首页
论坛
专栏
课程
企服 招聘 CTF 众测 排行榜 知识库 工具下载 看雪峰会 看雪20年 看雪商城

赵彦的CISO闪电战：两年甲方安全修炼之路

前言 两年时间在企业安全上能做什么，笔者尝试挑战了一下这个问题。截至写这篇文章时，还有一些子领域做得不太好，不过既然时间差不多2年了，就拿出来分享一下吧。 对于企业安全建设，能说出来的人很多，但能落地庞大安全体系的人极少，大多需要5-10年。...
已有 9067 人阅读・2019-04-08 19:02

2019KCTF 晋级赛Q1 | 第十题点评及解题思路

好望角“Cape Of Good Hope”位于印度洋温暖的莫桑比克厄加勒斯洋流与南极洲水域寒冷的本格拉洋流相遇的地方，当航海者在经历过狂风暴雨的洗礼，越过这个风暴角，便会获得财富和希望。好望角也是2019 KCTF晋级赛Q1最后一站，最后这道题，又会...
已有 8409 人阅读・2019-04-08 10:17

微软终于知道用户不习惯点击“安全删除硬件”

微软所打造的Windows 10系统不仅是非常实用的生产力工具，而且在用户的反馈和建议下不断满足用户的需求来解决现实问题。近日外媒ZDNet发文称微软正希望优化Windows系统处理外部存储设备的默认使用方式。目前在Windows系统中，如果将数据写入...
已有 10502 人阅读・2019-04-08 10:14

Qt5 GUI 开发的应用易受远程代码执行漏洞的影响

外媒 Bleepingcomputer 报导称使用 Qt5 GUI 框架开发的应用程序容易面临远程代码执行漏洞。攻击者通过一个鲜为人知的命令行参数配置自定义协议处理程序，就可利用这个漏洞。 许多开发者并不知道当使用 Qt5 框架时，它还添加了可用于修改...
已有 7769 人阅读・2019-04-08 10:10

2019 KCTF 晋级赛Q1 | 第七题点评及解题思路

圆圈舞圆圈舞是祖传的用毕颂（直箫）伴奏，不分季节跳的集体舞蹈，舞蹈吹奏者在中间连吹带跳，其他舞者也在外围手拉手地呼喊随着音乐节奏起舞。出题者就如同吹奏者，希望参赛者能够跟随着出题者的意图，在算法题+轻度ANTI中玩的开心。本道题目只有8支队伍解答出来，...
已有 7275 人阅读・2019-04-03 11:22

2019KCTF 晋级赛Q1 | 第九题点评及解题思路

还在纠结是学C还是C++吗？还在纠结是C好，还是C++好吗？同为优秀的编程语言，C和C++各自收割了一大批粉丝。但是，如果把C和C++混用，会出现什么样的效果呢？今天就让我们探索一下把C与C++的内容分配混用的第八题。本道题目共有23支队伍解答出来，最快的7H...
已有 10746 人阅读・2019-04-04 19:30

比特币大涨，有多少进了黑产的腰包

4月2日，比特币交易平台Bitfinex显示，比特币短线大幅上涨19%，升破5000美元关口，创下四个月以来的新高，在经历了惨痛的2018年以后，币圈人士的春天又回来了。“炒币”，过最极客的晚年生活有报告显示，全球80%的比特币交易发生在我国，从交易量...
已有 18663 人阅读・2019-04-04 18:07

特斯拉自动驾驶漏洞被破解 可能误变道驶入对向车道

【环球网报道 记者 崔天也】俄媒2日报道称，来自中国的研究人员成功破解了特斯拉Model S自动驾驶系统的3个漏洞，包括可以通过使用一张小贴纸就让自动驾驶的汽车驶入对向车道等。这一研究成果此后得到了特斯拉公司首席执行官埃隆？马斯克的亲口称赞。“今日俄罗...
已有 13482 人阅读・2019-04-04 10:04

卡巴斯基预警：《权力的游戏》盗版资源挂马量全球最高

《权力的游戏》自从第一季开播就数年蝉联当年的盗版BT下载量最高美剧的“桂冠”，只有去年因为没有续集问世，导致《行尸走肉》冲到了头名。随着第八季将于本月开画，难免有一些观众要回溯往作来补补剧情功课。然而，来自卡巴斯基反病毒实验室的报告显示，《权游》系列的...
已有 12015 人阅读・2019-04-04 10:01

腾讯安全科恩实验室：2018年IoT安全白皮书

...
已有 20903 人阅读・2019-04-03 15:57

Pipdig 使用客户的网站 DDoS 竞争对手

WordPress 主题供应商 Pipdig 被发现利用客户的服务器对竞争对手的网站发动 DDoS 攻击。安全研究人员分析了它的代码，找到了 DDoS 攻击的确凿证据。但 Pipdig 官方博客发表了一份义正言辞的声明，否认发动 DDoS 攻...
已有 10044 人阅读・2019-04-03 10:34

Cloudflare 宣布移动 VPN 服务 Warp

云服务商 Cloudflare 去年 4 月 1 日宣布了免费 DNS 服务 1.1.1.1，今年的同一天它宣布了 VPN 服务 Warp，用户现在可以通过 Cloudflare 的移动应用 1.1.1.1 注册该服务，它的基本版本是免费的，但也将提供...
已有 12290 人阅读・2019-04-03 10:32

因配置失误 超1.3万iSCSI存储集群已在线上暴露

iSCSI 是一种将工作站和服务器与数据存储设备相连的协议，通常可在大型企业 / 数据中心的磁盘存储阵列、以及消费级的网络附加存储（NAS）设备上找到。然而由于客户忘记启用身份验证，这种错误的配置导致超过 13000 个 iSCSI 存储集群向别有用心...
已有 10605 人阅读・2019-04-03 10:29

棋牌类氪金大佬们：盗号木马来袭，请看好你的“小金库”！

在游戏的世界里，棋牌类游戏以其独特的魅力深受越来越多的玩家喜爱，而当玩家们准备大笔一挥、酣畅淋漓地氪金充值打游戏时，殊不知钱包早已被邪魅的眼睛盯上…… 
已有 20235 人阅读・2019-04-02 19:29

DC86025线下极客沙龙——南京站圆满结束

3月23日，南京春暖花开，风和日丽，由DEFCON GROUP 86025主办，08sec承办，南京三边信息技术有限公司、北京远禾科技有限公司协办的线下极客安全会议，在南京信息职业技术学院成功举行。
已有 19072 人阅读・2019-04-02 19:14

2019KCTF 晋级赛Q1 | 第一题点评及解题思路

历时14天的看雪CTF晋级赛Q1已经结束，名次也于昨日公布：英雄榜 | 2019 看雪CTF 晋级赛Q1 排行榜出炉！相信很多小伙伴对比赛中出现的题目想有一个更深入的了解与探讨，那么接下来的几天，我们将对这些题目进行一些点评与破解思路的讨论，也希望有更多的...
已有 8892 人阅读・2019-04-02 10:52

Earl Enterprise餐馆系统遭黑客入侵 200多万张信用卡资料遭窃取

据外媒The Verge报道，Planet Hollywood、Buca di Beppo和Mixology等餐厅的母公司证实，该公司遭遇了安全漏洞的影响。此前安全研究人员发现该公司客户的200多万张信用卡资料遭窃取，黑客还在网上叫卖窃取的信用卡信息。...
已有 10703 人阅读・2019-04-02 10:30

贝索斯的安全主管：“非常确定沙特入侵了他的手机”

据外媒The Verge报道，继美国八卦杂志《国家问询报》(National Enquirer)曝光亚马逊CEO杰夫·贝索斯和劳伦·桑切斯之间的私人短信及亲密照片后，贝索斯让其安全顾问找出这起泄密事件的幕后黑手。据美媒《The Daily Beast》...
已有 9643 人阅读・2019-04-02 10:27

让任天堂损失百万美元的黑客认罪，暂时不用蹲监

一款游戏的开发周期很长，很可能在正式发布前好几年就已经立项。这使得关于游戏的种种流言有了生存的土壤。在网上，我们经常能看见有人声称自己是内部人士，或者“黑进了游戏厂商的服务器”，知道了一些内幕消息。这些所谓的“内幕消息”大部分都经不起推敲。真正的游戏开...
已有 9807 人阅读・2019-04-02 10:10

【线下活动】走进企业看安全

活动秉承以技术交流为主线的主旨，通过纯技术类交流，为企业与安全人士搭建起一个技术分享、交流的平台。
已有 8717 人阅读・2019-04-01 15:57
©2000 - 2019 看雪学院 | 微信公众帐号：ikanxue | 关于我们 | 联系我们
Time: 0.668, SQL: 374 / 沪ICP备16048531号-1 / 沪公网安备 31011502006611号