乌云于 2014 年 02 月 17 日爆出支付宝登陆漏洞,该漏洞会对用户余额宝产生怎么样的影响或者是危害?

今天(2014年2月17日)下午,互联网安全警报被Wooyun平台上一则名为《淘宝认证缺陷可登录任意淘宝账号及支付宝(我的余额宝撒)》的漏洞一炮打响,一时间各BBS、微博、微信、QQ群展开火热的讨论,很多人表示关心自己支付宝是否安全?有的白/黑帽子则更是关心漏洞的细节以及漏洞利用情况。

继续阅读 →

传统安全企业发展趋势的一些看法

看了老杨在知乎上的点评(http://t.cn/8FlNqYq),我想说点我的认识。其实在华云安聚会和群里,我一直认为360的互联网安全模式代表了企业安全产业发展的方向,传统安全企业必须向360学习,因此还受到了不少“围攻”(当然都是朋友,这些围攻都是善意的),我在微博上也多次谈到了,传统企业安全必须转变“以技术为中心”到“以数据为中心”,“以产品为中心”到“以数据服务为中心”,才可能赢得未来

继续阅读 →

国内六大著名科技公司结构图一览

疯狂的架构!国内六大著名科技公司组织结构图解:1.华为,技术创新引发矩阵结构变化;2.阿里巴巴,马云的影子无时无处不在;3.新浪,依托微博画了一张大饼;4.百度崇尚简单;5.联想,大小通吃但又左右互搏;6.腾讯,产品与部门关系千丝万缕,QQ是所有产品与服务的基石。

继续阅读 →