方興（FlashSky） 全知科技CEO 轉載請保留個人和公司資訊。 被忽視的業務應用層資料安全   當今，資料已經成為非常重要的資源，而且未來隨著大資料、人工智慧等技術的應用，資料的重要性會越來

【編者按】隨著醫保集中採購、價格聯動機制和藥房託管叫停等政策密集出臺，DTP藥房這一直接連通醫藥企業和患者的藥房零售模式逐漸流行。從目前來看，DTP藥房想要進一步發展，還須面對支付能力保障、政策風險和

情況通報 2019年4月11日中午，長安醫院一處於待機狀態的智慧電視機 自動播放不雅視訊 ，後被醫院護士發現後關閉。事件發生後, 長安醫院第一時間向公安機關報案，長安警方已介入調查。 收到事件資訊後

時逾4月，春寒漸退，暖意融生，應用安全領域的新生態也四處萌芽。4月13日，OWASP中國區安全論壇山西站在太原市順利召開。本次論壇由OWASP中國、OWASP中國山西分會聯合主辦。OWASP中國山東區負責人、安百科技

注意：本指令碼只是探討通用web口令破解的可行性，所有測試請自行搭建靶機環境或者在拿到目標系統相關授權後再進行測試。文中所涉及的技術、思路和工具僅供以安全為目的的學習交流使用，任何人不得將其用於非法用途以及盈利

各位Buffer早上好，今天是2019年4月16日星期二。今天的早餐鋪內容主要有：微軟自打臉：黑客確實觸及了部分電子郵件賬戶的詳細內容；WPA3標準被曝“超大”WiFi安全漏洞；9年感染全球40多萬臺電腦，羅馬

360退出奇安信之後，雙方 “投資與被投資”、“授權與被授權”的關係宣告結束，為了保護使用者利益，360會繼續以市場化的機制在過渡期內提供資料支援。同時，360將通過自建、投資、併購等方式，全力拓展政

今年有什麼網安類競賽可以參加？小白如何從零開始CTF之路？有哪些網路安全新技術值得關注？繼首場公開課在北京落幕後，4月11日下午，第三屆騰訊資訊保安爭霸賽（TCTF2019）公開課再度走進西安電子科技大學。來自

前言 近期，我們在一款熱門的終端安全產品（Heimdal Thor）中發現了一個命令注入漏洞，通過利用該漏洞，將導致產品以及客戶PC暴露在安全風險之中。 但是在我們上報漏洞之後，Heimdal也迅速修復

各位Buffer早上好，今天是2019年4月15日星期一。今天的早餐鋪內容主要有：FBI網站被黑，黑客獲取100萬條聯邦特工身份資訊；維基解密創始人阿桑奇在倫敦被捕，很快出庭受審；IE 11瀏覽器被爆安全漏洞：

幾天前，安全研究人員在Internet Explorer中 發現 了一個安全漏洞。攻擊者可以使用此漏洞竊取檔案或本地資訊。根據研究人員的說法，IE是MHT檔案的預設開啟者，因此即使使用者使用其他瀏覽器，IE也可能會

人物介紹 Joel Margolis，別名@teknogeek，紐約羅徹斯特理工學院網路安全系學生，曾經專注於移動安全研究，擅長逆向工程，喜歡CTF比賽，現在轉向做Web安全研究。Joel在HackerOn

DAI 是由 MakerDAO 創造的錨定美元的穩定幣，上面這種糾纏在一起的字元，就是 DAI 的樣子。不過它看起來有一點奇怪對吧？通常 DAI 會包含一組以太坊地址，及表示該地址持有 DAI 數量的數字；明顯

主要銀行的執行長4月10日在美國眾議院金融服務委員會作證，闡述銀行業自2008年金融危機以來的轉變。在涉及銀行業的眾多話題中，執行長和議員們討論了區塊鏈技術和加密貨幣。 民主黨眾議員沃倫戴維森(W

Dragonblood漏洞組總共有五個漏洞，包括一個拒絕服務攻擊漏洞、兩個降級攻擊漏洞和兩個側通道資訊洩漏漏洞。儘管拒絕服務攻擊漏洞並不重要，因為它只會導致與WPA3相容的訪問點崩潰，但其他四個攻擊可以用於獲得使用