安全威胁 | 安全脉搏

标签：安全威胁

数据分析

面向数据的安全威胁建模方法

一、序言当前,全球正处于数据变革的新时代,数据正在成为组织机构核心资产，甚至已经成为关乎企业生死存亡的关键要素，雅虎、Facebook等互联网巨头都曾因数据安全问题造成的巨大损失，有效保护数据资产已经…

中孚信息 2021-01-18 16:13:01

17,705 0 11
安全建设

大型互联网企业威胁情报运营与实践思考

美团安全工程师，负责集团整体威胁情报与态势感知能力的建设，曾在DEFCON China、ISC等会议上分享了多个威胁情报应用的案例与方法。0x00 大规模系统下的威胁随着用户数量、业务量的增长，互联网…

美团SRC 2019-09-20 14:05:05

10,656 1 7
Web安全

安全小课堂第140期【浅谈IoT系统的攻击与防御】

万物互联的时代正在来临，据不完全统计,全球物联网设备已达到70亿+，同时每年以20%左右的速度增长。从智能家居、智能生活到智慧城市，IoT设备早已深入人们的生活，为大家提供更高品质的生活服务，如常见的…

京东SRC 2019-07-03 10:30:12

9,550 0 35
资讯

【资讯】影响超5亿人，压缩软件winRAR爆出严重漏洞，可完全控制电脑！【附解决方案】

2月21日晚间消息，Windows 平台著名的压缩软件“WinRAR” 被国外安全研究团队Check Point爆出严重威胁用户的安全漏洞，将有超过 5 亿的用户受到该漏洞影响。安全专家验证，该漏洞不…

SecPulse 2019-02-22 15:31:54

13,828 1 15
安全建设

海外丨构建工控网络安全的几点思考

前言：在新奥尔良召开的（ISC）²安全大会上，安全专家开始讨论工业控制系统连接到云和物联网所需面对的安全问题。埃森哲高级ICS经理Graham Speake在本周于新奥尔良举行的（ISC）²安全大会上…

北京益安在线 2018-10-17 10:47:50

5,624 1 5
Linux

Linux应急响应（二）：捕捉短连接

0x00 前言短连接（short connnection）是相对于长连接而言的概念，指的是在数据传送过程中，只在需要发送数据时，才去建立一个连接，数据发送完成后，则断开此连接，即每次连接只完成一项业务…

Bypass007 2018-10-01 10:30:34

27,646 1 23
安全文献

【技术分享】Web安全之XSS与SQL注入

又到了每周的干货分享时间！~ VSRC感谢业界小伙伴——古月林夕投稿精品原创类文章。VSRC欢迎精品原创类文章投稿，优秀文章一旦采纳发布，将有好礼相送，我们为您准备的丰富奖品包括但不仅限于：Macbo…

VSRC 2017-09-22 11:08:54

14,780 0 2
专题

乌云峰会：一场白帽子的盛会

如何欣赏一幅画作？如果只是欣赏画中描绘的光景与标题是否一致，用色美不美，或者构图如何，那就太浪费这幅画了。如何品味一场安全大会呢？如果只是欣赏大会的选址、会议规模、参会人数和会场的妹子们，那你就太浪…

嘶吼RoarTalk 2016-07-10 15:28:38

9,318 0 1