态势感知之攻击链分析
2019-09-12 13:57:2814137人阅读
目前很多手游厂商不重视安全投入，决策者安全意识不强，大多使用使用免费的安全解决方案，再加上租户对云安全方面的投入验证不足，现有安防工具效率低下，没有好的安全运营人员，给了竞争对手发动漏洞攻击的可乘之机。
Adwind远控当前被广泛用于公共事业部门的攻击活动中
2019-09-12 13:44:2324577人阅读
攻击者通过使用URL重定向到恶意有效负载的恶意垃圾邮件(malspam)活动，使用Adwind远程访问木马(RAT)恶意软件攻击公用事业行业的实体。
智鉴风控，数御未来——2019业务安全沙龙（第三期）
2019-08-14 10:10:198671人阅读
2019业务安全沙龙第三期，将由极验与百度安全携手业内多位安全大咖，邀您探讨业务安全应急响应策略，提升运营效率和反欺诈效果。共享AI时代安全攻防实战经验，助力企业业务稳健发展，进一步增强企业竞争力。
拼多多损失上千万元能否追回成疑 律师：羊毛党或涉犯罪
2019-01-21 11:42:2610863人阅读
1月20日，星期天，伴随着职业薅羊毛党的狂欢，拼多多面临上千万元资产的损失。 一个过期的优惠券漏洞，可能引发出国内资产损失规模最大的黑灰产事件。
星巴克哭了：羊毛党撸走一千万，只因圣诞营销出漏洞
2018-12-19 11:19:198925人阅读
18日上午11点31分，某知名赚客网站爆出：《星巴克新用户注册免费撸一杯，一号一杯，目前不限手机》，为了吸引人的注意，作者特意在题目里标注“急”。11点40分，黑奇士（id hqssima）的羊毛群中也有网友开始爆出线索并跟进。
深入浅出业务逻辑安全
2018-10-16 15:10:1723006人阅读
对于公司和企业来说，业务逻辑漏洞往往利用成本低，但是危害却不容小觑。本期【BackerTalk】将与大家聊聊怎样深入理解业务逻辑，发现企业边缘资产，找到业务短板，更高效地帮助企业发现安全问题。
百度安全未来城亮相国家网络安全周 “七种武器”赋能AI生态
2018-09-20 12:31:459492人阅读
AI时代，网络安全无小事。 9月17日至21日，备受关注的2018年国家网络安全宣传周在成都开幕。百度安全以“你好，未来城”为主题，打造了五大AI时代下的智慧互联城市与智慧生活的交互场景。
哟，写Bug呢？Facebook发布AI代码调试工具SapFix
2018-09-14 12:00:059254人阅读
调试代码是件很无聊的事，但是由 Facebook 工程师创建的新型人工智能混合工具——SapFix 可以大大节约工程师的时间，同时还加快了新软件的推出过程。该工具可以为特定 Bug 自动生成修复程序，然后将其提交给工程师批准并部署到生产中。
从羊毛党到黑产，业务安全没那么简单
2018-09-14 11:04:3711788人阅读
“职业羊毛党”是随着整个互联网高速发展，资产不断由线下向线上转移过程中，由于趋利本能驱动产生的职业，逐渐成为一种作案成本（包括法律风险）相对较低，获利巨大的“灰色产业”。
