【技术干货】Oracle数据库漏洞扫描指南
在使用漏洞扫描产品对Oracle数据库进行漏洞扫描的时候，需要区分使用的扫描方式，否则可能对后续的修复加固工作... » 阅读全文
等保2.0标准要求下云计算安全与风险评估探究
针对等保2.0的新变化，结合下一代云计算的发展趋势，指出云计算环境下开展安全工作的优势及挑战。本文着重分析Ia... » 阅读全文
大数据时代下的数据安全：相关法规、场景技术以及实践体系
大数据时代下的数据安全，不能简单看作一个传统的数据安全问题，应该看作一个新的安全问题——如何在满足数据安全和隐... » 阅读全文
数据安全治理的关键：定义、追踪、挖掘
近日，国家互联网信息办公室发布的《数据安全管理办法（征求意见稿）》，对各方关注的数据安全问题的管理进行了直接回... » 阅读全文
Istio系列二：Envoy组件分析
Envoy是Istio数据平面核心组件，在Istio架构中起着非常重要的作用，本文首先介绍Envoy的基本概念... » 阅读全文
Graph Mining：审视世界的眼睛
人类总是在不停的审视自我和认知世界，计算机科学作为人类思维方式和行为能力的延伸，也是从深度和广度两个方面去求真... » 阅读全文
Fastjson<=1.2.47远程代码执行漏洞处置手册及技术分析
危害等级：高，攻击者利用此漏洞，可实现远程代码执行，PoC已公开。
物理攻击不再遥远 捍卫正义 义不容辞
绿盟科技格物实验室在物理入侵方面，曾经进行过一些有趣的验证性尝试。这里写出我们的思路, 引起安全行业的思考。在... » 阅读全文
盘点恶意软件八大“网红”，你认识几个？
对于大多数人而言，熟悉了解下面各种常见的恶意软件，不仅能让你在网上冲浪中更好地保护自己，而且还能使你在极客面前... » 阅读全文
提升特权访问的四个安全建议
特权访问指具有业务系统特权的人，对业务系统进行配置更改，或者对业务数据访问操作等行为。将分散、混乱特权访问现状... » 阅读全文
从通信流量日志看Gafgyt僵尸网络趋势
Gafgyt是一个历史悠久的IoT僵尸网络家族，具有大量变种。经过多年的发展，Gafgyt的成熟变种已具有漏洞... » 阅读全文
基于Frida进行通信数据“解密”
年初接到一个银行代码审计项目，审计内容为由北京某一厂商开发三套系统的Android、iOS客户端部分代码（封装... » 阅读全文