紧急提醒！高危漏洞正大规模攻击个人电脑：360已可拦截
9日晚，开源项目ApacheLog4j 2的一个远程代码执行漏洞的利用细节被公开。随后该事件迅速发酵，横扫大半个互联网，由于Log4j属于java日志记录的常用基础组件，被广泛使用，所以受灾面也在迅速扩大。
“菜鸟黑客”必学攻击之"SQL注入攻击"
“菜鸟黑客”必学攻击之”SQL注入攻击”从2003年开始，喜欢用脚本攻击的人越来越多。它不是利用操作系统的BUG来实现攻击，而是针对程序员编程时的疏忽，通过SQL语句，实现无帐号登录，甚至篡改数据库。
“菜鸟黑客”必学攻击之"SQL注入攻击"
“菜鸟黑客”必学攻击之”SQL注入攻击”从2003年开始，喜欢用脚本攻击的人越来越多。它不是利用操作系统的BUG来实现攻击，而是针对程序员编程时的疏忽，通过SQL语句，实现无帐号登录，甚至篡改数据库。
听说你是程序员，可以帮我盗个QQ号吗？
段子归段子，言归正传，对于咱们程序员来说，多多少少了解一些信息安全的技术知识还是大有裨益的，不仅能了解一些计算机和网络的底层原理，也能反哺我们的开发工作，带着安全思维编程，减少漏洞的产生。
无孔不入：NextCry勒索病毒利用PHP最新漏洞攻击传播
概述近日，奇安信病毒响应中心在日常样本监控过程中发现NextCry Ransomware的新进入渠道，其正在利用PHP-fpm远程代码执行漏洞（CVE-2019-11043）针对Linux服务器发起攻击尝试入侵。
WordPress网站被利用xmlrpc.php攻击解决办法
最近看了百度云加速后台的数据报表，发现有很多针对WordPress的攻击，其实就是利用xmlrpc.php文件来攻击。虽然目前站点一切安好，但是据说如果不采取相应措施解决的话，很有可能会被这些攻击导致占用资源过高最终导致服务器宕机。
物联网恶意软件针对性攻击服务器和安卓系统
一个被称为 “EnemyBot” 的快速发展的物联网恶意软件，其攻击目标是内容管理系统（CMS）、网络服务器和Android设备。据研究人员称，目前，威胁攻击组织 “Keksec “被认为是传播该恶意软件的幕后推手。
一个合格程序猿应该知道的基础知识（三）—XXE攻击利用
任意文件读取、内网信息探测、DOS攻击、远程命名执行POC主要有：不同程序支持的协议不同2xxe攻击利用接下来我们为大家按顺序介绍这几种攻击利用。