Voatz是美国联邦选举中使用的第一个互联网投票应用程序，在2018年的中期选举中，西弗吉尼亚州成为美国第一个允许选民通过名为“ Voatz”的专有应用程序在手机上进行投票的州。尽管没有公开描述V...

0x00 背景 密码修改功能常采用分步骤方式来实现，攻击者在未知原始密码的情况下绕过某些检验步骤修改用户密码。 重置密码过程一般是首先验证注册的邮箱或者手机号，获取重置密码的链接（一般会包含一串唯一的...

0x00背景 常见的不安全的运维意识与运维漏洞，前车之鉴，后者可鉴。 0x01 常见薄弱的安全意识 敏感端口对外开放 数据库或者缓存应用属于敏感应用，通常部署在内网，但是如果部署的机器有内外网ip，且...

一、背景 在用户不知情或未经允许的情况下，占用系统资源和网络资源进行挖矿，影响用户的网络和资源，从而获取虚拟币牟利。 为了帮助应对恶意挖矿程序攻击，发现和清除恶意挖矿程序，防护和避免感染恶意挖矿程序，...

7月1日，小米首届安全与隐私宣传月活动顺利落下帷幕。闭幕式上，小米集团副总裁、集团技术委员会主席、小米安全与隐私委员会主席崔宝秋致辞，强调信息安全与隐私保护的重要性，并为宣传月中表现突出的员工和讲师颁...