web安全
你信吗？每年网络挖矿所消耗的电量=4座切尔诺贝利核电站（事故发生前）的发电量！
本文，我们会用一个公式（•N），来评估用户使用了卡巴斯基的网络挖矿安全产品的结果。
web安全
为什么说Notarization机制更像是一场安全闹剧？
在这篇文章中，我们将看看Notarization是什么，为什么Apple推出了它，以及为什么它在开发人员中引起争议。我们还将解决macOS用户最重要的问题：Apple的Notarization要求会使你的Mac更安全吗？
web安全
使用QL和LGTM进行变异分析
在软件开发中，我们经常看到相同的代码错误在项目的生命周期中反复出现。这些相同的错误甚至会出现在多个项目中。有时，这些错误同时有多个活动实例，有时一次只有一个活动实例，但是它们不断地重新出现。当这些错误导致安全漏洞时，后果可能相当严重。
勒索软件
漏洞
CVE-2019-11580漏洞分析
CVE-2019-11580为Atlassian Crowd和Atlassian Crowd Data Center 输入验证错误漏洞，此漏洞是因为没有对上传的jar文件校验，直接当做插件进行安装，本文是对Atlassina Crowd的pdkinstall插件RCE漏洞的分析。