印度电信业爆发数据泄露案 电信运行商的安全路在何方？
印度最近的日子实在是不好过。刚历完了WannaCry和Petya的劫，又迎来了史上最大数据泄露案。一家新兴电信运营商Reliance Jio的一亿多用户数据被泄漏并发布到Magicapk.com网站上，包括姓名、手机号、电子信箱、SIM激活日期，甚至还包括Aadhaar号码（在印度，Aadhaar号码与社保号码的功能一样，它与手机号码、银行帐户，税务申报，奖学金，养老金，口粮，入学，健康记录等等重要信息均有关联）。
CSRF防护 Step by Step(亲测版)
CSRF（Cross-site request forgecy）:跨站请求伪造，是一种常见的网络攻击方式。究竟什么是CSRF以及如何防御呢？
金融行业威胁深入分析与防护
金融行业由于其行业的特殊性，一旦遭到网络攻击，后果和影响都不堪设想。这篇文章中，我们将结合赛门铁克发布的2017金融行业安全威胁白皮书，深入分析金融行业所面临的威胁与防护措施。
Hack PHP mail additional_parameters
在CVE-2016-10033中，PHPMailer的RCE火了一把，最近这个RCE又被老外放到wordpress中利用了一波，然后国内也跟着炒了一波，其实背后的锅都得PHP自带的内联函数mail()来背。
Petya和NotPetya的关键技术性区别
有关Petya和NotPetya的文章这段时间已经铺天盖地了。大家都知道Petya和NotPetya是利用了永恒之蓝的漏洞，修改用户主引导记录（MBR），从而实现文件的加密。可是它们之间的具体区别是什么呢？本篇文章着重从技术角度分析了Petya和NotPetya的关键不同点。
【德勤新出炉报告解读Part2】能源行业网络安全风险的应对措施
昨天发的报告中我们确定了石油与天然气上游产业中的网络风险，这是第一步。下一步就是制定风险应对策略。在减少网络风险方面, 普遍的反应是试图锁定一切。但是, 随着IoT技术的发展，系统间的联系越来越多，攻击手段变得更加复杂, 使网络事件数量降低到零是根本不现实的。因此, 企业应该更多的专注于了解威胁, 并通过有效的手段减少其影响。简单来说, 一个有效的网络策略需要兼顾安全性、警惕性和弹性。
【德勤新出炉报告解读Part1】能源行业正面临着严峻的网络安全问题
6月26日，世界四大会计事务所之一的德勤发布了针对石油和天然气行业网络安全的调查报告—《保护联网能源储备—上游石油与天然气行业网络安全问题》，其中深度揭秘了石油与天然气行业面临的网络安全威胁以及应对重点。
还等什么，跟着绿盟去一探究竟吧！
数据库安全，防护是关键
2015年以来，国家行为实施的大规模网络监控和网络攻击造成了国家间的严重不信任情绪，对国际局势的稳定带来不良影响。网络冲突和攻击已成为国家间对抗的主要形式
在国内，随着信息化建设的突飞猛进，大量的网络安全事件也在不断爆发，对国家、企业和个人都造成了严重的经济损失。
玩转大数据——Docker轻松搭建分析环境
在需要搭建平台或配置环境时，按照传统的做法，需要下载相应软件包，然后进行配置，经过大量的操作后还需要进行功能测试，查看是否工作正常。如果不正常，则意味着更多的时间代价和不可控的风险。一旦需要服务器迁移（例如从阿里云迁移到腾讯云），往往需要重新部署和调试。这些琐碎而无趣的“体力活”，极大地降低了工作效率。
从美国选民数据泄露案谈谈公有云安全策略
上周，美国的一起大规模网络数据泄露案引发了轩然大波：托管在亚马逊S3数据库中的1.98亿美国共和党选民敏感资料，由于数据库的错误配置而遭到了泄露。这1.1TB的数据中包含了姓名、生日、家庭住址、电话、种族、信仰等选民详细信息，以及针对这些海量数据所做的分析与挖掘，将民主党在2016特朗普选举中的数据运作体系完全暴露了出来。