
浅析软件供应链攻击之包抢注低成本钓鱼
文|腾讯蓝军 Mark4z5(小五) 背景介绍 为了提高企业研发与办公效率,降低时间与人力成本,任何一家企业的服务器和办公电脑都离不开第三方的开源或商业软件。通常大多数企业会假设上游供应商安全有保障,或者说大多数情况下无法确认供应...

文|腾讯蓝军 Mark4z5(小五) 背景介绍 为了提高企业研发与办公效率,降低时间与人力成本,任何一家企业的服务器和办公电脑都离不开第三方的开源或商业软件。通常大多数企业会假设上游供应商安全有保障,或者说大多数情况下无法确认供应...
对TCP/IP远程代码执行漏洞:CVE-2020-16898的测试记录2021-06-04
黑客 Kapustkiy 入侵意大利政府网站,数据库泄露 4.5 万用户信息2016-11-19
JSON劫持与JSONP劫持2019-08-09
HackerRank “ 全美最佳开发者 ” 调查:华盛顿州第一、加州仅排第三2017-07-27
[考题] 数据安全与个人信息保护试卷 - vulsee.com2021-10-19
