水安全

資料洩露事件頻發 實則內部安全建設更重要

【賽迪網訊】隨著資訊科技的急速發展,萬物互聯已經成為現實,人和裝置間的互動變得更為緊密和頻繁。人所產生的各類資料被機器進行採集、整合和分析,為人們更高效、更智慧、更科學的服務。資料所帶來的巨大的經濟價值和社會價值讓

針對EdDSA的fault attack

最近比賽繁多,抽時間看了一下EdDSA簽名的有關內容,正好碰到一道題目涉及了對其的故障攻擊,確實非常有意思,就在這裡記錄一下 EdDSA簽名 EdDSA也是基於ECC的簽名演算法,平常我們見的

你不知道的Web前端安全技術

網際網路進入下半場,競爭越發的激烈,能與人工智慧比肩的熱門職業已然不多。而網際網路越發達,各大企業所面臨著各種網路安全問題會越發的嚴峻,Web安全工程師的人才缺口仍在不斷擴大。經濟理論揭示了需求大於供

2019年應當認真對待的6大移動安全威脅

移動端的惡意軟體,在近年來愈發頻繁的出現在了網路世界中,隨著安全威脅的升級,越來越多的企業或組織也開始重點關注這些問題。 如今,移動安全已經成為了很多公司網路安全威脅來源的頭牌,隨著智慧手機的普及、應用日漸

大資料時代,如何保護使用者隱私

大規模使用者隱私洩露事件又一次被爆出:萬豪國際集團旗下酒店客房預訂資料庫被黑客入侵,約5億名客人的資訊或被洩露。業界稱,這是自之前雅虎30億使用者資訊被竊以來規模最大的一次。 今年以來,使用者隱私洩露事件時

Web安全之Openfire的外掛指令碼上傳漏洞復現

*本文作者:si1ence,本文屬 FreeBuf 原創獎勵計劃,未經許可禁止轉載。 前言 一次偶然的機會發現某臺Web伺服器被黑了之後被植入了挖礦病毒,然後忙活了好久清理完病毒之後就開始思考思考到

研究顯示,網路安全威脅在不斷演變

網路安全行業研究報告是掌握最新威脅的一種很好的方法,還能夠防止這些漏洞影響您對組織的控制。2018年11月釋出的研究涵蓋了IT風險的所有領域,包括身份、應用程式容器、漏洞披露以及全球威脅形勢本身。以下是本月釋出

萬豪資料洩漏門再敲警鐘,酒店集團7步安全建議

前言 11月30日,萬豪酒店官方釋出訊息稱,多達5億人次預訂喜達屋酒店客人的詳細個人資訊可能遭到洩露。萬豪國際在調查過程中瞭解到,自2014年起即存在第三方對喜達屋網路未經授權的訪問,但公司直到2018年9

看看英國GCHQ的漏洞披露策略

11月30日,英國間諜機構政府通訊總部(GCHQ)及其資訊保安部門NCSC釋出了安全漏洞披露策略,概述了其是如何確定是否將漏洞追捕結果告知廠商的。 NCSC去年向微軟披露了 3 個漏洞,包括兩個 Wind

1715724380.6249