本文通过对数据溢出、短地址攻击、重入智能合约中的三种典型安全漏洞进行分析,重现攻击并分析应对策略给出了安全模式。有助于编写更安全、良好的智能合约。
重磅盘点!
360威胁情报中心结合2018年全年国内外各个安全研究机构、安全厂商披露的重大APT攻击事件,以及近几年来披露的高级持续性威胁活动信息,并基于这些重大APT攻击事件的危害程...
全球高级威胁攻击者在2018年到底搞出了哪些动静?
科威特国家银行加入Ripple基于区块链的支付网络,推出了一项名为“NBK Direct Remit”的新汇款服务,该服务利用Ripple技术实现了基于区块链的“即时”支付。
2018年即将结束,PureVPN对过去一年的网络安全事件进行了概括总结。
Quick Heal Technologies旗下的Seqrite发布的一份新报告显示,印度企业在2018年第三季度面临的网络威胁超过260亿次。也就是说,印度企业每天面临的网络威胁超过28万次。
据外媒ZDNet报道,近期有超过4.5万家中文网站被发现容易遭到来自黑客的攻击,而导致这一安全风险出现的根源竟然是一个ThinkPHP漏洞。
本文将从八个方面阐述,分别是:应急响应的整体思路、应急响应的基本流程、应急工具集简介、系统日志及日志分析、威胁情报的作用、常见病毒及分类、理解漏洞和补丁、技能提...
2018年,国内外的互联网法律政策和治理同步发展,呈现出新的发展趋势。其中十个关键词最受关注,分别是人工智能伦理,数据治理,平台治理,自动驾驶,网络中立,版权改革,...
2019网络安全展望:更多数据泄露,相关法规出台以及AI崛起。
本文介绍了差旅中常见的信息安全隐患,并给出了相关的应对建议。
过去这一年带来了更多与云账户错误配置相关的安全事件,且随着越来越多的企业虽然采用云计算却疏于扩充自身云安全团队或聘用深入了解云安全问题的专业人士,2019年里此类安...
与朝鲜相关的APT小组STOLEN PENCIL自今年5月以来一直瞄准学术机构。该活动的许多受害者位于多所大学,都是生物医学工程方面的专业人士。
通过大数据可加强对刑事案件的侦办辅助。除传统案件外,大数据可用于高科技网络犯罪及新金融犯罪等案件的处理及证据收集,提升侦办案件的效率。
Malwarebytes近日发布2019年九大网络安全预测,包括新的重大数据泄露事件将推动安全行业最终解决用户名/密码问题、支付数据窃贼 (Digital skimming) 将变得更复杂&出现更频...
来自约克的19岁青年 Charlie Hosier 拿下本年度英国网络安全挑战赛冠军。决赛在伦敦举行,42名非职业网络安全好手参与一系列挑战,通过揭露对虚构加密货币交易所的攻击来展...
Akamai指出,攻击者正在使用NSA和Samba发现的更强大的漏洞,通过路由器感染网络中的计算机。这使得可攻击的设备范围变得大很多,并使恶意网络变得更强大。
CSO网站给出未来12个月里可能出现的重大事件或趋势。
CSO Online认为,2019年勒索软件活跃度下降、破坏性不减,隐私监管和公众情绪将推动数据保护政策的落地,全球范围内政府机构对于个人的监控将进一步增强,高级威胁防护(AT...
微信公众号