攻击者
08.如何保证API接口的安全性问题01
1.互联网Api接口到底如何保证安全性问题？2.代码落地实战防御XSS、CSRF攻击3.代码落地如何防御接口数据被黑客抓包篡改？4.接口数据加密对称还是非对称加密好 安全架构设计方…
社交平台cookie出卖了你-木马FFdroider欲窃取你的账户信息丨大东话安全
一、小白剧场 小白：东哥，最近某社交网络出现了一个事件——一个专门窃取社交平台的账户信息的邪恶木马。你听说了吗？ 大东：有所耳闻，没有想到小白你的消息蛮灵通的嘛！ 小白：那当然，咱…
邀请函 – Akamai 2022 出海·网络安全峰会线下+线上同步盛启
纵观中国企业出海历程，已经由经销商、平台卖家，转变为独立站、DTC 品牌模式。贴近用户、盘活私域的打法，在跨境电商、游戏、金融科技、泛娱乐等热门出海行业日渐流行。出海产业升级的同时…
SYN Flood攻击原理，SYN Cookie算法
SYN Flood是一种非常危险而常见的Dos攻击方式。到目前为止，能够有效防范SYN Flood攻击的手段并不多，SYN Cookie就是其中最著名的一种。 SYN Flood攻…
内存安全周报第96期 – 西门子工业控制管理系统发现15个漏洞
西门子工业控制管理系统发现15个漏洞（6.17） 安全公司Claroty发布的最新研究报告显示，西门子SINEC网络管理系统(NMS)本周发现了15个漏洞。 详细情况 这些漏洞影响…
又曝光一个！“攻击中国长达十年”
对内栽赃社会活动人士、对外瞄准中国……这国又一黑客组织被曝光！ 16日，中国网络安全企业安天科技集团对《环球时报》独家披露，来自印度的一个定向威胁攻击（APT攻击）组织针对印度境内…
伊朗黑客使用新的DNS劫持恶意软件开展网络威胁活动
2022年6月9日，国外网络安全公司Zscaler发表题为“Lyceum：.NET DNS后门”的调查报告。报告称经过该公司研究团队调查发现：从2017年以来，一个由伊朗政府支持的…
外媒报道：UST崩盘，Luna归零实际为项目方自导自演
当我看到这一切，我是不愿意相信的，因为这里承载着我的梦想和对未来无限的向往，这个行业给了像我这样的屌丝翻身的机会，我是感谢这个行业的，但是经历了两轮牛市，也看透了太多。 就像老话说…
Arm芯片曝重大硬件漏洞，影响所有移动设备且无法软件修复
麻省理工学院的安全研究人员近日在一篇新论文中公布了一种一种新的攻击方法，该攻击方法利用 Arm 处理器中的硬件漏洞，通过一种被称为 PacMan 的新型硬件攻击来实现在系统上的任意…
Akamai 发布有关三大互联网安全威胁的全新研究结果
阿卡迈技术公司近日在 2022 年 RSA 大会上发布三份全新研究报告。这些深度分析报告专注于网络安全的三大关键领域：勒索软件、Web 应用程序与 API，以及 DNS 流量。…
