X安全

“活动页面一定要在七夕当天上线。” “活动已经安排好，页面按照计划在制作，准时上线没问题。” “业务系统更改需要经过我们安全部门测试才可以上线。” “这个活动页面是有时效性的，七夕当天必须要上线，安全测试完，活动都结束了，先上线再说，不然，活动期间业绩完不成。” “我们发出去的…

2015年“白帽黑客”査理•米勒(Charlie Miller)和克里斯•瓦拉塞克(Chis hlmlk)演示了如何通过入侵克莱斯勒公司Ucomect车裁系统，以远程指令方式“劫持”正在行驶中的 Jeep 自由光，并导致其翻车。 诸如此类汽车入侵事件随着汽车智能化后越来越多的被…

致安全行业从业者，唬得住面试官50K，唬不住5K。 公司一个银行外包项目，通知我明天跨省去面试，低调混了这么久，正好拿出时间分享下一些常规经验吧。 一般我们平时看到的招聘需求都是直接复制粘贴的，面试官说不定都没仔细看过，甚至是某些HR从乱七八糟的网页上贴上直接骗人来公司面试给他…

以“Better”为主题的全球安全顶会RSA 2019近日正式落幕，这场在美国旧金山举行的“安全奥林匹克”，吸引了4万多人参会，超过600家企业参展，还有超过550个分会场涵盖云安全、机器学习、区块链等众多技术主题。 阿里安全防控端负责人、资深技术专家铁花，2006年入职阿里，…

今天讲一讲安全体系建设方案，对于企业来说，安全体系一直是比较关心的话题，无论大企业还是小企业都对于如何建设安全体系以及什么是安全，存在一定的疑问，这篇文章就从基础组成的角度来讨论一下安全架构的建设。 比如机房的安全，物理服务器的安全，硬盘的安全。有人可能会问，我的服务器是放在云…

刚开始接触安全圈的时候，一直觉得这个圈子的人太好赚钱，比如挖个洞就能买套Cherry键盘，打场比赛就能新马泰7日游，写篇文章就能送女朋友一支口红（没有可以送我鸭~），于是乎，网上各种培训打着零基础入门网络安全工程师月入过万的那种，然而真的接触些安全技术人员后才发现，月入过万是真…

去年，国际知名连锁酒店万豪集团发生客户数据泄漏3.83亿，轰动业界的安全事故终于有了处理结果。据hehackernews今日新闻报道，英国监管机构计划对万豪集团处以总额高达9920万零396英镑(约合1.24亿美元)的罚款。 2018年11月，万豪官方表示，黑客从2014年开始…

想写这个话题很久了，笔者以前有很长时间的大团队工作经验，看各位大佬探讨交流大公司的信息安全架构和运作方法，总是有很多共鸣；这2年在一家高科技企业负责信息安全，团队最多时4人、现在就2个人，而笔者也发现除了互联网企业，在金融、互联网金融、游戏行业居然也大量存在小规模信息安全团队（…

在阿里云的时候，就觉得安全部是一个很“清奇”的部门，似乎一整套体系都是独立的，有自己的小圈子。 出来后加入安全圈子，为各厂商提供业务安全服务，也在第一次接触到各厂商的SRC（应急响应中心）后，看到一群不同的人因为一样的责任感团结在一起，越发感受到安全er的活力。 然而，在活力的…