阿里神盾局
6月3日上午消息，6月1日至3日，阿里巴巴集团最低调神秘的部门——阿里神盾局首次亮相国家网络安全宣传周，向公众全面展示阿里的安全防护能力和产品。
在展会现场，阿里神盾局发布了2015年第一季度移动安全报告，披露了移动安全的病毒、漏洞和仿冒情况，显示移动互联网安全形势依然严峻。
移动端安全形势严峻，每7.6台安卓设备就有1台“感毒”
报告显示，移动互联网病毒规模不断增长。2015年第一季度...
超30省份曝社保信息管理漏洞 数千万用户信息或遭泄露
一口气买10台iPhone6，结果收到一张CD
年轻人酒店退房时,美女服务员指着那个洞说…..
一、年轻人不小心将酒店的地毯烧了三个小洞，退房时服务员说根据酒店规定，每个洞要赔偿100元。年轻人：确定是一个洞100元吗？服务员：是。年轻人点燃烟头将三个小洞烧成一大洞。
启示:1.考核标准在哪里，人们的行动就在哪里；2.不要光站在自己的角度订立标准；3.漏洞有时是致命的。
二、一士兵遭到敌军突袭后逃到了山洞。敌军在身后紧追，他躲在洞中祈祷不被敌人发现。突然胳膊被狠狠地蛰了一下，...
Google宣布发现Chrome漏洞就给奖金
为了将自己的Chrome浏览器的安全漏洞降到最低，Google日前公布了一项非常诱人的计划：根据安全级别的不同，Google将为找到Chrome浏览器和Chromium开源项目的漏洞的网友提供500至1337美元（约为3500至9200元人民币）不等的现金奖励，发现“极其严重的漏洞或提供特别有用的建议的网友将会获得更高的奖金”！
在此之前，其实已经有很多研究人员为Chrome浏览器和Chromium开源项目做出贡献，不过Google此次还是决...
微软曝出MPEG-2视频0day漏洞 大规模网络攻击已爆发
xp用户临时补丁下载
北京时间7月5日中午12时消息 360安全中心紧急发布红色安全预警称，一起针对微软MPEG-2视频解析模块0day漏洞的大规模网络攻击已经爆发。截至5日中午12点，红星美凯龙官方网站、中视音像、中国电子科技集团公司第二研究所、齐鲁石化医院集团、中国皮具网、中国煤炭网、北京啄木鸟婚纱摄影集团、天津市第一中心医院、云南地产门户网、铁道兵网等967个网站的7740个网址已被黑客植入了...
搜索引擎antispam系统设计指南[转]
搜索引擎ANTI-SPAM是目前比较迫切需要解决的问题,本文通过如何构造一个有效的ANTI-SPAM系统这一主题在设计原则,系统整体结构,每个技术的实施细节以及实施步骤等方面进行了探讨,希望能够成为有效设计优秀ANTI-SPAM系统的技术指南和路线规划说明.
js asp c# 防止sql注入
SQL注入式攻击是利用是指利用设计上的漏洞，在目标服务器上运行Sql命令以及进行其他方式的攻击
动态生成Sql命令时没有对用户输入的数据进行验证是Sql注入攻击得逞的主要原因。
比如：
如果你的查询语句是select * from admin where username='"&user&"' and password='"&pwd&"'"
那么，如果我的用户名是：1' or '1'='1
那么，你的查询语句将会变成：
select * from admin where u...
PHPShop存在多个安全漏洞
受影响系统：
phpShop phpShop 0.6.1-b
详细描述：
phpShop是一款基于PHP的电子商务程序，可方便的扩展WEB功能。phpShop存在多个安全问题，远程攻击者可以利用这些漏洞攻击数据库，获得敏感信息，执行任意脚本代码。
具体问题如下：
1、SQL注入漏洞：
当更新会话时存在一个SQL注入问题，可以对"page"变量提交恶意SQL命令而修改原有SQL逻辑，同样对"product_id&quo...