易盾业务风控周报每周呈报值得关注的安全技术和事件,包括但不限于内容安全、移动安全、业务安全和网络安全,帮助企业提高警惕,规避这些似小实大、影响业务健康发展的安全风险。
2018-05-18 315safe 27
i春秋作家:v4ever
近日,在研究一些开源native层hook方案的实现方式,并据此对ARM汇编层中容易出问题的一些地方做了整理,以便后来人能有从中有所收获并应用于现实问题中。当然,文
2018-05-18 315safe 34
滴滴打车,你一定听过,目前中国最大的出行平台;DD打人,或许你没听过,它是一个雇打手打人的平台。几乎每个人都有过这样的经历:某件事或某个人触动了你的底线,你气到咬牙切齿浑身发抖
2018-05-18 315safe 31
近日盘古实验室在针对不同客户的iOS应用安全审计过程中,发现了一类通用的安全漏洞-ZipperDown安全漏洞,攻击者通过该漏洞可以破坏应用数据、获取用户隐私数据甚至可获取任意代
2018-05-18 315safe 28
简介本文主要是向大家演示,如何找到物联网(IOT)设备中的漏洞。查找以下命令注入的过程可以分为3个步骤,有点类似于100 point CTF challenge:下载二进制文件,运行字符串,跟踪系统调
2018-05-18 315safe 33
大家好~我是 史中,我的日常生活是开撩五湖四海的科技大牛,我会尝试各种姿势,把他们的无边脑洞和温情故事讲给你听。如果你特别想听到谁的故事,不妨加微信(微信号:shizhongst)告诉我
2018-05-18 315safe 22
Google原文参考镇楼:
1、 BeyondCorp:企业安全新方法https://static.googleusercontent.com/media/research.google.com/zh-CN//pubs/archive/43231.pdf2、 BeyondCorp的设计
2018-05-18 315safe 34
近日,盘古实验室对外披露了ZipperDown漏洞,该漏洞是盘古团队针对不同客户的iOS应用安全审计的过程中发现的,大约有10%的iOS应用会受到此漏洞的影响。
利用此漏洞可以做很多事情,
2018-05-18 315safe 27