-
美八卦杂志以裸照相逼，贝索斯亲自写博客怒怼
所属栏目：[业界] 日期：2019-02-14 来源：DaWei
副标题#e# （原标题：美八卦杂志以裸照相逼 贝索斯亲自写博客怒怼） 文/观察者网 尹哲 当地时间2月7日，亚马逊首席执行官杰夫·贝索斯（Jeff Bezos）出人意料地在Medium上发布个人博客，“控告”此前曝光其婚外情的美国八卦杂志《国家问询报》（National En[详细]
-
提升DNS安全 限制DDoS攻击
所属栏目：[业界] 日期：2019-02-14 来源：DaWei
早期数据显示，2018年里大型分布式拒绝服务(DDoS)攻击相对平静，但这是否意味着2019年会延续这一风平浪静的趋势呢?尽管谁都知道网络安全预测不易，还是有专家指出，DNS安全的发展令网络罪犯只有改变策略才能苟延残喘。 NS1共同创始人兼首席执行官 Kris Bee[详细]
-
PowerShell无文件持久化技术与常用的防御绕过技术
所属栏目：[业界] 日期：2019-02-14 来源：DaWei
副标题#e# 目前为止，PowerShell仍然是网络安全专家进行防御和黑客进行攻击的首选工具。原因很简单，PowerShell具有很好的可扩展性，支持能力以及适应各种编程语言。如PowerShell Empire，PowerSploit等，都被安全研究人员以及黑客所使用。 这两天，就有安[详细]
-
关于海底捞不雅视频，谈谈三个被大家忽略的细节
所属栏目：[业界] 日期：2019-02-14 来源：DaWei
当初看《让子弹飞》，葛优跟刘嘉玲在火车上，吃着火锅还唱着歌，一副民国小资腔调，多少吃货的终极梦想。而就在新年的第一个周末，武汉这家海底捞挑战新高度，吃着火锅还放起了小电影 1月5日下午15点，网友微博爆料截图 (目前该微博已删除) 寂寞老司机，一[详细]
-
物联网守卫战：企业如何应对僵尸网络攻击
所属栏目：[业界] 日期：2019-02-14 来源：DaWei
副标题#e# 你知道现在公司的网络上连接了多少智能设备吗?我曾经试着计算办公室里物联网设备的数量，但是在数到第一百个之后，我就再也数不过来了。从打印机、Wi-Fi路由器到员工佩戴的可穿戴设备，物联网无处不在。遍布各处的隐形传感器和芯片一直在相互通信[详细]
-
浅谈PHP表单安全中Token的实际应用
所属栏目：[业界] 日期：2019-02-14 来源：DaWei
背景 以前做等级保护的时候漏扫经常扫描出来一些网站有CSRF的漏洞，由于一般扫描器提示为中风险必须要解决经常和开发人员扯皮要怎么改怎么改，每次都描述的不清楚经常感觉心累。 最近看到OWASP的一本《安全测试指南第四版》的书就随手翻了二页其中谈到了关[详细]
-
钓鱼新姿势：全屏API伪装浏览器界面方式分析
所属栏目：[业界] 日期：2019-02-14 来源：DaWei
概述 目前，涉及到加密货币的许多网站，特别是需要用户输入机密信息的平台，都会建议用户检查URL地址栏，从而查看是否包含正确的SSL证书(有些平台中，会特定为EV证书)和正确的URL。因此，许多用户对这一点记忆深刻，并将其作为第一项检查的内容。但近期，[详细]
-
互联网厂商抢着布局的“无币区块链”到底是什么?
所属栏目：[业界] 日期：2019-02-14 来源：DaWei
去年上半年，央视开始频繁报道区块链技术，主要内容为风险防范，以及提出了无币区块链的概念。近年来，国内各地不惜重金大力扶持、各大互联网厂商亦争先恐后地布局无币区块链。 今天，我们一起来了解一下无币区块链到底是何方神圣? 01 无币区块链的定义 无[详细]
-
观点 | 区块链的生态系统
所属栏目：[业界] 日期：2019-02-14 来源：DaWei
副标题#e# 介绍 在这篇文章中，我们将讨论一个典型区块链的生态系统。这里说的生态系统，指的是不同的利益相关者及其相互之间，系统和外部世界间的相互作用。我们将要探索的不同利益相关者是： 用户 投资者 矿工 开发商 了解这些利益相关者如何融入区块链生[详细]
-
5G可以推动区块链技术应用吗
所属栏目：[业界] 日期：2019-02-14 来源：DaWei
5G，也就是第5代移动通信系统，是目前大家都在使用的4G的升级。简单的概括，5G相比4G拥有更快的无线传输速度、更低的延迟、更多的设备连接能力，我们可以感受到的是手机上网速度更快，信号质量更稳定。 5G距离我们已经不遥远，目前已经极个别手机号称可以[详细]
-
彭博：瑞幸咖啡据悉锁定最快第二季度在美国IPO
所属栏目：[业界] 日期：2019-02-05 来源：DaWei
财联社2月1日讯，瑞幸咖啡据悉锁定最快第二季在美国IPO。（彭博） 本文来源：财联社 责任编辑：王凤枝_NT2541[详细]
-
人民日报：自媒体不能尽熬有毒鸡汤 热衷精神传销
所属栏目：[业界] 日期：2019-02-05 来源：DaWei
（原标题：人民日报评咪蒙道歉信：暴露出一贯的擦边球思维） 中新经纬客户端2月1日电1日午间，人民日报官方微博评论咪蒙发道歉信一事，表示自媒体不能搞成精神传销。此前，咪蒙旗下微信公众号“才华有限青年”发布文章《一个出身寒门的状元之死》引起热议[详细]
-
网信办约谈马桶MT、多闪等四款新发布社交APP企业
所属栏目：[业界] 日期：2019-02-05 来源：DaWei
（原标题：国家网信办约谈约见“马桶MT”、“多闪”等四款新发布社交类应用企业） 国家网信办近期连续约谈约见“微信7.0版”、“聊天宝”、“马桶MT”、“多闪”等四款社交类新功能新应用企业负责人，责成有关企业履行和完善安全机制程序，依法开展安全评[详细]
-
3大Web安全漏洞防御详解：XSS、CSRF、以及SQL注入解决方案
所属栏目：[业界] 日期：2019-02-05 来源：DaWei
随着互联网的普及，网络安全变得越来越重要，程序员需要掌握最基本的web安全防范，下面列举一些常见的安全漏洞和对应的防御措施。 01 常见的Web安全问题 1.前端安全 XSS 漏洞 CSRF 漏洞 2.后端安全 SQL 注入漏洞 02 XSS漏洞 1.XSS简介 跨站脚本(cross site[详细]
-
Website Planet实测：5个热门网站代管平台皆含有安全漏洞
所属栏目：[业界] 日期：2019-02-05 来源：DaWei
专门评测各种网络服务的Website Planet针对了热门的5个网站代管平台展开调查，发现它们或多或少都具备安全漏洞，用户只要点选一个连结或造访恶意网站，帐号就可能被黑客接管。 Website Planet所调查的5家网站代管平台涵盖了Bluehost、Dreamhost、HostGator[详细]
-
我们终将泄露的人脸数据，后果到底有多可怕？
所属栏目：[业界] 日期：2019-02-05 来源：DaWei
副标题#e# 人脸识别正在不可阻挡地走向娱乐化。 从朋友圈里的AI面相识别小程序，到走进大街小巷的AI测肤，无一不是热火朝天。 这种情形不禁让人感叹，互联网的记忆果真连金鱼都不如。想当初iPhone X刚刚推出人脸识别解锁时，网民们都在警惕人脸的安全，声称[详细]
-
2019年能改善组织网络安全的六项决议
所属栏目：[业界] 日期：2019-02-05 来源：DaWei
新的一年，全面网络安全的需求与以往一样强烈。随着威胁不断发展和扩大，各组织必须为今后做好准备，并制定计划，以解决其威胁检测和响应策略中最脆弱的方面。泄密事件已经成为2019年的头条新闻，各组织越来越多地寻求将权力平衡从攻击者转移出去的方法。[详细]
-
企业网络的心腹大患“ARP欺骗和攻击问题”
所属栏目：[业界] 日期：2019-02-05 来源：DaWei
ARP欺骗和攻击问题，是企业网络的心腹大患。关于这个问题的讨论已经很深入了，对ARP攻击的机理了解的很透彻，各种防范措施也层出不穷。 但问题是，现在真正摆脱ARP问题困扰了吗?从用户那里了解到，虽然尝试过各种方法，但这个问题并没有根本解决。原因就在[详细]
-
ATM安全最新的三大威胁
所属栏目：[业界] 日期：2019-02-05 来源：DaWei
自动柜员机(ATM)就是静立的钱箱，而且身在银行保险库重重防卫之外，传统大盗和新兴黑客都认为这是个完美的攻击目标。尤其是在发展中国家，ATM往往缺乏基本的网络安全预防措施，运行着老旧过时的操作系统，身份验证要求也很简单。过去几年里罪犯在从ATM捞钱[详细]
-
赛门铁克发布2019年及未来网络安全趋势预测
所属栏目：[业界] 日期：2019-02-05 来源：DaWei
副标题#e# 过去12月中所发生的事件为我们预测未来一年的网络安全和保护趋势提供了大量的线索。2018年，大型企业的系统和网站成为网络攻击的主要目标，并且将在2019年继续成为潜在攻击对象。全球许多知名企业在2018年遭遇重大泄露事件，其中最大规模的单次攻[详细]
-
十二月份恶意软件之“十恶不赦”排行榜
所属栏目：[业界] 日期：2019-02-05 来源：DaWei
时光荏苒，2018年瞬息而逝，在2018年的最后一个月份里，国外安全公司的研究人员发现， SmokeLoader在12月份跻身十恶不赦恶意软件名单。其作用主要用于加载其他恶意软件，如TrickbotBanker，AZORult Infostealer和PandaBanker，自2011年以来，研究人员已经[详细]
-
Web前端密码加密是否有意义？
所属栏目：[业界] 日期：2019-02-05 来源：DaWei
正文 好多读者认为只要使用了https，加密了http的所有字段，整个通信过程就是安全的了。殊不知，现如今https通信并不是端到端(End to End)，而往往是中间夹杂着代理，有客户端的代理，也有服务器端的代理。 而代理的存在使得本来较为严密的、安全的https，[详细]
-
增长黑客和程序员沟通指南：避开这8个坑爹瞬间
所属栏目：[业界] 日期：2019-02-05 来源：DaWei
大佬，我先走啦，做好了跟我说一声啊! 增长黑客拍拍程序员的肩膀，转身下班了，没有注意到程序员眼角流露的一丝杀气。 常有人问我们，增长黑客需不需要懂技术? 其实，国内外增长专家认为，增长黑客更多的是一种思维(mindset)，而非技术(technical)。写代码[详细]
-
区块链互联网系列：TCP协议是不是一个好协议
所属栏目：[业界] 日期：2019-02-05 来源：DaWei
副标题#e# 从2015年起，我们就把区块链定义为将来的一种计算或者通讯的一种基础设施，如果把区块链当做是一个基础设施，这代表以后的计算机服务器以及网络协议，从上面到下面都会有改变。在2017年5月，笔者在贵阳数博会演讲提出区块链互联网(链网)的大框架[详细]
-
2019年最值得关注的七大区块链技术趋势
所属栏目：[业界] 日期：2019-02-05 来源：DaWei
区块链在过去几年的发展是惊人的。从技术的角度来看，它已经突破了新的界限，于是这就并不意味着它仍处于初级阶段。与其他技术相比，它仍然有很多东西可以提供。 今天，我将探讨2019年你应该关注的7个区块链技术趋势。这些趋势将帮助你预测下一年区块链的[详细]
