-
JavaScript Web 应用程序和服务器易受 ReDoS 攻击
所属栏目:[评论] 日期:2018-08-28 热度:63
技术沙龙 | 邀您于8月25日与国美/AWS/转转三位专家共同探讨小程序电商实战 JavaScript Web 应用程序和 Web 服务器容易受到称为正则表达式(regex)拒绝服务(ReDoS)的特定类型的漏洞/攻击。当攻击者将大量复杂的文本发送到基于 JavaScript 的 Web 服务器或[详细]
-
面对网络黑产,谁应该承担更大责任?
所属栏目:[评论] 日期:2018-08-28 热度:116
技术沙龙 | 邀您于8月25日与国美/AWS/转转三位专家共同探讨小程序电商实战 图片来源:视觉中国 俗话说,常在河边走哪有不湿鞋。 媒体在8月20日爆出一条令人震惊的消息:一家名为三板上市公司北京瑞智华胜科技股份有限公司涉嫌非法窃取用户个人信息30亿条,这[详细]
-
有漏洞!黑客可以完全接管你的路由器
所属栏目:[评论] 日期:2018-08-28 热度:170
技术沙龙 | 邀您于8月25日与国美/AWS/转转三位专家共同探讨小程序电商实战 有关路由器的漏洞近期接二连三的出现,现在又有一个漏洞被发现。TheBestVPN网站发布了最新的研究结论,该网站声称它只需要一些基本的javascript代码就可以远程控制用户的路由器。[详细]
-
网络如何获得终极安全? 零信任要践行下
所属栏目:[评论] 日期:2018-08-28 热度:128
技术沙龙 | 邀您于8月25日与国美/AWS/转转三位专家共同探讨小程序电商实战 你的网络安全吗?在回答这个问题时,无论企业还是个人,无论是否装备了防火墙或是部署了杀软,恐怕都不敢直言安全。正所谓,未知的才是最可怕的。网络威胁似乎随时能够将人们构建的[详细]
-
威胁预测的“新”定义
所属栏目:[评论] 日期:2018-08-18 热度:149
技术沙龙 | 邀您于8月25日与国美/AWS/转转三位专家共同探讨小程序电商实战 若对成功抱有不切实际的期待,安全工作将很难正确开展。安全团队需澄清威胁预测的概念,去除有关威胁预测的3个常见误解,将公司对预测性安全的理解从科幻小说拉回到现实中来。 在重[详细]
-
BlackHat 2018 | 云服务安全功能比较:亚马逊vs谷歌vs微软
所属栏目:[评论] 日期:2018-08-18 热度:92
技术沙龙 | 邀您于8月25日与国美/AWS/转转三位专家共同探讨小程序电商实战 前言 亚马逊网络服务、谷歌云平台和微软Azure最近都加强了威胁情报的推送,来帮助用户辨别和应对针对公共云平台的恶意活动。这些平台提供了哪些差异化服务,又是如何保障云安全的?[详细]
-
BlackHat 2018 | iOS越狱细节揭秘:危险的用户态只读内存
所属栏目:[评论] 日期:2018-08-18 热度:93
技术沙龙 | 邀您于8月25日与国美/AWS/转转三位专家共同探讨小程序电商实战 议题概要 现代操作系统基本都已经在硬件级别(MMU)支持了用户态只读内存,只读内存映射在保证了跨进程间通信、用户态与内核间通信高效性的同时,也保证了其安全性。直到DirtyCOW漏洞[详细]
-
苹果起诉西电捷通技术垄断,索赔520万元
所属栏目:[评论] 日期:2018-08-17 热度:130
技术沙龙 | 邀您于8月25日与国美/AWS/转转三位专家共同探讨小程序电商实战 涉及标准必要专利的反垄断纠纷属于专利法和反垄断法交叉的前沿案件,在我国并不多见。日前,西安西电捷通无线网络通信股份有限公司(下称西电捷通)因起诉苹果公司侵犯其标准必要专利[详细]
-
由台积电“中毒”停摆带来的工控安全启示
所属栏目:[评论] 日期:2018-08-17 热度:82
技术沙龙 | 邀您于8月25日与国美/AWS/转转三位专家共同探讨小程序电商实战 台积电工厂病毒事件带来的教训是惨痛的,据估算,其带来的损失超过10亿人民币(台积电官方预估此次病毒感染事件将导致晶圆出货延迟以及成本增加,对公司第三季的营收影响约为百分之[详细]
-
说说云安全常见的误区
所属栏目:[评论] 日期:2018-08-17 热度:200
技术沙龙 | 邀您于8月25日与国美/AWS/转转三位专家共同探讨小程序电商实战 对于云这一名词大家可能早已耳熟能详,而且随着越来越多的企业开始将他们的数据迁移至云端,很显然云安全已经成为企业发展过程中必不可少的存在。 每个企业都有不同的需求,而且说[详细]
-
如何应对服务器安全威胁?听听Sophos专家怎么说
所属栏目:[评论] 日期:2018-08-17 热度:163
技术沙龙 | 邀您于8月25日与国美/AWS/转转三位专家共同探讨小程序电商实战 【51CTO.com原创稿件】众所周知,对于企业IT部门来说,如何提高服务器的安全性是工作的重中之重。一旦企业级服务器发生安全事故,可能将对企业造成重大损失。毕竟在一个强调数字化[详细]
-
钱包、智能合约、交易所都不安全 区块链安全由其最弱一环决定
所属栏目:[评论] 日期:2018-08-17 热度:62
技术沙龙 | 邀您于8月25日与国美/AWS/转转三位专家共同探讨小程序电商实战 区块链可能是安全的,但与之交互的软件未必,至少大多数情况下都不安全。区块链软件漏洞导致的网络攻击近年来逐渐增多,从加密货币钱包盗窃到智能合约攻击再到加密货币交易所被黑,[详细]
-
DefCon:NSA公开描述四大民族国家的黑客特点
所属栏目:[评论] 日期:2018-08-17 热度:178
技术沙龙 | 邀您于8月25日与国美/AWS/转转三位专家共同探讨小程序电商实战 美国国家安全局网络安全战略高级顾问罗布乔伊斯( Rob Joyce )是DefCon安全大会的常客,但作为演讲者身份参会,他还是头一遭。并且,DefCon演讲新手的身份还必须尊崇大会的传统:第[详细]
-
P2P协作分析可应对攻击扩散
所属栏目:[评论] 日期:2018-08-17 热度:72
技术沙龙 | 邀您于8月25日与国美/AWS/转转三位专家共同探讨小程序电商实战 如果打个比方一位幼儿园老师给一名感冒的小朋友做了标记后,其他老师也快速掌握此种情况,进而采取相应的防传染措施,避免其传染给幼儿园其他小朋友一样,这个道理就是P2P协作分析[详细]
-
今天单身没关系,这些大佬都是没有另一半耽误才成功的
所属栏目:[评论] 日期:2018-04-20 热度:166
2016 年,那是一个春天。苏宁董事长张近东在两会沟通会上,被记者问了一个尴尬的问题。 「京东说 2016 年的家电净收入,要超过国美和苏宁的总和?」 张近东想了想说: 「我又不能像他(刘强东)那样,找个年轻太太。苏宁这两年吃亏,就在于太严肃。」 当时,[详细]
-
一个区块链工程师眼里的链圈十大事实
所属栏目:[评论] 日期:2018-04-20 热度:102
雷锋网(公众号:雷锋网)按:本文作者Infinite Chain工程师吕峻豪,转载已获授权。原文标题为 《区块链年度十大事实,一个区块链工程师的视角》。 1.大多数加密货币没加密,其实应该叫密码货币或签名货币,它们多数只用到了数位签章的不可否认性(non-repudi[详细]
-
A股未来最大的视频类文娱平台公司市值能到多少?
所属栏目:[评论] 日期:2018-04-20 热度:104
原创 文/木暮 GPLP 不出意外,乐视网的股价基本稳定了,如果按公募基金给出的3. 9 元/股的价格看,对应的市值约 155 亿,当然,由于 2017 年的巨亏预计,还有可能进一步下跌,但估计还是有 100 亿市值的。 100 多亿,是乐视新的起点,还是进一步滑向深渊的[详细]
-
快手入局互联网红包大战,引领有温度的短视频红包拜年新潮流
所属栏目:[评论] 日期:2018-04-20 热度:130
春节将至,除了春运返乡这项独具中国特色、成为“当代新传统”的“全民运动”外,置办年货、发红包等古老的传统习俗亦正在高度发达的移动互联网加持下,“老树开新花”,成为国人关注的焦点。而其中,尤以近年来越演越热的“互联网红包大战”最为瞩目。 距[详细]
-
直播答题风口兴起,OTA行业的营销加速度
所属栏目:[评论] 日期:2018-04-20 热度:162
2018 年 1 月 3 日,王思聪生日当天用一条微博为自己投资诞生不到 10 天的APP冲顶大会打了一个广告,撒币 10 万元,就是这样的一条微博带动了直播答题整个行业成为 2016 年的风口。此后奉佑生的芝士超人、周鸿祎的花椒直播,张一鸣的西瓜视频,王思聪的熊[详细]
-
当我们在谈论新春红包的时候,究竟可以谈论些什么
所属栏目:[评论] 日期:2018-04-20 热度:74
自 2014 年电子红包乍现,红包经济已成为一种现象级新型经济模式。春节的火热消费情绪及移动支付渗透率的一路攀升催生红包经济后,社交元素的引入与主题互动的紧扣助推各大平台红包用户数、参与次数、月活的激增。 微信曾凭借微信红包,闯入了阿里擅长的支[详细]
-
中国一过年,全世界都想来捞钱!
所属栏目:[评论] 日期:2018-04-20 热度:120
副标题#e# 来源:创日报(chuangribao) 文| 张一弛 中国未来一定是全世界最大买方市场,没有之一。 如果你发现,手机里曾经花花绿绿的APP图标,一半以上变成了满屏的红色,铺面而来,不要揉眼,有可能是春节真的要到了。 假如这些红色你还没看够,打开APP s[详细]
-
A站重新开服,员工欠薪已发:脆弱的转折点到来?
所属栏目:[评论] 日期:2018-04-20 热度:70
A站的转机或将到来但依然非常脆弱。 作者 | 罗立璇 AC娘复活了。 昨天下午 5 点,A站重新上线。《三声》(微信公号ID:tosansheng)得知,弹幕网站ACFUN(下称A站)获得了一笔新的资金,赶在春节放假前发放了员工被拖欠两个月的薪资,并且解决了阿里云的服务器[详细]
-
王欣归来;贾跃亭出走:快播和乐视的三年演义
所属栏目:[评论] 日期:2018-04-20 热度:112
副标题#e# 2 月 7 日,当一些人忙着仰望天空观摩马斯克持续数十载的太空梦实现时,在太平洋另一边,人们把目光投向了一个刚刚出狱的男人。他叫王欣,微博名叫“快播王铁匠”。 这是一个 5 亿用户熟悉的名字。网友们相互转发,张罗着要把欠王欣的会员补上,[详细]
-
面对信用卡欺诈,AI 能做些什么?
所属栏目:[评论] 日期:2018-04-20 热度:193
老实巴交的农民林建国怎么也想不到,他有天竟会成为别人眼中的“老赖”,被追债公司逼着还钱。 这还要从前段时间有人来村里招工说起,他和一些村民被要求填一张包含姓名、身份证号、家庭住址等信息的表格,当时为了能快点上工挣钱,大家都没犹豫就填了。[详细]
-
阿里大文娱新年加速共振,背后是怎样的一盘棋?
所属栏目:[评论] 日期:2018-04-18 热度:170
1. 下围棋的人有个习惯:面对空空的棋盘,在落下第一枚棋子之前,就要考虑怎样布局。围棋思维背后的博弈论,近年来广为商业世界所运用,可惜的是大多数人只有在复盘时才能领会其中奥妙。为什么?在激烈的商业搏杀中,太多人只注重短期结果,而缺乏战略定力[详细]