【干货分享】PHP漏洞挖掘——进阶篇
从常见的PHP风险点告诉你如何进行PHP漏洞挖掘，以及PHP渗透测试中的黑盒与白盒。你与PHP大师只有这一篇文章的差距！
【预警通告】WordPress的Display Widgets插件存在后门威胁预警通告
Display Widgets是WordPress一款插件，大约有200,000站点在使用该插件。最近，Display Widgets被发现存在有后门代码。该后门用于上传数据到第三方服务器，上传的数据包括用户IP地址，UA标识等。
商业银行征信系统安全托管平台—访问征信查询系统的那些事
据不完全统计，全国集中统一的个人征信系统共收集8.8亿个自然人的信用信息，基本覆盖全国每一个有信用活动的信息主体，其中，个人贷款和信用卡账户信息21.5亿笔，开通查询用户15.9万个，对外提供29.2亿份个人信用报告。如此大量的个人信息和征信查询业务量，该如何保护呢？
【威胁通告】微软发布9月补丁修复83个安全问题
微软于周二发布了9月安全更新补丁，修复了83个从简单的欺骗攻击到远程执行代码的安全问题，产品涉及Internet Explorer、Microsoft Edge、.NET Framework、Microsoft Windows、Microsoft Office、Microsoft Windows PDF、Windows Hyper-V以及Adobe Flash Player。
【干货分享】手把手教你Android Logcat组件安全
在应用的开发、调试和运行期间，往往需要日志信息跟踪，以此作为辅助手段定位问题、洞察程序运行细节等。在不同的开发阶段，日志信息存在差异。一般而言，开发版（Development Version）作为正在开发的内测版本，会有很多调试信息；而发行版（Release Version）是签名后发布给用户的正式版本，日志量会较少。那么，如何避免日志输出敏感信息呢？
【安全报告】卡巴斯基发布《2017年Q2垃圾邮件与网络钓鱼分析报告》 我国依然形势严峻
网络钓鱼，一个网络安全界永恒的话题。近日，卡巴斯基发布了《2017年Q2垃圾邮件与网络钓鱼分析报告》，分析和总结了2017年第二季度全球垃圾邮件和钓鱼网站的状况。值得注意的是，在早期的网络攻击活动中，钓鱼者依靠用户的粗心和技术水平低下来窃取敏感数据。然而，随着用户警惕意识和技术水平越来越高，钓鱼者不得不发展新技术，以引诱用户访问钓鱼网站，例如将网络钓鱼页面放在知名组织拥有的域名上。
网络钓鱼大讲堂 Part4 | 网络钓鱼攻击战术
要防护网络钓鱼攻击并制定相应计划，深入了解攻击者很关键，需要更多地了解此类攻击过程，包括从初始计划及准备阶段到钓鱼网络如何协助攻击发生，再到提交诱饵并收集数据 这些信息不仅可以帮助企业和组织对不可避免的攻击做到有备无患，在他们制定对抗攻击的关键步骤时还能提供重要的参考，有时甚至可以预防攻击。尽管无法保证攻击者不攻击您或您的企业，但请记住“凡事预则立”。