口令短因此容易被破解，但長的話太複雜且容易重複使用？口令設定標準到底應該怎樣才合適？ 美國國家標準與技術研究院(National Institutes of Standards and Techn

前端時間有機會做了這個比賽的題目，當時一直在看WaterDragon這道題目，比賽結束了也沒有做出來。straw-clucher和WaterDragon這兩道題目相對於一般的pwn題目而言程式碼量較大

資料是任何組織最具價值的資產之一，包括財務往來記錄、重要客戶與潛在客戶詳細資訊等等。有效地利用這些資料能夠對商業決策、營銷和銷售效率等方面產生積極的作用。 全球資料安全現狀不容客觀 近兩年

近期網路安全管理平臺監視範圍內，某電廠風機監控PC機接入USB裝置產生“Remote NDIS based Internet Sharing Device”告警，12:13:44接入，12:16:27拔出，經與現場確

3月12日，黑莓公司宣佈其 “政府安全套件( SecuSUITE for Government )” 平臺獲得北約通訊及資訊局(NCI)合約。北約決定採用黑莓的加密語音技術保護其通話安全。 NCI

*本文作者：Yale1024，本文屬 FreeBuf 原創獎勵計劃，未經許可禁止轉載。 0×01 2016年4月19日，習近平總書記在網路安全與資訊化工作座談會上的講話： 網路安全和資訊化是相輔

[摘要] 讓大眾譁然的是，關係使用者財產隱私人身安全的、至關重要的資訊竟被廉價售賣，而互聯萬平臺在使用者資訊保護方面究竟該承擔怎麼樣的責任？ 時代週報記者 王州婷 發自北京 收編探探、轉型直播

[摘要] 在他看來，隨著網際網路邁入產業互聯的下半場，不僅是使用者隱私安全需要保障，更需要構建一個關係到更大範圍的大資料安全網路，“最為關鍵的是加快立法保護以及推動企業加強資訊保護”。 時代週報記

【TechWeb】3月18日訊息，據國外媒體報道，智慧手機普及後，使用者對手機應用安全性的擔憂與日俱增，智慧手機作業系統也提供了大量的防毒軟體，但近日歐洲防毒軟體測試機構的研究顯示，安卓平臺近七成防毒軟體的效果都不理

本週梗概 自誕生起，315晚會便將矛頭對準問題企業，曝光度最高的5個領域分別為個人資訊保安、食品安全、其他消費品、醫療保健、汽車領域。其中，曝光度最高的領域“個人資訊保安”，自2012年至今，7年共報道11

開篇之初，我們先來看一個真實的案例，發生在 雷池（SafeLine）下一代Web應用防火牆 客戶的使用場景中。 客戶需求 金融某客戶，其敏感業務的統一認證介面長期遭受 爆破和撞庫

2019年3月9號，大地回暖，春意盎然，菜鳥安全響應中心與漏洞盒子聯合主辦的“物流因我更安全”菜鳥安全響應中心白帽子城市沙龍成都站在成都高新區天府新谷順利落幕。本次沙龍，小編深切地感受到了成都白帽子似火般的熱情

零信任安全（Zero Trust）是以身份為中心進行訪問控制的安全概念，其核心觀點是不自動信任何訪問者或裝置,任何訪問都應該進行認證、授權或者訪問控制，以避免內網滲透等安全風險。零信任代表未來安全架構的發展方向，在本

去年，Check Point Software的安全研究人員發現了一個最流行解壓軟體 WinRAR的軟體漏洞，導致黑客可以利用特定方式植入惡意檔案 。 近日，該漏洞終於被外媒披露，並且有安全機構表示，已經發現有

DoNews 3月18日訊息（記者 趙晉傑）根據全球知名防毒評測機構AV-Comparatives的一份報告，2018年從谷歌Android平臺抽取的 250個防病毒應用程式中，只有80個（不到1/3）通過了該網站的