2022年04月08日
2020年10月24日，GeekPwn 2020国际性安全性极客大赛将在上海浦东船厂1862时尚潮流艺术中心举办。2022年的GeekPwn以“极勇于担当，无所畏惧逆向行驶”为主题风格，再次在人工智能技术、智能机器人、互联网安全等行业担任前沿科技的方向标，并加设全国首个“新基建”安全性大赛，期待根据演练安全隐患，探寻产业链智能化与交易智能化潜在性的安全隐患，助推产业链健康快乐成长。
2022年GeekPwn 2020以全新升级方式现身，会给观众们
2022年04月08日
2020年10月22日，《等保2.0管理体系互联网技术合规管理实践白皮书》（以下简称白皮书）宣布对外开放公布。
该白皮书由腾讯企业、中国智能科技企业集团第十五研究室（信息技术产业网络信息安全测评中心）、深圳网警电子计算机检测服务技术性有限责任公司协同定编，是中国第一份对网络信息安全等级保护测评2.0规范条款开展深入分析及讲解的白皮书，安全工作与技术性能力并重，具备较高的实践使用价值和参照实际意义。
等保2.0全称之为“网络信息安全等级保护测评规范2.0”，以《网络安全法
2022年04月08日
一般勒索软件全是根据规模性垃圾短信主题活动和漏洞检测专用工具开展散播，而Ryuk更偏向于一种订制化的攻击。实际上，其数据加密体制也主要是用以小规模纳税人的行为的，例如只数据加密受感柒互联网中的关键财产和資源。Ryuk勒索病毒感染最开始在2018年8月由海外某安全性企业发觉并报导，此勒索病毒感染关键根据垃圾短信或漏洞检测工具箱开展散播感柒。2020年1月迄今，企业的生产制造互联网或办公室互联网遭到数十起勒索软件攻击，在其中仅Ryuk勒索软件就感染了EVRAZ、EMCOR Group、EWA等好
2022年04月08日
近些年，各种各样新式互联网金融网络贷款平台盛行，产生了一大群潜在性的金融业交易群体，尤其是大学生，在该群体中占据很高的占比。依据相关调查显示，有10%的大学生会在资金不足时应用贷款，在其中接近一半的人选择贷款。
实际上早在2013年，中国第一家互联网技术校园贷款就创立了，那一年也称之为“网络金融年间”。但由于各种各样网上贷款公司的纷至沓来，这一领域变的良莠不齐、越跑越偏，各种各样负面报道五花八门，事件高发。
因为贷款门坎低、审批程序流程简单，互联网贷款慢慢变成了大学生
2022年04月08日
前不久网上的一个应用 Google Puppeteer 转化成图片的服务项目炸了，每一个 docker 器皿内都有好几千个孤儿僵死进程沒有回收利用，如下图所示。
这篇文章较为长，关键就讲了下边这一些问题。
什么情况会发生丧尸进程、孤儿进程
Puppeteer 工作中全过程运行的进程与网上安全事故剖析
PID 为 1 的进程有哪些独特的地区
为何 node/npm 不应该做为镜像文件中 PID 为 1 的进程
为何 Bash 可以做为 PID 为 1
2022年04月08日
苏格兰警方将建立一个应对网络犯罪的“卓越中心”，并派遣工作人员帮助打压牵涉到少年儿童性虐待、诈骗和不雅图片共享资源以内的网络犯罪。
依据 BBC(英国广播电台)的报导，苏格兰警方将在该核心布署最少 150 名专业技术人员，包含 100 名早已从业网络犯罪有关作业的工作人员和别的 50 名员工。该计划方案将在这周晚些时候递交给苏格兰公安局领导阶层。
副总裁警务人员 Malcolm Graham 表明：“违法犯罪的特性也在不断地产生变化，警方也需要随着应对，
2022年04月08日
近日，Google在一篇官方网博客文章中表露，2017年9月Google的基础设施建设曾减轻了目前为止已经知道最规模性的DDoS攻击，总流量峰值达到2.5Tbps。
以往十年最规模性的DDoS攻击 数据来源：Google
在Google爆料以前，业内惴惴不安、难以忘怀的集成电路工艺DDoS攻击各自2016年Mirai物联网技术丧尸攻击了代管DNS服务项目Dyn，阻塞了一些世界最著名的网址，包含Twitter、Spotify、Github、Reddit和AirBnB，攻击的峰值流动速度约为623
2022年04月08日
10月20日，Google公布新版本的Chrome 86.0.4240.111，新版本中国共产党修补了5个安全漏洞，在其中一个是0 day 漏洞CVE-2020-15999。Windows、mac和Linux桌面版客户都可以根据设定->协助-有关Google Chrome 来升级到Chrome 86新版本。
CVE-2020-15999 0 day漏洞运用
GoogleProject Zero 科学研究队伍发觉并汇报了freetype中的一个0 day漏洞—&mdas
2022年04月08日
0x00 简述
Phobos大家族是近期发生的一种勒索软件，在2019年初初次被科学研究工作人员发觉。此后逐渐，该恶意程序不断被发觉存有新的变种。与原来变种对比，新的变种不但持续改善其进攻方式，而且还常常改动加密文件的后缀名。虽然该勒索软件不断的时间段非常短暂性，但有许多受害者都表明，她们缴纳了敲诈勒索的保释金，但文档却没被修复。
两个星期前，FortiGuard试验室从郊外捕获了一个新的危害样本。这是一个Microsoft Word文本文档，含有一个故意宏，用以散播Phobos勒索软件名叫
2022年04月08日
地址室内空间配备任意载入(Address space layout randomization，简称ASLR，又被称为地址室内空间配备随机化、地址空间布局随机化)是一种预防内存毁坏漏洞被充分利用的网络信息安全技术性。详尽一点，便是地址室内空间配备任意载入是一种对于跨站脚本攻击的安全性防护技术性，根据对堆、栈、共享资源库投射等线形区合理布局的随机化，根据提升攻击者预测分析目地地址的难度系数，避免攻击者立即精准定位进攻编码部位，做到阻拦溢出攻击的目的性的一种技术性。
因此针对攻击者而言，绕开地址