在近日的Las vegas Defcon 黑客大会上,Facebook 安全团队的人表示公司会招募安全方面的黑客在检查各种漏洞,甚至会高薪聘请一些牛逼黑客来参与安全问题。 他们发起了Bug bount...
互联网最大规模帐号劫持漏洞即将引爆
笔者与近日从国内互联网应用安全提供商知道创宇安全研究团队处得悉,目前有一项严重危害用户隐私的漏洞刚刚被发现,包括旅游,招聘,娱乐,SNS交友,各大电商等各类网站均会被影响。经知道创宇安全研究团队测试,...
移动安全主害:信息泄漏占比81%
安全厂商在PC上争夺了10多年,现在战火又烧到了移动上。 随着,移动上的安全问题越来越突出,诸如金山网络、腾讯安全、百度、奇虎360、网秦等厂商都借机去寻找新机会。 “移动安全面临的问题比PC上更大。...
银行等保之网银体验机安全测试
Author:Conqu3r Site:http://conqu3r.paxmac.org/ From:http://blog.paxmac.org/ Date:2012-11-24 一、背景 最近在...
谈谈数据安全和云存储
前些天,创新工场李开复同学在2012博鳌亚洲论坛表示: “你们有多少人丢过手机?大概有15%。你们有多少人数据放在微软掉过的?我想不见得很多吧。所以相对来说是安全的。放在大公司里比自己拿着掉的概率更大...
“网战”频发暴露网络安全人才巨大缺口
卡扎菲恐怕到死也想不到,自己竟然死于一部手机,一部属于这位利比亚硬汉临跑前试着和叙利亚总统巴塞尔联系的手机;同样的,“世界上最大的通缉犯”拉登如果没有拨通自己的卫星电话,也不会那么轻易地暴露自己的行迹...
实战这些年咬过我们的安全狗(总结篇)
提示:此文收集自互联网其他网站,来源及出处已无从考证,经过查阅大量资料,我个人认为原出处应该是某个论坛,至于期间流传途径如何,本人不得而知。 #############################...
网络游戏安全小议(端游/页游/手游)
一、网络游戏安全很有趣 一直很想知道魔兽的游戏安全工程师是如何做游戏安全的,毫无疑问,魔兽是目前最流行的网络游戏,有着众多经验丰富的黑客在利润驱动的情况下以这款游戏的外挂作弊技术谋生,游戏黑客的作弊...
j2ee框架使用中,框架特点及不良习惯容易引发的安全问题:越权操作!
//ps: 这也是个常见的问题,都知道,但为什么还是有人犯这个错误了(不是每个互联网公司都有SDL的,目前来看,公司业务大,架构不一定完整,安全架构更无从说起)?这里作者也是(查看自己写的简单MVC模...
网爆安全狗存在远程溢出漏洞
网站安全狗是安全狗互联网安全实验室研发的一款服务器安全防护软件,是为IDC运营商、虚拟主机服务商、企业主机、服务器管理者等用户提供服务器安全防范的实用系统,是集网站内容安全防护、网站资源保护及网站流量...
对于脚本木马的免杀(特别针对安全狗的V3.0)的经验副过狗菜刀
关于脚本木马的免杀(针对安全狗的V3.0)经验 安全狗3.0默认忽略大于1048576字节即1M的文件(如图)。 至于怎么把木马弄成大于1M,你应该懂的。 另外,脚本文件只是在初次请求时进行编译,如果...
浅谈大型互联网的安全
2013/06/05 12:47 | 梧桐雨 这里用浅谈,因为这块也只能算是有点研究,也希望看到本文的各位如果能有所收获即可。如果不喜欢,也请不要喷。码这么多字很不容易,做一个分享者更是如此。 一直以...
172