网络安全小知识： Web应用程序为架构设计人员、开发人员、测试人员和运维运营人员 提出一系列复杂的安全问题,最安全、最有能力抵御攻击的Web应用程序是那些应用安全思 想构建的应用程序。 在设计初始阶段,应该使用可靠的体系结构和设计方法,同时要结合 考虑程序部署以及企业的安全策略。如果不能做到这一点,将导致在现有基础结构上部署应 用程序时,要不可避免地危及安全性。 本规范提供一系列安全的体系结构和设计指南,并按照常见的应用程 序漏洞类别进行组织。这些指南是Web应用程序安全的重要方面,并且是经常发生错误的领域。
利用发现的软件程序漏洞盗窃国美商城代金券，近期，朝阳区人民检察院对犯罪嫌疑人黄某等3人以涉嫌盗窃罪批准逮捕。2014年，国美商城的移动客户端通过发放“红券”为注册账户提供充值折扣。自7月份起，运营管理员小张利用该优惠政策给客户充值话费时，偶然发现“红券”可以重复使用，便向话费项目负责人李某汇报了情况，李某觉得这是一个提高利润的好机会，便让小张去找技术开发工程师小黄进行测试。小黄接到任务后，着手制作快速充值软件。小黄使用电脑模拟手机登录，绕过红券的验证程序以及支付密码过程，同时利用“红券”可以在不同账户多次使用的漏洞，编辑程序在已提取出的所有“红券”中随机选择优惠券进行使用，达...
好端端的银行卡揣在包里，密码从未告诉任何人，存款却被人转走……今年2月以来，四川发生多起银行卡被盗取的离奇事件。而在另一边，神秘黑客坐在某个不起眼的角落，轻点键盘，成千上万条公民的个人信息，就轻易被卖到全国各地。 这个黑客叫王帅（化名），4年来，他依靠编写程序，窃取公民各类个人信息数十亿条，转手倒卖获利达数十万元。4日，在全省公安机关打击整治网络侵犯公民个人信息专项行动新闻通...[详情]
为了获得人气，取得更高的关注度，不少直播平台的网络主播想尽了各种方式。有人则看准了主播的这些“需求”开发出电脑软件，通过攻击直播平台的服务器，为主播提供“代刷人气”服务。昨天，记者了解到，湖北罗田县公安局历时近一年，破获一起“网络直播人气外挂”案，5名犯罪嫌疑人通过开发、销售“刷人气”软件牟利187万余元，目前已被警方依法刑事拘留。开发销售刷人气软件被抓2017年3月11日，湖...[详情]
在上海大学举行的一场面向孩童的教育机器人比赛上，千余名小选手同台竞技，其中学龄前儿童达100人，最小的选手只有4岁。...[详情]
16岁的学生，自编“锁屏”程序植入学校网络系统中，造成该校近50台教学用电脑瘫痪...[详情]
