Aggregator

导语Apache ShenYu 是一个异步的，高性能的，跨语言的，响应式的 API 网关。近期发现其历史版本(2.3.0-2.4.0)中存在登录认证绕过的风险，CVE编号为CVE-2021-37...

导语Apache ShenYu 是一个异步的，高性能的，跨语言的，响应式的 API 网关。近期发现其历史版本(2.3.0-2.4.0)中存在登录认证绕过的风险，CVE编号为CVE-2021-37...

In our update to Guardicore Hunt see how you can enhance your ransomware protections as well as Zero Trust.

The increased use of smart devices, improved connectivity, and today?s hyper demanding customers are driving the need for digital transformation in the finance sector. Emerging technologies like open banking are creating new opportunities for both incumbent banks and fintechs.

本周仍旧精彩

本文介绍在Java Web开发过程中可能存在SQL注入的一些场景

默安科技巡哨于今年4月已支持SonarQube未授权访问漏洞的检测。

域环境以前搭过后，有好一段时间没自己搭了，总是记忆模糊，此文意在记录域环境搭建的配置，以便之后查看。

阿里云安全团伙在野捕获Hadoop Yarn RPC未授权访问漏洞。

自己内部分享的一篇对安全PM理解的小作文，去掉了一些承载描述~0x01 提笔漫谈产品经理我认为是一个偏能力型，而非技能型的职位，在职责划分上包含了战略规划、市场洞察、竞品研究、需求分析、产品推动...

今年的Hackergame又来了，题目很有梯度，也学到了许多，明年有机会的话还来。

周末有个字节跳动CTF，咱摸鱼来打了打，最后队友带飞，打到了第十，太顶啦！

发现每年的美亚杯出题团队都挺喜欢用X-Ways的[呲牙]今年的检材中，出现了两个xmet文件，说明出题人自己用X-Ways加载镜像验证过[调皮]为了提高E01文件的加载速度，X-Ways会自动在镜像文件所在目录或案例目录（取决于设置）中生成xmet格式的文件保存E01镜像的元数据

人生如旅途，走走又停停。看着风景，耽误了行程；赶起行程，错过了风景。十一年后再来读这篇情书，里面的承诺我大体上是做到了。一路走来，风霜雨雪，一切都很值得！不负韶华，不负光阴！

Emotet银行家木马分析与检测介绍

周日有东华杯这个上海市大学生网络安全大赛，和校内的师傅摸鱼打了一下，最后佛系摸到了上海市第三，全国第43。

默安玄甲实验室、业务支撑中心招贤！

The first-ever Akamai EdgeWorkers Coding Challenge gave participants the opportunity to harness the power and potential of serverless computing using the Akamai Intelligent Edge Platform. Winning developer teams built functions using Akamai EdgeWorkers and EdgeKV products that ranged from DNS acceleration and cost-reducing traffic efficiencies to personalized experiences for news and cloud gaming.

连续两年被Gartner评为重要战略技术趋势的“网络安全网格”到底是个什么鬼？

什么是 Front-running 要介绍MEV，就绕不开Front-running（直译为抢跑），也称为Priority Gas Auctions (PGAs)，实际上是一个意思。 我们都知道，常规意义上，在以太坊上提交交易是一个看似有序的过程，现在重新审视一下这个过程： 用户需要在钱包构建交易，并签名，钱包后端会将该交易广播到 P2P 网络； 该交易首先会进入各个节点的 mempool，按照一定的顺序排列； 矿工从 mempool 中选取合适的交易进行打包，挖矿出块，该交易