新闻动态

• 汽车安全OTA的全球技术方案解析

  我们来讨论一下全世界科研人员对最先进的安全OTA（空中下载技术）的贡献和成就。我将会给大家分享世界上常见的六类OTA软件更新技术方案。分别是基于对称密钥加密的安全OTA更... [阅读全文] 2021-01-14

• 浅谈安全意识

  “红衣教主”的周大炮，曾经提出过“大安全”的提法，翻了其提到的内容，应该主要涉及到了两块，一是安全生态的建立，意思就是安全行业不要再囿于自身... [阅读全文] 2021-01-13

• 暗网兜售银行客户信息，个人隐私泄露有多危险

  交通银行辟谣：与我行真实客户信息不符，不存在客户信息泄漏交通银行1月11日下午发布声明称，近日监测到有不法分子在暗网发帖贩卖所谓交行客户信息，并有部分自媒体转发相关... [阅读全文] 2021-01-12

• 境外APT窃密威胁巨大，如何防范抵御APT攻击?

  近年来境外各类政府背景APT黑客组织不断对我国进行网络攻击，窃取大量重要敏感信息。不仅攻击我国党政机关、国防军工、科研院所等核心要害单位，而且延伸到了关键信息基础设... [阅读全文] 2021-01-11

• CSRF是什么？

  CSRF是跨站请求伪造，不攻击网站服务器，而是冒充用户在站内的正常操作。通常由于服务端没有对请求头做严格过滤引起的。CSRF会造成密码重置，用户伪造等问题，可能引发严重... [阅读全文] 2021-01-11

• CORS跨域学习篇

  CORS跨域访问 什么是CORS 全称跨域资源共享，用来绕过SOP(同源策略)来实现跨域访问的一种技术。 CORS漏洞利用CORS技术窃取用户敏感信息 同源策略简介 同源策略是浏览器... [阅读全文] 2021-01-08

• 又出幺蛾子了，特斯拉两款车存在重大安全隐患

  近日，Regulus Cyber公布了一项研究，发现特斯拉的两款车Model 3和Model S存在一些“问题”，容易受到针对导航系统的网络攻击。GPS欺骗可导致汽车驾驶偏移特斯拉... [阅读全文] 2021-01-08

• SolarWinds软件被黑客入侵

  FBI，CISA，ODNI和国安局指责俄罗斯对SolarWinds的攻击。美国安全机构发表的一份联合声明证实，俄罗斯很可能是SolarWinds供应链攻击的源头。SolarWinds 是一家专职提供IT 监... [阅读全文] 2021-01-07

• 2020年网络安全十大影响力事件

  2020年
  
  不平凡的一年
  
  网络安全数据泄露
  
  网络攻击、个人隐私安全事件频发
  
  爱加密专注于
  
  移动应用、大数据、物联网及工业互联网安全
  
  致力于移动安全生态圈的构建
  
  我们关注行业政策、法律法规、重... [阅读全文] 2021-01-06

• 反间谍科普丨走出国门后，他们被间谍策反，进了牢门……

  随着我国综合国力不断提升，境外间谍情报机关对我国情报渗透活动也更加活跃。他们以我国党政军机关、军工企业和科研院所等单位的核心涉密岗位人员为目标，千方百计进行拉拢... [阅读全文] 2021-01-06

• 网络安全有哪些经典笑话

  今天程序员同事发了一个链接给我，点开是一个调侃程序员有哪些经典笑话的帖子，给我看乐了，诸如：老婆给当程序员的老公打电话：“下班顺路买一斤包子带回来，如果看到... [阅读全文] 2021-01-06

• 盘点2020年APT攻击特点

  2020年度安全人员跟踪900多个高级威胁活动，今天我们就来盘点一下2020年中APT攻击的特点。... [阅读全文] 2021-01-04

• 海底捞竟被“黑客”入侵播放有色影片

  大家好，我是钮钴禄·乌塔那拉·攻城狮君，没错我又来讲段子了。今天这个段子是攻城狮君我前几天去吃海底捞时发生的，说实话吃了这么多次海底捞那服务是真的没... [阅读全文] 2020-12-30

• 如果给你五个亿让你的身体长出一个部分，你会选择哪里？

  “给你五个亿，让你身体长出一个部分，你选吧，如果不满意可以撤销重长。”神秘生物脑电波传达到。公司领导老张看着这个奇奇怪怪全身插满电线说不上是啥形状的3只... [阅读全文] 2020-12-28

• 工控安全相关分析

  引言随着德国的“工业4.0”、美国的“再工业化”风潮、“中国制造2025”等国家战略的推出，以及云计算、大数据、人工智能、物联网等新一代信... [阅读全文] 2020-12-28

• 维护网络安全是靠技术还是制度？

  网络安全需要技术的支撑，而网络安全的长期正面发展又需要制度的管理。所以没有单一靠谁，也不可能只靠一方。我们来梳理一下目前网络安全需要的技术：主要包括物理安全分析... [阅读全文] 2020-12-25

• 调戏发诈骗短信骗子的正确操作指南

  前言今天办公室吴哥突然收到了一条耐人寻味的短信，让他不禁浮想联翩。有人出钱叫他出力？啥事需要出力呢？每天浏览色情网站的老吴好像突然明白过来了，嗨呀还有这等好事！... [阅读全文] 2020-12-25

• CTF中的命令执行绕过方式

  引言不论在CTF还是实战中，命令执行的场景五花八门，那么往往在一些小型比赛中，会以那种PING接口进行getflag操作。1.管道符在用linux命令时候,我们可以一行执行多条命令或... [阅读全文] 2020-12-24

• 富国中证智能汽车指数净值上涨，智能汽车发展离不开网络安全

  从前，车马很慢，书信很远，一生只够爱一个人。后来，万里通达，人心渐远，倾其半生难得一人心。现在，物联网高速发展，智能汽车横空出世，车上坐着的全是爱人......物联网... [阅读全文] 2020-12-22

• 网络安全的学习路线是怎么样的？

  相信很多人想进入网络安全，都是听说网络安全就业前景大，薪资很高，入门门槛也相对较低，但是，对于0-2年的网安新人，要学习网络安全往往还是存在以下方面困惑和迷茫。 没... [阅读全文] 2020-12-22

• SQL注入速查表

  过滤and oror ——> ||and ——> &&xor——>| not——>!十六进制绕过or ——> o\x72大小写绕过OraNd双写... [阅读全文] 2020-12-19

• “嫦娥五号”回家，月球还有多少不为人知的秘密

  首先我们要庆祝一下，“嫦娥五号”返回器携带月球样本终于返回地球啦，嫦娥姐姐这趟回娘家的时间还挺长，11月24号发射，12月17号返回，历时23天。于是有小伙伴问... [阅读全文] 2020-12-18

• 为什么https比http安全

  近几年，互联网发生着翻天覆地的变化，尤其是我们一直习以为常的HTTP协议，在逐渐的被HTTPS协议所取代，在浏览器、搜索引擎、CA机构、大型互联网企业的共同促进下，互联网迎... [阅读全文] 2020-12-16

• 服务器IIS安全加固防御

  IIS简介：
  Windows®Server的Internet信息服务（IIS）是一种灵活，安全且可管理的World Wide Web server，用于承载Web上的任何内容。从媒体流到Web应用程序，IIS的可扩... [阅读全文] 2020-12-16

• 个人信息保护实用技巧—手机功能篇

  在这个信息技术快速发展，万物互联的时代，许多网友表示“出门带个手机就可以了”。确实!手机里下载的各式各样的App可以满足大部分生活需求，交易可以扫码支付、... [阅读全文] 2020-12-15