC浏览器事业部总经理梁志辉公布360浏览器将创建自有根证书计划，全面提升用户上网的安全性。这是距谷歌宣布推出自有CA根证书后，国内首家创建...

新年新气象，元旦刚过请允许我给大家拜个早年~说话间一年就过去了，回首2018，互联网领域可谓是翻天覆地：勒索病毒死灰复燃，区块链从“智商税”摇身一变成为主流产业，人工智能、人工智障傻傻...

本报告由北京江民新科技术有限公司赤豹安全实验室，综合了江民大数据威胁情报平台、江民终端反病毒监测网、国内外研究数据、以及权威媒体公开报道，通过对勒索病毒的长期监测与跟踪分析，针对全...

前言本篇是安全思维模型解读谷歌零信任安全架构系列文章的第二篇，最后一篇也将尽快推出。第一篇：安全设计视角解读 BeyondCorp项目；本篇：安全运营视角解读 BeyondCorp项目；第三篇...

2018年，是IoT高速发展的一年，从空调到电灯，从打印机到智能电视，从路由器到监控摄像头统统都开始上网。随着 5G 网络的发展，我们身边的IoT设备会越来越多。与此同时，IoT的安全问题也慢慢显...

*本文原创作者：kerlomz，本文属FreeBuf原创奖励计划，未经许可禁止转载 一 前言长话短说，开门见山，验证码是网络安全的一个重要组成部分，提高了暴力尝试破解的成本，而验证码识别是其反面...