记录黑客技术中优秀的内容,传播黑客文化,分享黑客技术精华

看我如何利用单一注入点从Firefox浏览器中提取CSS数据

在几个月之前,我在Firefox浏览器中发现了一个安全漏洞,这个漏洞就是CVE-2019-17016。在分析这个安全漏洞的过程中,我发现了一种新技术,即利用单一注入点从Firefox浏览器中提取CSS数据。在这篇文章中,我将跟大家详细介绍这项技术。
发布时间:2020-03-16 16:32 | 阅读:49631 | 评论:0 | 标签:漏洞 网络安全 CSS firefox 注入

议题报名倒计时!瓜分19万奖金,TSec 2019邀你论道前沿技术

7月30日-31日,第五届互联网安全领袖峰会(CSS 2019)将在北京召开。作为CSS 2019主题论坛之一,腾讯安全探索论坛(TSec)议题报名目前已正式进入倒计时阶段。想要大展身手的你,还不抓住最后5天在线提交议题报名的机会?本届TSec以“前沿科技尖端对抗”为主题,招募聚焦产业互联网时代最具前沿与亮点的云安全、移动安全、物联网安全、5G、自动驾驶以及人工智能等诸多领域的安全技术,为全球信息安全的发展提供学术和技术创新支持。目前TSec 2019议题报名筹备工作已步入倒计时,诸多亮点随着冲刺阶段而一一揭晓。
发布时间:2019-06-12 12:25 | 阅读:79578 | 评论:0 | 标签:活动 CSS

论道前沿技术!CSS 2019腾讯安全探索论坛(TSec)广发“英雄帖”

7月30日-31日,第五届互联网安全领袖峰会(CSS 2019)将在北京召开。作为CSS 2019主题论坛之一,以“前沿科技尖端对抗”为主题的第三届腾讯安全探索论坛(TSec),现已面向信息安全工作者正式开启议题报名通道。身怀绝技的你,快来大展身手,成为TSec 2019舞台最闪耀的那颗星!一年一度的TSec 背后“大有来头”互联网安全领袖峰会(简称CSS峰会),是由中国电子技术标准化研究院、腾讯安全等企事业单位共同创办,国家网信办、工信部、公安部等国家部门的大力支持和指导,联合各行业共同构筑的“互联网产业安全交流与合作平台”,以此推动互联网安全市场的快速增长与广泛合作。
发布时间:2019-05-14 17:25 | 阅读:96436 | 评论:0 | 标签:行业 CSS

CSS2018:洞见全球安全新趋势 零距离对话全球大咖

从“安全新生态”理念的首次提出,到“BAT同台话安全”的格局形成;从13家国内安全上市公司掌门人圆桌达成《网络安全产业中坚共识》,到500家全球领袖企业聚集一堂;从世界头号传奇黑客凯文·米特尼克首度来华,到数百位全球安全领袖共同分享;从持续聚焦全球最前沿议题,到设置比肩BlackHat的腾讯安全探索论坛;CSS中国互联网安全领袖峰会始终引领着全球安全产业的风向。
发布时间:2018-07-11 17:20 | 阅读:231816 | 评论:0 | 标签:活动 CSS

CSS2018为你揭秘数字时代安全行业新风口

你想与业界顶尖大牛面对面接触交流,来一场史上最高端的头脑风暴吗?你想亲临全球规模最大的安全行业交流盛会现场,零距离触摸安全行业最前沿议题吗?第四届中国互联网安全领袖峰会(Cyber Security Summit,简称CSS)即将开幕,8大特色分论坛聚焦数字时代下最热门领域,神秘黑客“演说家”带来史上“最有意思”的技术分享……8月北京,就等你来!这是一份关于全球最具影响力的安全峰会的“演进史”作为全球最具影响力的互联网安全合作交流盛会之一,CSS始终致力于打造一个全球前沿技术的高质量安全信息交流平台,推动互联网安全行业的快速成长与广泛合作。
发布时间:2018-06-29 00:20 | 阅读:112979 | 评论:0 | 标签:活动 CSS

CSS 2017:AI与安全的相爱相杀

以“安全新秩序 连接新机遇”为主题的第三届CSS中国互联网安全领袖峰会,这周二在国家会议中心举行。2017年是对中国网络安全界具有重大意义的一年。网络安全法的的正式实施,构建了中国网络安全新秩序的基线;而以WannaCry勒索蠕虫为代表的影响广泛的安全事件,则在提升社会整体安全意识、完善应急响应机制和加大信息安全投入等方面,带来了机遇和挑战。安全牛记者也参加了今年CSS第一天的主会场,并将核心的三方面内容整理如下。一、人工智能(AI)与安全的结合随着机器/深度学习的发展,AI技术在不断完善的同时,也在不断与更多的传统领域结合。
发布时间:2017-08-17 19:40 | 阅读:242916 | 评论:0 | 标签:行业动态 AI CSS Kevin Mitnick 卡巴斯基 社会工程学 腾讯安全 黑客

2050年的世界会变得怎样?第三届中国互联网安全领袖峰会CSS的遥望

我们常说,我们这代人生活在科技发展的拐点上,就算只说消费科技发展的这 10 年——2007 年的人能否想象现如今人们的生活方式:出门不需要带钱、每时每刻都有人在拍照发朋友圈、个人视频直播、用手机 App 叫外卖。如果你穿越到 10 年前,你还能适应当年连微博、智能手机都还没真正红起来的时代吗? 去年的 ISC 大会上,微软可信赖计算机网络安全战略总监褚诚云说,加拿大卡尔加里大学网络遭遇勒索软件,而这所学校竟然最终选择了向勒索软件作者支付赎金——这件事在前两年引起了广泛的争议,即一个正规学府,居然最终向犯罪分子低头。
发布时间:2017-08-16 01:05 | 阅读:130886 | 评论:0 | 标签:活动 CSS 米特尼克

中国互联网安全领袖峰会第一天:勾勒安全的“进化”

短短一周之内,接连三件大事“刷爆”安全圈。 11月3日,工信部正式发布印发《工业控制系统信息安全防护指南》的通知,备受关注的工控安全标准不再“各执一词”; 11月7日,《中华人民共和国网络安全法》正式颁布,对个人信息的保护和网络安全运营者的业务,从道德自觉首次提高到法律规范; 11月9日,美国大选唐纳德·特朗普获胜,黑客对政客内幕的揭露首次影响到一个国家的选举进程。 网络安全和物理空间的融合仍在不断扩大。除了体现在相关法律制定上的各国政府对安全的重视,安全行业也面临着巨大的挑战。外部“纷繁复杂”的安全威胁,以及安全厂商自身从封闭到开放、从独立研究到数据/技术共享,再到安全新生态的构建。
发布时间:2016-11-10 18:10 | 阅读:127790 | 评论:0 | 标签:行业动态 CSS 生态 进化

安全从来不止是安全企业的事!第二届中国互联网安全领袖峰会CSS与会有感

TK(腾讯玄武实验室负责人于旸)在今天的CSS 2016第二届中国互联网安全领袖峰会上举了几个很有意思的例子,其中一个是这么说的:假如说我们的iPhone被盗,可是因为iOS系统安全机制比较到位,窃贼即便偷走了iPhone,也很难解锁和使用——一般大众知道的方法也就是通过钓鱼的方式来获取受害人的Apple ID,这种方式的成功率也是比较低的。 腾讯玄武实验室负责人 于旸 不过这其中有个有趣的逻辑是这样的:iPhone被盗时,其中的SIM卡也被盗了。那么只要把SIM卡拿出来,放到其他手机中——只要这张卡未注销,则用它就可以重置很多网络服务——因为手机号是许多网络服务的认证方式。
发布时间:2016-11-10 10:10 | 阅读:164756 | 评论:0 | 标签:活动 CSS 中国互联网安全领袖峰会 腾讯

安全领袖峰会:护航互联网金融产业 腾讯从支付安全做起

11月4日在北京国家会议中心举行的首届中国互联网安全领袖峰会(CyberSecuritySummit)上,中国工商银行、中国建设银行、中国信息安全研究院、腾讯、拉卡拉、Ucloud等企业机构以及多位国内外互联网金融安全领袖共同出席”互联网金融安全论坛”,并以”平衡之道——互联网金融大未来”为主题,商讨中国互联网金融安全的发展与解决之道,推动互联网金融安全、快速、健康发展,促进安全生态架构的建设。与会代表一致认为,支付安全在互联网金融安全中至关重要,直接关系到广大网民的财产安全。
发布时间:2015-11-05 18:10 | 阅读:160293 | 评论:0 | 标签:行业 CSS 中国互联网安全领袖峰会

抢先看 首届中国互联网安全峰会(CSS 2015)

由中央网信办网络安全协调局指导,腾讯集团、中国信息安全认证中心、中国金融认证中心、中国电子技术标准化研究院共同主办的首届中国互联网安全领袖峰会(CSS),11月3日在国家会议中心拉开帷幕。本次大会的主题为共建互联网安全新生态。中央网络安全和信息化领导小组办公室副主任王秀军:新形势下的国家网络安全需要创新防护理念。1. 做好新形势下的国家网络安全工作,加强统筹协调是基本的前提。2. 做好新形势下的国家网络安全工作,坚持开放发展是必然选择。3. 做好新形势下的国家网络安全工作,创新防护理念是关键的方法。4. 做好新形势下的国家网络安全工作,社会多方参与是重要的途径。
发布时间:2015-11-03 20:40 | 阅读:142332 | 评论:0 | 标签:动态 CSS 中国互联网安全峰会

CTO企业信息安全调查报告(全文)

CTO企业信息安全调查报告 中国互联网安全领袖峰会Cyber Security Summit2015年11月3-4日----------------------------
发布时间:2015-11-03 20:40 | 阅读:187426 | 评论:0 | 标签:牛观点 CSS CTO 中国互联网安全领袖峰会 信息安全

智能交通遭遇安全挑战 专家呼吁以生态圈破局

当一辆汽车接入互联网后,它就不只是一辆汽车了,它还是一台能跑的电脑。随着车联网技术的全面应用,汽车攻击、云服务、车内通信系统等领域都将面临前所未有的安全挑战。由中央网信办网络安全协调局指导、腾讯集团与中国信息安全认证中心等机构联合主办的首届中国互联网安全领袖峰会(Cyber Security Summit),即将于11月3日在北京国家会议中心举办,来自各领域的专家将探讨智能交通新时代的安全解决之道。智能驾驶下的安全隐患汽车作为一种重要交通工具,和电脑、手机等不同,汽车如果被”黑”,轻则导致信息泄漏、钱物受损,重则危及人身安全。
发布时间:2015-11-02 14:20 | 阅读:127811 | 评论:0 | 标签:热点 CSS 中国互联网安全领袖峰会

专家呼吁:各方应抛弃门户之见共建安全新生态

11月3日至4日,首届中国互联网安全领袖峰会将在北京国际会议中心举行。据与会的一些信息安全专家透露,会议将围绕智慧互联时代的安全新生态展开讨论。信息安全专家认为,在智慧互联的时代,需要网络信息传递的各环,从云端,到设备端、运营管理端共同参与,并由技术保护、运营管理、法规保障等三个方面齐头并进,形成一个多方连接,立体运作的互联网安全新生态圈,才能切实保障中国社会经济的健康发展。中国网络安全靠“老三样”治标不治本中国是世界上遭受网络攻击最严重的国家之一。随着智慧互联时代的到来,中国的互联网安全形势日趋严峻的现状也引发一些专家的吐槽。
发布时间:2015-10-28 13:00 | 阅读:114949 | 评论:0 | 标签:动态 2015 CSS 互联网安全

GeekPwn攻破数十款智能设备 厂商回应呼吁“安全产业链协同”

10月24日,极客大赛GeekPwn在上海举办,从无人机、手机到智能家居,从POS机到APP支付系统,GeekPwn展示了无所不在的安全漏洞,也引发了行业对网络安全的新一轮关注。对此,支付宝、拉卡拉等厂商第一时间发表声明,对“GeekPwn帮助厂商发现安全漏洞及隐患”的平台价值给予了肯定,表示“再安全全面谁也无法独善其身”,并发出了互联网产业链协同共铸安全护城河的呼吁。 据悉,在万物互联的移动互联网时代,GeekPwn攻破项目所反应的产业链安全问题,早已不是个案。
发布时间:2015-10-26 00:20 | 阅读:162674 | 评论:0 | 标签:动态 BAT CSS geekpwn

BAT巨头聚首安全领袖峰会 首次同台共话网络安全新生态

数日来迅猛扩散的网易邮箱泄露事件引起了广泛关注,同时也给国内互联网安全行业敲响了警钟。据悉,BAT三巨头安全领域高管将首次同台亮相于11月3日在北京国家会议中心举办的互联网安全领袖峰会,共同探讨如何构建网络安全新生态圈。在业内人士看来,此次峰会集聚相关部委领导、BAT三巨头、安全产业链大咖,对于打造安全新生态将产生直接的推动作用。峰会主办方反馈,腾讯公司副总裁丁珂、阿里巴巴首席安全官杜跃进、百度软件研究院院长郑全战都将出席安全领袖峰会。BAT首次同台共话安全新生态中国互联网的发展史,在某种程度上也是网络安全的发展史。
发布时间:2015-10-23 11:40 | 阅读:115455 | 评论:0 | 标签:动态 BAT CSS 信息安全

CSS峰会关注企业信息安全 百位CTO闭门探讨“2016第一步”

15年初,携程信用卡拖库门事件引发恐慌,近日爆发的网易邮箱过亿用户数据泄露则再次引起行业震荡。关于企业信息安全,在中国一直处于重要但不被重视的环境,而在国外众多互联网公司,则非常重视企业信息安全工作,专门设有CSO(Chief Security Officer,首席安全官)来负责企业信息安全相关业务。
发布时间:2015-10-20 23:00 | 阅读:131561 | 评论:0 | 标签:动态 CSS 中国互联网安全领袖峰会

公告

❤人人都能成为掌握黑客技术的英雄⛄️

ADS

标签云

本页关键词