Securify: Practical Security Analysis of Smart Contracts
作者:Petar Tsankov, Andrei Dan,Dana Drachsler-Cohen,Arthur Gervais,Florian Bünzli,Martin Vechev 单位:ETH Zurich,Imperial College London 出处:CCS ‘18 原文: https://dl.acm.org/citation.cfm?id=3243780...
View ArticleUsing a password manager: 7 pros and cons
I’ve written about what I consider the best current password advice for websites and services you need to keep secure. In a nutshell, here’s the advice again: Use multi-factor authentication (MFA)....
View Article高性能跨平台网络通信框架 HP-Socket v5.4.3
项目主页: http://www.oschina.net/p/hp-socket 开发文档: http://www.docin.com/p-2154702652.html 下载地址: https://github.com/ldcsaa/HP-Socket HP-Socket提供以下几类组件,详细内容请参考《 HP-Socket网络通信框架开发指南 》: Server:基于IOCP /...
View Article如何为区块链生成公钥和私钥
公钥加密或称非对称加密体制,是一种使用公钥和私钥对的加密体制。它是加密货币协议中最重要的部分之一,它被用于几个地方:加密货币钱包的创建,以确保加密货币只能由所有者使用,交易签名(数字签名),这是加密货币协议的核心组件。简而言之,如果您将加密货币发送给其他人,则使用您的私钥(或使用私钥生成的签名密钥)对该事务进行签名,并且使用您的公钥验证事务。所以,如果黑客获得了你的私钥,他们就可以把你的加密货币发给...
View Article又发现非洲猪瘟?真到了“谈猪色变”的时候了吗?
近日来,“非洲猪瘟”频频刷屏,疫情愈演愈烈。11月以来,短短20天全球发生132起非洲猪瘟疫情,我国平均1天1起!11月23日一天内,北京市房山区就排查出非洲猪瘟疫情,共死亡生猪86头。这场今年8月从辽宁沈阳开始传播的非洲猪瘟究竟将要何去何从?真的到了“谈猪色变”的时候了吗?难道我们要与炸酱面和京酱肉丝说再见了吗? 图片来源:中国动物疫病预防控制中心 来自非洲的恐怖病毒...
View Article呈指数型增长的网络安全市场,要用什么逻辑去投资?| 投资者说
图片来源:视觉中国 文:钛资本研究院(tmtcapital_cn) 作者注:网络信息安全的创新空间在未来数年内有望进入快速上升通道,特别在应用领域的安全防护有更大的空间,非常值得更多投资机构的关注和进入。同时,相比美国市场,国内信息安全领域仍显稚嫩,处于传统网络安全向新兴应用安全的升级阶段,特别需要投资机构在行业边际和发展趋势、产业细分和深度合作、退出模式和途径等方面不断形成越来越多的共识。...
View Article“毒针”行动 - 针对“俄罗斯总统办所属医疗机构”发起的 0day 攻击
作者:360 Core Security 博客: http://blogs.360.cn/post/PoisonNeedles_CVE-2018-15982.html?from=timeline&isappinstalled=0 概述...
View ArticleSITA报告:今年航空运输业网络安全投资总额高达39亿美元
机场和航空公司首席信息官将网络安全视作投资重中之重,但如何更快实施具体的网络预防和管理举措仍是一项挑战。 据全球航空运输业 IT商务解决方案和通讯服务提供商...
View ArticleCloud Security Precautions & Risk of Cloud Computing
1. Cloud Computing Security Issues In our last session, we talk about Cloud Computing Challenges . In this session, we will discuss Cloud Security. Along with this, we will study the risk and security...
View Article特朗普的网络安全顾问不懂互联网
欢迎收看最新一期的《不懂技术的政治人物》节目!我们的最新嘉宾是纽约市前任市长、特朗普总统现任网络安全顾问鲁迪朱利安尼(Rudy Giuliani)。 朱利安尼在一条推文里忘了在句号后面加空格,而上下句的首尾单词恰好连成了一个 批评特朗普的网站 。这本来已经足够令人尴尬了。不过,他现在又声称“Twitter...
View Article天下没有”免费的午餐”,申请SSL证书选择CA很关键!
如今,越来越多的网站开始选择申请SSL证书对用户隐私和数据安全加以保护,而免费SSL证书的出现则让很多网站运营者偷着乐了一把。但这样的"免费午餐"是不是真的占到了便宜呢?...
View ArticleApple testing USB security key support for Safari
By Mikey Campbell Wednesday, December 05, 2018, 08:14 pm PT (11:14 pm ET) Apple's latest Safari Technology Preview includes support for the WebAuthentication API, which allows users to validate...
View Article调查:新漏洞的出现速度比安全团队的修复速度更快
最近,根据一项针对应用程序漏洞的调查研究显示,软件中高危漏洞的涌现速度,要比企业安全团队所能对其进行响应的速度更快,这项研究提醒我们, 网络犯罪分子的目标仍然是过时软件,而这些软件一般不太可能在软件修复过程中被优先考虑。...
View ArticleNational Security Archive's complete index of NSA internal Cryptolog periodical
Washington, D.C., December 4, 2018- Five years ago, the National Security Agency (NSA) released 136 issues of its internal Cryptolog periodical spanning 1974 through 1997. The collection offered a...
View Article安全研究丨世界各地的大部分ATM都可以在30分钟内被黑客攻击
近期的一项研究表明,全球范围内绝大多数的ATM自助提款机都存在安全隐患,攻击者可在30分钟之内成功入侵这些ATM机并直接提现。 现在,很多网络犯罪分子为了从ATM机中窃取现金,他们会尝试各种各样复杂的网络攻击方式(例如物理访问或远程访问等等)来入侵银行的网络系统。 前不久就发生过一次 针对ATM机的攻击事件...
View ArticleSophos Intercept X EDR:智能、简单的端点侦测与响应
根据Sophos对2018年网络威胁研究显示:黑客通过手动操作,逐步深入目标网络的“互动式攻击”日益流行。黑客们通过现成的windows系统管理工具进入目标系统进行窃取敏感信息和进行网络勒索;通过流动的恶意软件感染手机、平板电脑和其他物联网设备并作为大型僵尸网络攻击的节点。这使终端检测与响应(EDR)成为更为必要和关键的防御措施。...
View Article全球网络安全风险不容小觑 网络安全险待普及
网络安全风险已成为当下不可忽视的潜在隐患。11月30日,万豪国际集团(以下简称“万豪”)官方微博发布声明称,该公司旗下喜达屋酒店的客房预订数据库被黑客入侵,在2018年9月10日或之前曾在该酒店预订的最多约5亿名客人的信息或被泄露。事件一出便引起高度关注,同时,万豪的巨额赔偿金也引起众多企业对网络安全保险的关注。今年以来,国内多家保险公司正在这方面进行布局。...
View Article览益财经:勒索病毒来袭网络安全板块是琐迎来机遇
2017年5月,代号为petya的新一轮超强电脑病毒正在包括俄罗斯、英国、乌克兰等在内的欧洲多个国家迅速蔓延,有机场、银行及大型企业报告感染病毒,而腾讯安全团队表示国内已有用户中招。报道称,这轮病毒的攻击性足以与5月份席卷全球的勒索病毒相提并论。...
View Article阿卡迈高管谈网络安全:边缘技术可弥补传统安全防御弱点
中新网北京12月6日电 (记者 肖欣)一份新近发布的互联网发展状况安全报告显示,亚太地区企业机构每年因网络安全攻击遭受数千万美元损失,恶意攻击的行业遍布金融服务、零售、电子商务、旅游和酒店、媒体、游戏等行业,数以十亿计的数据面临安全威胁。 独立研究机构Forrester...
View Article