HITB（Hack In the Box）安全会议从2003年创立到现在已有11年的历史。HITB多数情况下在亚洲举行，其中大部分是在马来西亚首都吉隆坡；从2010年开始，每年也会在欧洲的阿姆斯特丹举...

前言 随着移动互联网的发展和智能手机的普及，基于android系统的各类app出现爆发式增长，但在增长的同时，一个不容忽视的问题越来越重要：安全。 漏洞扫描方式主要分为静态和动态，静态扫描的漏洞类型主...

一、背景：2014年为零售商数据泄露之年 尽管网络罪犯继续把个人的支付卡和银行信息作为攻击目标，但是他们似乎逐渐意识到脆弱的零售商更有利可图。把零售商作为攻击目标并不是新鲜；阿尔伯特·冈萨雷近十年前就...

说实话现在的智能移动设备是越来越牛逼了。那天你在路上看见一个人猥猥琐琐的的站在路边手指在不断的触控手机并时不时抬头四处张望……八成这人是在等人，剩下两成这人可能正在用手机折腾各大肯德基、星巴克的wif...

2014年9月我参加拉斯维加斯CTIA移动大会，会议方指出：2017年将有60%的新车（即1000万辆）会装载4G移动电信模块，72%的受访用户表示会推迟一年购车，专门等待智能汽车的出现。智能汽车全球...

最近我们的工程师收到这样一封邮件，发件人显示为“Microsoft outlook”，附件貌似是个音频文件。但是把附件下载到本地一看，却是一个Zbot木马。 Zbot其实是一个很古老的木马了，它会将恶...

1 威胁卡片与简介 ‍ CVE-2014-4114 是OLE包管理INF 任意代码执行漏洞，该漏洞影响Win Vista，Win7等以上操作系统，攻击者使用PowerPoint作为...

今早有国外安全研究人员在Twitter上曝出了Drupal 7.31版本的最新SQL注入漏洞，并给出了利用测试的EXP代码，小编在本地搭建Drupal7.31的环境，经过测试，发现该利用代码可成功执行...

距离ISC已经有点久了，这段时间都用来把参会经历晒晒，现在感觉差不多晒干了，所以还是总结下在这次大会中看到、听到、学到关于安全相关的一点见闻，尽量干货。对这次大会的感觉呢，主要因为会议面向群体覆盖面很...

近来，香港的消息可以说是比较火的，也从来都是哪里火黑客同志们往哪里涌，前赴后继。这一点看我们的Anonymous（匿名者）同志们就知道了。前几天，Lacoon移动安全公司的研究人员报告了一个感染iOS...