介绍自从2014年Gartner将RASP列为应用领域的关键趋势后，互联网企业愈来认识到其是在边界模糊后的一种稳健的解决方案。列位读者首先需要认识到RASP和WAF并不是同一纬度的产品，“安全技术可以“...

*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。*本文原创作者simeon，属于FreeBuf原创奖励计划，禁止转载TinyShop是...

越来越多的恶意软件开始挖掘门罗币，这是一个非常恐怖的趋势，举例来说上周就有三起类似的事件。原因很简单，随着Monero的交易价格上涨，传播Monero挖矿机的恶意软件呈指数级增长。2017年爆发的...

本报告涵盖恶意软件与恶意网址、移动安全、互联网安全、趋势展望等多个章节，从解各方面分析 2017 中国网络安全态势。一、恶意软件与恶意网址（一）恶意软件1. 2017年病毒概述（1）病毒疫情总体...

前言 随着移动互联网的飞速发展，智能手机已成为我们日常生活中不可或缺的工具。社交、娱乐、金融服务，智能手机在为我们提供便捷服务的同时也携带了大量的个人敏感数据。基于Android平台的...

今天的早餐包括：Siemens 修复工厂管理产品TeleControl Basic系统中的三个漏洞；WannaMine：通过永恒之蓝传播的挖矿病毒；Smominru僵尸网络出现，影响 50000台Win设备；恶意软件样本正在试验性...

*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。韩国计算机应急响应小组（KR-CERT）目前发出了关于新在野 Flash 0day...

2017年是平凡的一年，但是对于网络安全行业注定是不平凡的一年。回首过去一年，数据泄露、黑客攻击、基础设施攻击、安全漏洞发现、恶意软件、行业融资投资收购等各个方面呈火山式增长的态势，无...

3月8日，滴滴出行第二届DDCTF高校闯关赛正式开启报名。滴滴出行信息安全副总裁卜峥表示，首届DDCTF比赛吸引了众多优秀的信息安全人才，他们中有一部分去年加入滴滴，已经参与到解决出行领域的安...

序言在移动产业发展的巨大变革过程中，信息安全的“攻”与“守”之道往往也是共生并进的。2017年，移动安全和威胁对抗不断迈入新的阶段，而所谓“方兴未艾”与“暗流涌动”，也能够很好地体现于...