SharkTeam与NFMS达成合作，提供Move合约审计服务
12月5日，SharkTeam 与 NFMS 正式达成安全审计合作伙伴关系。SharkTeam将为 为 Move 上的 NFT 项目NFMS提供安全审计服务，并持续通过人工审计和形式化验证技术打造最安...
admin
苹果公司声称新版 iMessage 可以提醒用户是否有间谍在窃听
苹果公司新的iOS和iCloud安全倡议包括一种新的方式，让iMessage用户验证他们是否在与他们认为的人交谈。该公司声称，新的iMessage联系人密钥验证将让那些面临特殊数字威胁的人，如记者、活...
Aurora销毁逻辑错误导致代币窃取漏洞
#crypto #链上漏洞 Aurora销毁逻辑错误导致代币窃取漏洞跨链桥-RainBow BridgeRainbow Bridge 不要求用户信任任何东西，除了区块链本身，称之为无信任。任何在 NE...
V2Board Admin.php 越权访问漏洞
漏洞描述V2board面板 Admin.php 存在越权访问漏洞，由于部分鉴权代码于v1.6.1版本进行了修改，鉴权方式变为从Redis中获取缓存判定是否存在可以调用接口，导致任意用户都可以调用管理员...
NIST弃用SHA-1，转用SHA-2和SHA-3
NIST建议使用SHA-1加密算法的用户改用更安全的SHA-2和SHA-3。SHA-1（安全哈希算法），自1995年开始作为联邦信息处理标准FIPS 180-1的一部分。SHA-1是SHA算法的变种，...
![斗象科技"DayBreak破晓"业界首款社区版BAS正式发布](http://zhousa.com/zb_users/cache/thumbs/0a747404c9cafc47da0c9559cef7bac8-265-200-1.jpg "详细阅读：斗象科技"DayBreak破晓"业界首款社区版BAS正式发布")
斗象科技"DayBreak破晓"业界首款社区版BAS正式发布
随着信息化技术的飞速发展，企业和组织虽然多年来长期投入网络安全防御的建设，但如何才能有效度量和掌握组织网络安全防御实际的建设成效、能力水准和运行效能呢？如何才能提高网络安全建设的投入产出收益呢？入侵和...