在拥有170万名开发者忠实用户的Github开源平台上，已经有超过100,000个代码库泄露了API或加密密钥；与此同时，每一天还有数千个新代码库正在泄露密钥......   &...

在春节假期期间，某银行新增注册用户激增，而授信通过率骤降九成，远超正常水平。分析发现，该银行遭遇了大规模的“撸口子”攻击，源头来自某贷超类APP。近年来，银行业类似的攻击事件频频发生，数字...

腾讯安全云鼎实验室产品安负责人张祖优参与了《研发运营一体化（DevOps）能力成熟度模型》，中安全及风险管理、安全工具的制定，针对腾讯云的庞大产品体系以及它对应带来的安全挑战，介绍腾讯云产品安全体系以及DevSecOps是如何在腾讯云产品安全体系以及DevSecOps是如何在腾讯云落地实践。

随着企业上云和数字化转型升级的深化，数据正在成为企业的核心资产之一，在生产过程中发挥的价值越来越大。而数据安全也成为广大企业和云服务商共同关注的话题之一。腾讯云数据安全服务负责人姬生利在国际信息系统审计协会（ISACA）组织的在线公开课中分享了主题《云上密码应用最佳实践》，从密码技术角度剖析了当前国内密码应用现状以及企业数据安全面临的难题，并介绍了腾讯安全在云上密码应用中的最佳实践。    

随着AI技术的发展，越来越多的AI技术应用进入了我们的生活。然而，在新技术带来方便的同时，安全风险也随之而来，腾讯联合中国人工智能发展联盟、中国互联网协会、中科院信工所、对外经贸大学数字经济与法律创新中心、云从科技等单位，共同举办了“人脸识别安全和深度伪造沙龙”，首次对外公开了腾讯的AI攻击技术和测试研究框架并对目前的AI过脸黑色产业链进行了分析。

看雪学院（www.kanxue.com）是一个专注于PC、移动、智能设备安全研究及逆向工程的开发者社区！创建于2000年，历经20年的发展，受到业内的广泛认同，在行...

导语：互联网最激烈的对抗战场，除了安全专家与黑客之间，大概就是爬虫与反爬虫领域了。据统计，爬虫流量早已超过了人类真实访问请求流量。互联网充斥着形形色色的爬虫，云上、传统行业都有不同...

全球黑客盛大的节日之一——GeekPwn1024黑客嘉年华选手招募再度开启。 产业互联网时代，“上云”已经成为各行各业数字化转型过程中的关键一步，“云载万物”是未来世界的写照。作...

微软于5月15日发布的远程桌面服务代码执行漏洞（CVE-2019-0708）可导致远程控制的利用代码已被Metasploit公开发布，经测试真实可用，该漏洞危害极高，风险堪比之前出现的“永恒之蓝”漏洞，可能引发蠕虫传播、木马挖矿及勒索病毒等风险。

互联网飞速发展为人们的生活带来了便利，但同时也给一群利欲熏心的不法分子创造了活动的空间。在虚拟的网络世界中利用技术进行犯罪，明目张胆地进行CDN劫持、招摇过市的DDoS攻击，带来的却是真金白银的收益。与巨大利益相比，网络犯罪的风险则显得极小，黑产团伙有如附骨之...