當前，眾多組織機構都必須針對——由其網路中成千上萬個潛在的可利用攻擊向量組成的——網路攻擊面進行防禦。隨著新應用和技術的不斷推出、新漏洞的不斷髮現，攻擊面的規模和複雜性也在不斷擴大。 在這樣的情況下，攻擊者

在不到24小時內，全球市值第二大的區塊鏈預計將啟動第六次和第七次全系統升級，屆時其全球使用者基礎將被要求對程式碼進行兩次近乎同步的更改。 被稱為君士坦丁堡和聖彼得堡的這兩種升級都將被實現為“硬叉”，或者向e

在最近推送的一個補丁中，亞馬遜旗下的智慧門鈴企業 Ring，修復了自家產品中的一個安全隱患 —— 因黑客可藉助該漏洞發起攻擊，將虛假的影象內容注入到視訊源中。需要指出的是，儘管 Ring 會定期釋出

我們提出了一種靜態分析演算法，用於檢測PHP中的安全漏洞，PHP是一種用於構建Web應用程式的流行伺服器端指令碼語言。我們的分析 採用了一種新穎的三層體系結構 ， 以在內部塊，過程內和過程間級別以更低的粒度級

<form>元素定義瞭如何傳送資料。它的所有屬性都是為了讓您配置當用戶點選提交按鈕時傳送的請求。兩個最重要的屬性是action和method。 action屬性

模糊測試包括自動生成惡意輸入並將其傳送到應用程式，以便有可能觸發漏洞。 模糊測試需要這樣的問題：在哪裡模糊？模糊哪個引數？在哪裡觀察它的影響？等等 在本文中， 我們特別針對以下問題：如何模糊引數？如何

概述 在對各種Chrome擴充套件程式進行安全審查的過程中，我發現有兩個流行的Chrome擴充套件程式Video Downloader（5.0.0.12版本，使用者數量820萬）和Video Downloa

自動檢測漏洞是文獻中研究的問題，也是具有安全要求的應用程式開發中非常重要的問題。Fuzzing是一種軟體測試技術，自動或半自動化，涉及在軟體中注入大量半隨機輸入以解決安全漏洞。許多漏洞檢測技術需要專業人員進行手

摘要 2018年，勒索病毒攻擊整體態勢以伺服器定向攻擊為主，輔以撒網式無差別攻擊手段。 2018年共有430餘萬臺（只包括國內且不含WannaCry資料）計算機遭受勒索病毒攻擊；Ga

開年遇到的第一個問題就是解決XSS攻擊>_<,可見要時刻保證網站的安全性至關重要。做好網站安全，不僅維護網站的穩定性，更保證使用者資料的一致性。對此，總結一下筆者在工作中遇到的安全問題以及防禦方法。

為了能在漏洞爆發後快速形成漏洞檢測能力，同時能對網站或主機進行全面快速的安全檢測，Tide 安全團隊（ www.tidesec.net ）開發了一套簡單易用的分散式 web 漏洞檢測系統 WDScanner。

根據位於康涅狄格州West Haven的New Haven大學的研究人員稱（go Chargers！），由於一系列重要的安全漏洞，Bigscreen（一種流行的VR頭顯遠端桌面應用程式/社交體驗）一直容易受到黑客的攻

近日，國外安全研究人員披露，著名壓縮軟體WinRAR被曝高危漏洞，目前全球已有超過5億使用者受到影響。 據報道，在WinRAR 的UNACEV2.dll 程式碼庫中發現嚴重安全漏洞，眾多壓縮工具支援.ace

1. 上傳漏洞 近日，安恆明鑑網站安全監測平臺和應急響應中心監測發現近百起黨政機關網站被植入色情廣告頁面，通過分析發現被植入色情廣告頁面的網站都使用了Ki

作者：啟明星辰ADLab公眾號： ADLab 1.漏洞背景 2月12日，微軟釋出2月份月度例行安全公告，修復了多個高危漏洞，其中包括Windows DHCP Server遠端程式碼執行漏洞C