你可能不知道的Python之Encoding
由一个简单的问题，引发了这么一连串的代码分析，Python设计者也确实煞费苦心。不过研究技术，还是要有刨根问底... » 阅读全文
Drupal Core SA-CORE-2018-006 mail() 函数代码注入漏洞分析
近日，Drupal官方发布安全通告修复了多个安全性问题，其中包括2个严重的远程代码执行漏洞，影响Drupal 7和8的多个版本。其中一个漏洞源于在发送emai时，一些变量没有进行适当的处理就传给了shell执行，因此可能导致远程代码执行。
GAFGYT新变种“Demon”活跃预警
近期，绿盟威胁情报与网络安全实验室在对僵尸网络C&C服务器跟踪数据进行整理时，发现了一个在指令下发阶段极为活跃的Gafgyt变种。根据其所有者采用的特殊配置习惯，我们将这一变种称为"Demon"。
浅析OWASP Top 10 – 2017
OWASP（开放式Web应用程序安全项目），其中最具权威的“10项最严重的Web 应用程序安全风险列表”，总结了Web应用程序最可能、最常见、最危险的十大漏洞。本文介绍了几种常见的漏洞利用情况和几条安全建议。
【威胁通告】Oracle全系产品2018年10月关键补丁更新
当地时间2018年10月16日，Oracle官方发布了2018年10月（第三季度）关键补丁更新公告CPU（Critical Patch Update），安全通告以及第三方安全公告等公告内容，修复了301个不同程度的漏洞。各产品受影响情况以及可用补丁情况见附录表格。
TLS1.3初探
今年8月，互联网工程任务组（IETF)正式发布TLS1.3协议的最终版本（RFC 8446），该协议在安全性、性能和隐私方面有重大改进，大大提升HTTPS连接的速度性能。这并不是一次大版本更新，而是一次迭代改进，ETF 是由来自世界各地的工程师组成的团队，他们在此标准上进行合作，用了超过四年，起草了 28 份草案后，才通过 TLS 1.3。
大数据环境下信息安全研究
在经济全球化日益加速的今天，互联网技术的不断优化和更新，企业的发展速度越来越快，商业模式也越来越多，尤其是近几年智能网络终端的增加、 大数据平台技术的广泛应用等，互联网产生的数据量呈爆炸式增长。在这一环境下，做好计算机信息安全工作很有必要，这不仅能够降低信息风险，而且还能提高数据信息的真实性。本文在掌握信息在大数据环境下特点的基础上，总结了常见安全问题，最后重点探究了维护信息安全的相关技术，希望能抛砖引玉，为研究者提供些许理论经验。关键词： 大数据 信息安全技术 数据挖掘。
逆向心法修炼之道Flare-on 5Th WriteUP
逆向心法修炼之道
威胁建模还有多少用武之地
威胁建模是一个不断循环的动态模型，随着时间的推移不断更改，以适应发现的新型威胁与攻击。还要能够适应应用程序为适... » 阅读全文
新一代数据中心 网络安全产品的旁路部署方式探讨
新一代数据中心开始大量应用云计算技术，采用了计算、存储及网络资源松耦合模式，虚拟化各种IT设备及系统、模块化与自动化程度较高。正因为新一代数据中心的优势和特点，使其吸引并整合了更多的资源，同时伴随着国内运营商光进铜退的网络演进方向，公众用户接入网带宽也以10-50倍标准提升，这些都造成了新一代数据中心网络出口带宽大幅度增长，对安全产品的部署提出了新的挑战。
VPNFilter III:恶意软件中“瑞士军刀”的增强工具包
VPNFilter是一个多阶段模块化的恶意软件，已经感染了全球数十万的网络设备。之前的报告中介绍过VPNFilter的三个阶段，近日思科Talos又发现了另外7个第三阶段模块。这些模块为恶意软件新增的功能包括扩展在网络端点之间横向移动的能力、数据过滤和多个加密隧道功能用以掩护C2通信及数据泄漏流量。