本文基于PCI 2.0中IT相关的UseCase进行概要分解说明,仅供参考。
本文译自2018年12月美国政府报告《The Equifax Data Breach》,旨在详细了解这起安全事件的始末,以一个比较全面的视角去审视安全工作。
本文将从struts2漏洞出发,研究struts2安全机制从无到有的过程,研究漏洞发生的原因以及修复的方式。
一个最新被发现的僵尸网络正在将Hadoop集群作为其感染目标,试图利用它们的计算能力发动分布式拒绝服务(DDoS)攻击。
上周跟进分析 WebLogic 反序列漏洞的时候发现涉及到不少 Java 反序列化的知识,然后借这个机会把一些 Java 反序列化漏洞的利用与防御需要的知识点重新捋一遍,做了一些测试...
根据Esentire公司的最新威胁报告,第二季对IIS的网络攻击量从2000剧增至170万,比第一季增加了782倍。
图数据库是基于现实世界的描述,非常易于理解,也非常容易能形成信息之间的链接,可以轻松遍历整个图来对欺诈活动进行实时侦测。
Xbash是一种相对较新且较复杂的恶意软件,也是一个活跃的网络犯罪组织的最新作品。它目前能够针对Linux和Windows系统实施攻击,但鉴于PyInstaller的使用,我们并不排除未来...
Shodan索引网上一切——网络摄像头、污水处理设备、游艇、医疗设备、交通信号灯、风力涡轮发电机、驾照读取器、智能电视机、智能冰箱。只要联网,没有什么是Shodan搜不到的。
开源和自建系统可高度定制化,并且能与商业产品有机的结合的话,可以发挥更的大效用。
一提到大数据,多半绕不开Spark 和 Flink。Spark用一个统一的引擎支持批处理、流处理、交互式查询、机器学习等常见的数据处理场景,适应性极广,但数据流计算上表现稍弱,...
近日,Google AI Quantum团队发布了Cirq的公开测试版,这是一款用于NISQ计算机的开源框架。
如何快速部署IPv6?
明年1月,欧盟委员将会对政府机构使用的15个免费软件项目启动14个Bug Bounties,剩下一个在3月启动。
根据InfoArmor的最新研究,2018年3月,一个Apache web服务器被发现配置不当,暴露了存储在其上的数据档案——1.2亿巴西公民的纳税人身份证号。
为了帮助企业机构和个人网民应对恶意挖矿程序攻击,发现和清除恶意挖矿程序,防护和避免感染恶意挖矿程序,360威胁情报中心整理了针对挖矿活动相关的现状分析和检测处置建...
本文将一部分美团运营思路分享出来,请各位同行指点。
具体目标:到2020年底,建设完成“三个中心、三类平台、三类群体、九家龙头企业、一个数据蓝海”。
根据国家信息安全漏洞库(CNNVD)统计,2018年8月份采集安全漏洞共962个,接报漏洞共1455个,其中信息技术产品漏洞(通用型漏洞)141个,网络信息系统漏洞(事件型漏洞)13...
研究员在Axis IP摄像头中发现了一系列重要的漏洞。这些漏洞使获得摄像头IP地址的攻击者能够远程接管摄像头。据称,VDOO一共负责地向Axis安全团队披露了七个漏洞。
微信公众号