对话慢雾安全团队:普通Web3用户如何安全地探索链上世界?
具体来说,部分Web3钱包提供WalletConncet支持的时候,没有限制WalletConncet的交易弹窗要在哪个区域弹出,而是会在钱包的任意界面弹出签名请求,攻击者利用这个缺陷,通过钓鱼网站引导用户使用WalletConncet与钓鱼页面连接,然后不断的构造恶意的eth_sign签名请求。用户识别到eth_sign可能不安全并且拒绝签名后...
以训辅教,以战促学 | 新版攻防世界平台正式上线运营!
2022年8月1日,网安在线能力提升平台——攻防世界正式改版上线。攻防世界是赛宁网安在承办多届XCTF国际联赛,积累了大量题目和技术资源的基础上,于2018年9月推出的一款集学习训练、竞赛实战为一体的网络安全在线能力提升平台,致力于为广大网络安全爱好者提供赛题资源与竞赛服务,营造专业、有趣的网络安全学习环境,助力网安...
Web 3.0:新的网络世界需要新的规则
赵承刚指出,Web3.0是基于密码学的深度应用,其中包括区块链等一系列技术应用,在防垄断、隐私保护、数据安全等方面都具有网络安全优势,是互联网空间网络安全技术的创新式体系提升。“Web3.0是换代型的变革,需要更高层次的顶层设计。”赵承刚说,“这其中包括配套的网络安全法律、政策、标准和技术引导,也需要相关行业...
信息工程学院李挥教授带领团队在2023世界智能驾驶挑战赛网络攻防...
2023世界智能驾驶挑战赛(WIDC)于5月17-19日在天津市东丽湖成功举行,这是一场由国家发展和改革委员会,工业和信息化部,国家互联网信息办公室,中国工程院,中国科学技术协会,科学技术部,国家广播电视总局,中国科学院,中央广播电视总台,天津市人民政府等联合主办,天津市东丽区政府和中国汽车技术研究中心有限公司承办,中汽...
Web 3.0:新的网络世界需要新的规则——走近下一代互联网(下)
赵承刚强调,还处于发展期的Web3.0,其网络安全认知必然随着技术认知的深入而演进。研究Web3.0,也要研究其技术的网络安全风险。网络安全具有相对性,不具有绝对性,有交互就有风险,应当以“攻防视角”去审视区块链技术风险、平台风险和技术应用风险,既要去中心化,也要分散风险。Web3.0如何使用区块链技术,是一个链支...
走进知道创宇看安全:网络暗黑世界之企业安全攻防新趋势
2017年4月15日,由知道创宇&看雪共同举办的“走近企业看安全第10站-知道创宇”活动在北京望京SOHO举行(www.e993.com)2024年9月11日。知道创宇高级安全顾问锅涛在走进企业活动上发表了《网络暗黑世界之企业安全攻防新趋势》的演讲。看雪讲师孔韬循(K0r4dji)则进行了《安全服务之让我们头疼的渗透测试》的演讲。
腾讯年度安全峰会举办在即 全球首发前沿议题探寻漏洞攻防之道
原标题:腾讯年度安全峰会举办在即全球首发前沿议题探寻漏洞攻防之道来源:qq腾讯科技讯7月30日,第五届互联网安全领袖峰会(CSS2019)将在北京开幕。作为CSS2019开设的七大特色专场论坛之一,腾讯安全探索论坛(TSec)迎来第三届,将以“前沿科技、尖端对抗”为主题,现场将全球首发众多前沿技术议题,覆盖领域不仅横...
年度大型攻防实战全景:红蓝深度思考及多方联合推演
一张红蓝攻防全景框架、五张动态推演图、红蓝双方深度思考打磨、几十位攻防技术高手博弈、上百次的线上线下会议,历时三月,共性智慧、初具成果,分享业界,持续研究,质由新生,信仰共造!致敬和鸣谢以下红蓝双方安全能力者和第三方机构的点评和指导,一起为数字中国持续打造安全中枢贡献力量。
澎湃思想周报丨“伊斯兰国”新头目;卡塔尔世界杯与劳工问题
有关卡塔尔人权境况问题的争议持续不断,演变为舆论层面的攻防战,战火也延烧到了国际足联大会上。在上周四的会议期间,引发争议的除了坚持出席的俄罗斯足协官员之外,还有挪威足协主席克拉维内斯(LiseKlaveness)对卡塔尔世界杯组委会的质疑[4]。克拉维内斯在大会上发言称,国际足联必须发挥好带头作用,采取更多措施来支持移民工...
对话Web3 安全超级独角兽 CertiK:「誉满天下,谤满天下」
01安全攻防之外,更要防止「公信力」被滥用极客公园:2月3日,DeFi项目OrionProtocol遭到黑客攻击,损失近300万美元。而这个项目是CertiK审计的,为什么CertiK没有审出它的代码漏洞?顾荣辉:出问题的代码并不在我们审计的范围以内。比如项目方有两万行代码,出于各种考虑,它只把自认为最核心的代码进行...