金融行业邮件安全解决方案
邮件是一个对个人和机构信息安全影响巨大的应用。个人往往容易收到各类垃圾邮件和精心伪装的网络钓鱼邮件，这些垃圾邮件和钓鱼邮件中经常包含包括病毒、木马程序、恶意链接和勒索软件在类的各式恶意代码。当前的钓鱼邮件通常采取点击诱骗、提供登录入口、内嵌附件、持续性欺骗以及高度定制化的方式来诱骗邮件接收者。而邮件接收者则出于好奇、害怕和紧急这三个最主要的人为感情因素而遭遇欺诈[1]。
软件定义网络SDN简介和简单仿真实验
SDN是在2009年左右出现的一种新型网络结构，它将数据层面与控制层面分离，使用中央控制器完成网络的操作和管理，并通常采用OpenFlow协议作为其核心通信协议，拥有着集中式控制、可编程、部署灵活性和数据层面与控制层面相互分离等多种优势。并且作为一种新型的网络结构，其通信协议、三层体系结构和仿真实验都非常有意思。
印度电信业爆发数据泄露案 电信运行商的安全路在何方？
印度最近的日子实在是不好过。刚历完了WannaCry和Petya的劫，又迎来了史上最大数据泄露案。一家新兴电信运营商Reliance Jio的一亿多用户数据被泄漏并发布到Magicapk.com网站上，包括姓名、手机号、电子信箱、SIM激活日期，甚至还包括Aadhaar号码（在印度，Aadhaar号码与社保号码的功能一样，它与手机号码、银行帐户，税务申报，奖学金，养老金，口粮，入学，健康记录等等重要信息均有关联）。
【威胁通告】微软发布7月补丁修复55个安全问题
微软于周二发布了7月安全更新补丁，修复了55个从简单的欺骗攻击到远程执行代码的安全问题，产品涉及Internet Explorer、Microsoft Edge、Microsoft Windows、Microsoft Office和Microsoft Office Services and Web Apps、.NET Framework、Adobe Flash Player以及 Microsoft Exchange Server。
CSRF防护 Step by Step(亲测版)
CSRF（Cross-site request forgecy）:跨站请求伪造，是一种常见的网络攻击方式。究竟什么是CSRF以及如何防御呢？
金融行业威胁深入分析与防护
金融行业由于其行业的特殊性，一旦遭到网络攻击，后果和影响都不堪设想。这篇文章中，我们将结合赛门铁克发布的2017金融行业安全威胁白皮书，深入分析金融行业所面临的威胁与防护措施。
Hack PHP mail additional_parameters
在CVE-2016-10033中，PHPMailer的RCE火了一把，最近这个RCE又被老外放到wordpress中利用了一波，然后国内也跟着炒了一波，其实背后的锅都得PHP自带的内联函数mail()来背。
Petya和NotPetya的关键技术性区别
有关Petya和NotPetya的文章这段时间已经铺天盖地了。大家都知道Petya和NotPetya是利用了永恒之蓝的漏洞，修改用户主引导记录（MBR），从而实现文件的加密。可是它们之间的具体区别是什么呢？本篇文章着重从技术角度分析了Petya和NotPetya的关键不同点。
Apache Struts2 远程代码执行漏洞（S2-048） 技术分析与防护方案
2017年7月7日，Apache Struts发布最新的安全公告，Apache Struts 2.3.x的strus1插件存在远程代码执行的高危漏洞，漏洞编号为CVE-2017-9791（S2-048）。攻击者可以构造恶意的字段值通过Struts2的Struts1的插件，远程执行代码。