其它相关内容可见个人主页1Zunami攻击事件相关信息2023.8.13发生在Ethereum上发生的攻击，存在两个攻击交易，具体信息如下：攻击合约地址：ContractAddress攻击合约攻击者地址：ZunamiProtocolExploiter攻击交易hash1：EthereumTransactionHash(Txhash)Details|Etherscan攻击交易hash2：EthereumTransactionHash(Txhash)Details|Etherscanphalcon分析调用序列：0x0788ba222970c7c68a|PhalconExplorer(blocksec

据台湾媒体报道，中国台湾省最大的半导体制造商之一——鸿海集团旗下的京鼎公司（Foxsemicon）近期遭遇了勒索软件攻击，而攻击者可能就是大名鼎鼎的勒索软件组织LockBit。根据《台北时报》1月17日的消息，京鼎公司网站在16日被挂上了一条通知：“您的数据被盗并被加密，并已获取了该公司5TB的数据，如果不支付赎金，将在网上发布这些信息。”据悉，这是中国台湾岛内第一次传出有黑客集团在“黑”进上市公司之后，直接“挟持”其网站，昭告天下该公司内部数据被窃。攻击者态度强硬，称这些信息一旦公开将会被竞争对手购买，越早支付赎金公司就越安全。攻击者还威胁称“如果你的管理层不联系我们，你就会失去工作，因为我

PrimiHub一款由密码学专家团队打造的开源隐私计算平台，专注于分享数据安全、密码学、联邦学习、同态加密等隐私计算领域的技术和内容。在医疗保健领域，每当研究人员想要用患者的数据进行大数据分析时，就不得不考虑患者数据的访问与保证数据安全之间的平衡。以前我们没办法，现在我们有了隐私计算技术。那么如何利用隐私计算技术呢？如何使用算法、架构和隐私计算技术结合，来确保数据的安全呢？以前我们都是泛泛的讨论各类隐私计算技术是使用场景，比如联邦学习、差分隐私、数据清洁室等等，这次我们从算法和架构入手，详细介绍下合成数据、生成对抗网络和数字孪生技术在医疗保健领域的应用。综合数据的处理隐私计算技术可以利用历史数

PrimiHub一款由密码学专家团队打造的开源隐私计算平台，专注于分享数据安全、密码学、联邦学习、同态加密等隐私计算领域的技术和内容。在医疗保健领域，每当研究人员想要用患者的数据进行大数据分析时，就不得不考虑患者数据的访问与保证数据安全之间的平衡。以前我们没办法，现在我们有了隐私计算技术。那么如何利用隐私计算技术呢？如何使用算法、架构和隐私计算技术结合，来确保数据的安全呢？以前我们都是泛泛的讨论各类隐私计算技术是使用场景，比如联邦学习、差分隐私、数据清洁室等等，这次我们从算法和架构入手，详细介绍下合成数据、生成对抗网络和数字孪生技术在医疗保健领域的应用。综合数据的处理隐私计算技术可以利用历史数

前言 前端关于网络安全问题看似高深莫测，其实来来回回就那么点东西，我总结一下就是3+1 =4，3个用字母描述的【分别是XSS、CSRF、CORS】+一个中间人攻击。当然CORS同源策略是为了防止攻击的安全策略，其他的都是网络攻击。除了这4个前端相关的面试题，其他的都是一些不常用的小喽啰。我将会在我的《面试题一网打尽》专栏中先逐一详细介绍，然后再来一篇文章总结，预计一共5篇文章，欢迎大家关注～本篇文章是前端网络安全相关的第四篇文章，内容就是关于中间人攻击，欢迎收藏加关注。一、准备工作  1.1拉取仓库本篇文章的基础是需要一个服务端的项目，可以跟着我的这篇文章搭建自己的服务端项目。或者直接克隆我的

BleepingComputer网站消息，微软表示，一伙疑似由伊朗支持的威胁攻击者正在针对欧洲和美国研究机构和大学的高级雇员发起鱼叉式网络钓鱼攻击，并推送新的后门恶意软件。据悉，这些威胁攻击者是臭名昭著的APT35伊朗网络间谍组织（又称CharmingKitten和Phosphorus）的一个子组织，疑似与伊斯兰革命卫队（IRGC）有关联。这些威胁攻击者通过此前已经成功入侵的账户发送定制的、难以检测的钓鱼邮件。微软方面强调，自2023年11月以来，微软持续观察到APT35的子组织以比利时、法国、加沙、以色列、英国和美国的大学和研究机构中从事中东事务的知名人士为目标，在这些攻击活动中，威胁攻击者

一、概念解析1.1什么是接口加密如今这个时代，数据已经变得越来越重要，网页和APP是主流的数据载体。而如果获取数据的接口没有设置任何的保护措施，那么数据的安全性将面临极大的威胁。不仅可能造成数据的轻易窃取和篡改，还可能导致一些重要功能的接口被恶意调用，引发DDoS、条件竞争等攻击效果。这是我们绝对不能忽视的问题！😱数据泄露风险：未经保护的数据接口很容易遭到黑客的攻击，从而导致数据泄露。一旦敏感信息落入错误的手中，后果将不堪设想。为了避免这种情况发生，我们需要采取一系列的安全措施，确保数据在传输和存储过程中始终得到有效的保护。💣DDoS攻击威胁：若没有对关键接口进行良好的保护措施，恶意攻击者可以

前言前端关于网络安全看似高深莫测，其实来来回回就那么点东西，我总结一下就是3 +1 =4，3个用字母描述的【分别是XSS、CSRF、CORS】 +一个中间人攻击。当然CORS同源策略是为了防止攻击的安全策略，其他的都是网络攻击。除了这4个前端相关的面试题，其他的都是一些不常用的小喽啰。我将会在我的《面试题一网打尽》专栏中先逐一详细介绍，然后再来一篇文章总结，预计一共5篇文章，欢迎大家关注～本篇文章是前端网络安全相关的第一篇文章，内容就是 XSS攻击。一、准备工作跨站脚本攻击（cross-sitescripting），为了和css区分所有才叫XSS【也叫作代码注入攻击】，重点在【脚本】两个字，所

新年第一天，跨链桥项目OrbitChain便遭遇了黑客攻击，导致价值超过8000万美元的加密货币被盗。本次攻击似乎早有预谋，黑客早在1天前（2023年12月31日）就尝试根据漏洞发起小规模攻击，并且将盗取的ETH作为了本次攻击五个地址的转账手续费来源。1月1日凌晨，黑客正式发起攻击，并将资金转移到5个地方 OrbitBridge表示目前在与韩国警察厅、韩国互联网与安全局（KISA）合作，他们在多个国际合作伙伴的帮助下正在对遭窃取的资金进行追踪，并且尽可能尝试将之冻结。所有受影响用户的补偿分发流程。OrbitBridge还发布提醒称，目前流传的任何销索赔都是骗局，请不要参与。加密市场因其去中心化

必要性前后端分离已经成为web的一大趋势，通过Tomcat+Ngnix(也可以中间有个Node.js)，有效地进行解耦。并且前后端分离会为以后的大型分布式架构、弹性计算架构、微服务架构、多端化服务（多种客户端，例如：浏览器，车载终端，安卓，IOS等等）打下坚实的基础。而API就承担了前后端的通信的职责。所以学习api安全很有必要。本文的思路在于总结一些api方面常见的攻击面。笔者在这块也尚在学习中，如有错误，还望各位斧正。常见的api技术GraphQLGraphQL是一个用于API的查询语言通常有如下特征：（1）数据包都是发送至/graphql接口（2）其中包含了很多换行符\n{"query"