2021-03-09 阅读(213)

三月三日，SINE安全研究小组在网络安全事件舆情监控中发现著名商业渗透架构CANVAS系统源代码泄露，L11N蓝军研究小组第一时间追踪事件，迅速分析CANVAS攻击框架结构、漏洞及技术细节...

2021-03-08 阅读(238)

虽然维护登录状态、密钥交换和心跳包需要花费时间和精力，但是在这个过程中可以发现很多安全漏洞，比如密钥交换不合理，甚至出现固定密钥、固定登录密码、多次登录状态等严重...

2021-03-08 阅读(178)

伴随着各种游戏在国内和国际越来越激烈，外挂和打金工作室等黑产业务也越来越激烈；防止外挂和黑产的主要方式，可从攻击发生的时间上分为：预先防御：通过游戏安全性检查，发...

2021-03-05 阅读(715)

邮件钓鱼攻击是一种普遍的网络攻击方法，无论是广撒网式的海捞还是非常正确定制的叉式钓鱼，都越来越普遍。在红蓝模拟对战的情景下，邮件钓鱼攻击也逐步发展成正确效率高的点...

2021-02-27 阅读(231)

SINE安全专家建议，机构应在条件允许的情况下，设立数据备份与恢复管理机构，聘用有关技术人员负责为公司建立完整的数据备份与恢复程序，创建数据备份与恢复的标准操作步骤，明...

2021-02-26 阅读(170)

在数据经济时代，数据资源没有得到充分的开发和利用，数据应用的界限无法得到有效的澄清。存在数据滥用和数据垄断的问题。如何打破数据壁垒，防止个人隐私数据泄露，释放数据...

2021-02-26 阅读(208)

有两个难题是目前网络安全所面临的。 鉴于在端点侧使用容器、微服务架构、serverless等APP，过去的端点安全产品不能有效地检测到威胁；在流量侧越来越多地出现加密流量，无法有效...

2021-02-26 阅读(90)

就定位而言，安全运营是网络安全领域的终极解决方案，就效果而言，安全运营与业界期望仍有很大差距。特别是近些年来的HW测试，暴露出了安全运营方面的严重缺陷，目前的安全运...