Clik here to view.
百度杀毒、百度卫士停止更新，官方推荐微软安全中心
不知道大家注意没有，近几年来大规模病毒爆发事件少了很多，去年的永恒之蓝/想哭是个特例，它是一种有目的的恶意软件，如今的网络安全面临的问题多是这种为了特定目的的攻击事件，而非漫无目的的病毒。自从360搞了免费安全软件之后，杀毒软件这个市场现在也没什么利润可言了，特别是个人市场上。除360外，国内的金山、百度、腾讯等公司之前都推出了安全卫士、杀毒软件，如今百度要第一个放弃了，旗下的百度杀毒、百度卫士已经...
View ArticleClik here to view.
Infosec's Thanksgiving turkey triumvirate: Tesla, Tumblr, Trump (as in...
RoundupAs America prepares for Thursday's Thanksgiving rituals of turkey, football, and awkward conversations with extended family, three organisations are going to have admins working overtime to...
View ArticleGo 实现安全 cookie
我第一次学习 Go 的时候，已经有了一定的 Web 开发经验，但是直接使用 cookie 的经验还比较少。我之前是用 Rails 的，在 Rails 里面如果要读/写 cookie，并不需要自己去实现所有的安全措施。 如你所见，Rails 偏向于通过默认配置就将大部分事情搞定。你不必去设置 CSRF 反制措施，或者做任何特殊操作来加密 cookie。在较新版本的 Rails...
View ArticleClik here to view.
百度杀毒与百度卫士PC版今日宣告下线
摘要： 记者查看发现，在百度杀毒官网与百度卫士官网首页，均已打出“百度杀毒感谢一路有你”字样。 蓝鲸TMT频道11月21日讯，百度杀毒与百度卫士PC端软件目前已正式谢幕，不再提供下载。记者查看发现，在百度杀毒官网与百度卫士官网首页，均已打出“百度杀毒感谢一路有你”字样。...
View ArticleClik here to view.
How the Dropbox Offensive Testing Security Team Discovers Zero-Day...
Dropbox has multiple security teams to make sure that your data is secure and safe. They also conduct red team training exercises where the red team takes on the role of an attacker, and the other...
View ArticleBriefing: Chinese facial recognition take top spots in US vendor test
Briefing: Chinese facial recognition take top spots in US vendor test Nov 21, 2018 | InUp and Comers | ByEmma Lee 全球权威人脸识别竞赛成绩公布，中国人工智能算法继续领跑世界 -Leiphone.com What happened:The facial recognition...
View ArticleThe Way Forward: Responsibly Deployed Facial Recognition
When a new technology emerges, we instinctually meet it with reserved apprehension. Twenty years ago, the idea of using your credit card to buy a book on the internet was laughable. Willfully uploading...
View ArticleClik here to view.
“利矛坚盾”阻黑客！株洲网络安全态势感知与通报预警平台启用
摘要: 株洲新闻网11月15日讯（记者 阳亚琳 通讯员 刘宇）信息时代，网络安全关系国家安全和社会稳定。面对层出不穷的网络违法犯罪行为，公安民警有哪些阻击黑客、维护网络安全的“利矛坚盾”？11月14日，记者从株洲市网络与信息安全信息通报中心获悉，“株洲市公安局网络安全... 株洲新闻网11月15日讯（记者 阳亚琳 通讯员...
View Article广东省通信管理局依法责令11家网站整改高危漏洞
为落实《网络安全法》和《通信网络安全防护管理办法》的相关要求，2018年第三季度，广东省通信管理局结合本年度电信和互联网行业网络安全检查工作，开展专项行动，对公共互联网的安全状况进行技术检测。经网络安全检测，共有 11家企业的网站存在不同类型的高危漏洞 ，安全隐患问题突出。不法分子可利用这些网站漏洞入侵系统，发布、传播不良信息，窃取用户敏感信息，严重威胁国家和社会安全以及用户的合法权益。...
View Article国家网信办和公安部：全国互联网安全管理服务平台将于2018年11月30日前上线运行
来源：网信上海 国家互联网信息办公室和公安部11月15日发布《具有舆论属性或社会动员能力的互联网信息服务安全评估规定》，旨在督促指导具有舆论属性或社会动员能力的信息服务提供者履行法律规定的安全管理义务，维护网上信息安全、秩序稳定，防范谣言和虚假信息等违法信息传播带来危害，是促进互联网企业依法落实信息网络安全义务的重要措施。...
View ArticleClik here to view.
Secure Your Email Inbox With Our Free Email Security Course
5 Days. 5 Emails. It’s Time to Change Your Email Security Forever. Email is vital to communication, so why leave your accounts exposed? Over just five days, this free, practical email course will help...
View ArticleChina's top security agency is accused of directing a wave of cyberattacks...
SYDNEY, Australia ― China's foreign ministry has recorded its usual annoyance following an investigation into Chinese corporate hacking in Australia that comes only days after US Vice President Mike...
View ArticleBug Patterns - Find Security Bugs
Table of Contents Predictable pseudorandom number generator (PREDICTABLE_RANDOM) Predictable pseudorandom number generator (Scala) (PREDICTABLE_RANDOM_SCALA) Untrusted servlet parameter...
View ArticleClik here to view.
免受网络攻击 英国政府提倡向黑客学习
【手机中国新闻】在寻找合适的技能方面，网络罪犯往往领先于网络安全行业，这种情况必须改变。英国政府通信总部(GCHQ)一位前负责人表示，为了防范网络攻击，防御者需要从犯罪分子的书中吸取教训，变得像他们试图保护的团体一样敏捷和创新。 在2014年至2017年担任GCHQ总干事期间，罗伯特汉尼根(Robert...
View ArticleClik here to view.
Ursnif重装上阵：对最新木马活动的跟踪分析
一、前言 在10月9日的几个小时内，我们的客户陆续向我们反馈了同样的攻击事件。此次攻击活动似乎与银行木马Ursnif有关，这是一款长期活跃的恶意软件，与ZeuS及SpyEye一样，其根源可以追溯到2017年，如今在每次攻击活动中仍具备非常强大的感染能力。攻击者在攻击活动中使用了带有Word文档的恶意邮件。...
View ArticleClik here to view.
挖洞经验 | 价值$6500美金的Instagram发贴文字说明添加漏洞
大家好，我是Sarmad Hassan，今天我要和大家分享的是一个关于Instagram的漏洞，这个漏洞很有意思，我可以利用它来在其它Instagram用户的发贴中添加描述，最终也获得了Instagram官方$6500美金的奖励。 漏洞端倪...
View ArticleClik here to view.
Red Team 102: Understanding Metasploit
Welcome back to our series on red teams! Here, we’re explaining the tools and concepts behind the in-house organizations designed to test a company’s defenses. We started by introducing Kali linux , a...
View ArticleClik here to view.
百度杀毒已死，曾承诺“不骚扰、不窃取、不胁迫”
百度杀毒承诺“不骚扰、不窃取、不胁迫”，但在捆绑推广的拖累下，这款杀软除了背上“流氓”的名声，似乎就没有人去关心它是不是真的纯净了。 本以为在杀软市场，360、腾讯、金山、百度会有一场持久而激烈的厮杀，却没想到最晚进场的百度也成了最先退场的人，五年的时间，啥都没带走却因为捆绑推广的行为而声名狼藉。...
View ArticleClik here to view.
中国云体系联盟联合举办网络空间安全战略与法律研讨会
2018年11月18日，由中国通信学会主办，中国云体系产业创新战略联盟、中国政法大学、南京邮电大学、360集团和世纪互联集团承办，中国云安全联盟、腾讯研究院、百度研究中心、阿里研究院等共同协办的首届“网络空间战略与法律学术研讨会”在北京西郊宾馆金缘厅成功举办。中国工程院院士倪光南，中国政法大学副校长时建中，中国通信学会副理事长兼秘书长张延川，中国云体系联盟和中国云安全联盟秘书长沈寓实，云安全联盟大中...
View ArticleClik here to view.
百度杀毒下线了，我一点也不怀念它
臭名昭著的「百度全家桶」成员之一百度杀毒近日正式退出历史舞台，官网说「感谢一路有你」，但我想它的用户大概没几个对它心存感激。 过去我们拿到新电脑，第一件事恐怕就是为系统安装杀毒软件，windows 层出不穷的安全问题养活了不少杀毒软件厂商，360 便是其中的受益者，眼见着 360 凭借免费策略崛起，百度也在 2013...
View Article
