Web安全
网络安全学院
系统与内网安全
vulhub
CTF
站务管理与产品
Java
工控安全
移动安全
硬件安全
API安全建设难点 目前，面临的API数据风险问题十分严峻，但现有的安全解决方案难以应对API风险。全知科技API风险监测系统及以API与数据为中心的安全解决方案，精准对症目前存在的API数据安全难题，引起了现场嘉宾极大的关注；新品发布后，参会嘉宾们纷纷围绕全知科技API新品和解决方案进行了热烈的交流和讨论。因此，规范API数据安全风险的监测标准，是数据安全行业良性发展的必要条件。
为了应对政务数据治理上的严峻挑战，为政府单位和企业输出有效可落地的政务数据安全共享解决方案，满足政务数据利用和安全保障上的平衡发展，在9月24日的峰会现场，方兴带来了“政务数据共享安全解决方案”的主题演讲。
为了更好地促进数据利用和保护的平衡发展，国家监管层针对“数据安全”提出了更明确、更严格的要求。数据安全建设已经成为企业风险管理工作的重中之重。因数据治理体系庞大，需分阶段建立健全数据安全分级、数据生命周期安全防护和数据安全管理体系，保障企业数据治理逐步合规、安全。其中，资产梳理和数据安全分级是数据安全建设工作的首要任务。
仔细检查了一遍全流程，发现我把客户端掉落的物品，贴错了，尴尬~ 复制粘贴也能错，唉，无语了，修改之后，再次敲打端口，成功了~
OpenSSL 的使用详解 OpenSSL 是一个开源项目，其组成主要包括一下三个组件： openssl：多用途的命令行工具 libcrypto：加密算法库 libssl：加密模块应用库，实现了ssl及tls openssl可以实现：秘钥证书管理、对称加密和非对称加密 。
不同设备上的BrakTooth漏洞 严重程度有所区别 此次受到影响的设备总量据信将达到数十亿，但具体影响则因设备的底层SoC板与蓝牙软件堆栈而有所区别。研究团队表示，所有BrakTooth攻击均可以使用价格低于15美元的市售蓝牙设备实现。由于补丁尚未完成，研究团队表示不打算发布任何概念验证代码以重现BrakTooth攻击。
勒索软件组织LockBit于6月以LockBit 重新浮出水面，分析显示攻击的目标公司数量增加，并且加入了双重勒索功能。研究人员针对勒索软件LockBit 发出警告，指出自该勒索软件推出不久，全球各地已有超过50个组织受害，受害者遍及多种产业。LockBit 还滥用Process Hacker和PC Hunter等合法工具来终止受害系统中的进程和服务。LockBit 背后的组织最近进行了一次高度公开的攻击，因此组织需要对这种勒索软件变体保持警惕。保护和恢复 执行数据保护、备份和恢复措施。
1.背景介绍 在2020年9月的“Gartner安全风险与管理峰会”上发布的《2020-2021 Top Security Projects》中，首次正式提出“Risk-Based Vulnerability Management”（基于风险的弱点管理）项目，作为TOP 10的第二项（在201...
Oracle 发布了 2021 年 7 月的重要补丁更新，它修复了数百个漏洞，包括 Weblogic Server 中的严重远程可利用漏洞。Oracle 解决的最严重问题之一是通过 Oracle WebLogic Server Web 服务中的 XMLDecoder 存在的严重反序列化漏洞。“鉴于此漏洞的严重性，Oracle 强烈建议客户尽快应用此安全警报提供的更新。”该漏洞的 CVSS 得分为 分，它存在于 Oracle Hyperion Infrastructure Technology 中并影响 WebLogic Server 版本 和 。
前言 相信只要接触过web端安全测试的肯定用过AWVS，我最初使用AWVS时使用的是版本，当时觉得这已经是非常好用的漏洞扫描器，轻量级客户端。AWVS14 随着Web技术的快速发展，各种技术框架层出不穷，通过近两年AWVS的版本更新记录可以看出，它也在一直在更新升级，其中不乏有一些新的漏洞检查以及第三方工具集成的能力，新版的AWVS版本已支持在docker上使用。docker pull secfa/docker-awvs 使用AWVS14镜像，以后台模式启动一个容器 docker run -d -p 3443:3443 --name awvs14 secfa/docker-awvs AWVS14扫描测试，默认账号密码。
一、漏洞情况 近日，飞利浦发布安全漏洞通告，披露了Vue PACS诊疗平台存在的15个安全漏洞，攻击者可用利用这些漏洞执行任意代码、更改系统的预期控制流程、访问敏感信息或导致系统崩溃。本次披露的15个安全漏洞大部...
一、漏洞情况 7月13日，修复了Windows、Office、Exchange Server、SharePoint、DNS服务器、visual Studio、Hyper-v、以及Windows多个关键组件存在的117个安全漏洞，此次安全更新包含7月1号紧急发布的Windows Print S...
10月16日至17日，“天府杯”2021国际网络安全大赛暨2021天府国际网络安全高峰论坛将在成都天府国际会议中心举行。一场世界顶级网络安全技术碰撞和思想盛宴即将拉开帷幕。赛事奖金创新高 150万美金搭建网安人才交流平台 本次“天府杯”国际网络安全大赛将总奖金额提升至150万美元，并面向所有安全从业人员公开征集参赛选手与参赛项目。
2021年工业信息安全技能大赛线上赛环节已顺利结束，为促进工业信息安全技能提升，推动技术经验的广泛交流，丰富赛事活动形式，提升赛事活动整体技术水平，大赛组委会将揭秘工业信息安全技能大赛的“那些事儿”。直播联动各群消息一致。
尽管事后特斯拉回应称，车内摄像头目前在北美以外的市场并没有激活，但不少人仍对此心存疑虑。全国政协委员刘伟表示，疫情当下，人脸识别被广泛使用，但其安全性却屡屡引发关注和热议。2021年1月1日正式实施的民法典明确规定，处理个人信息应征得该自然人或其监护人同意。人脸识别技术尚未成熟，存在被技术破解的风险。近年来，因人脸信息泄露导致财产受损的情况屡见不鲜。
《数据安全法》引入“域外效力”对保护我国国家主权和公民个人权利意义十分重大。该法第二十一条规定了网络运营者应“采取数据分类、重要数据备份和加密等措施”。因业务需要，确需向境外提供的，应当按照国家网信部门会同国务院有关部门制定的办法进行安全评估。
7月12日，工信部官网发布了《网络安全产业高质量发展三年行动计划》。其中明确提到至2023年，网络安全产业规模超过2500亿元，年复合增长率超过15%。针对车联网和物联网，推动内生结合的轻量级终端安全产品或中间件，以及通信安全、身份认证、平台安全等防护方案应用。
《零信任系统技术规范》 据悉，该标准由腾讯安全牵头起草，联合公安部第三研究所、国家计算机网络应急技术处理协调中心、中国移动设计院等业内16家零信任厂商、测评机构及用户共同编制。此次《零信任系统技术规范》团体标准的正式发布，是腾讯安全及众多合作伙伴共同取得的一个里程碑式成果。
新的网络响应单位将整合欧盟成员国的资源和专业知识，以阻止和应对安全事件。该伙伴关系将使欧盟能够集体回应并交流有关欧盟网络威胁的相关信息。欧盟网络响应部门将在不面对攻击者者的情况下处理安全事件 欧盟机构只会对网络攻击做出反应，而不会对抗肇事者。这一决定可能是因为欧盟缺乏集中化的军队来对网络安全事件做出军事反应。
由于众议院教育和劳工委员会目前没有考虑该措施的计划，并且参议院尚未引入配套立法，因此众议院法案可能面临陡峭的攀升成为法律。莱文汇编的数据表明，许多网络攻击都针对教育公司存储的教师和学生数据，而不仅仅是在学校内部。
