在使用最近熱門的寬宏售票網站時，我們發現網頁原始碼存在一些疑似密碼的資訊。從這件事情出發，我們分別延伸探討了兩個工程師應該注意的議題：分別是金流串接常見的弱點以及駭客的心理。
廣為 Android 開發者所使用的 WebView，在你打開了 JavaScript 功能的時候，背後一些由於系統漏洞而引發出來意想不到的風險卻有機會由此而生你知道嗎？我們在下面的文章為大家對這些風險漏洞做個整理。
Shellshock 是今年來第二波掏金潮，相較於上次 Heartbleed 駭客們的刮刮樂遊戲需要拼運氣，這次的 Shellshock 只要一發現利用點，就能馬上擁有基本的系統操作權限
網路攝影機 (IP Camera) 與 NVR 是許多企業與家庭都會採購的設備，但鮮少有人關注此類設備的資安議題，殊不知此類設備從 2013 年起已逐漸成為駭客的獵物...
資訊洩漏是十幾年前就被一提再提的議題，在資訊安全領域中也是最最最基本該注意的事情，然而至今很多網站都還是忽略它，甚至連一些熱門網站都仍有資訊洩漏問題。來看看資訊洩漏到底影響什麼...
在手機應用程式上，使用 HTTPS 連線來保護敏感訊息的傳遞是甚為重要的一環。但許多手機應用程式開發商在這個部分並沒有妥善處理好，以下我們就幾個常見的成因做基本的探討。
有了 WAF 設備就是萬靈丹了嗎？若沒有資安人員妥善的針對需求設定、調整架構，很可能反而因為資安設備而帶來風險。本文將以 WAF 為例，探討不良設定的設備帶來的危害。
又收到釣魚郵件了！好的釣魚郵件可以輕易騙取別人的帳號密碼，不好的釣魚郵件甚至可以讓我們破解攻擊者的手法。這次我們來看看一個 Apple ID 的釣魚郵件。
很多網站都有取得使用者 IP 的功能，但是到底有多少網站寫的是對的？網路上又有多少錯誤的教學？本文將介紹利用 HTTP Header 偽造 IP 的方式，以及如何安全、正確取得 IP 的教學。
Zone Transfer 雖然已經是一個古老的 DNS 資安問題，但仍然有許多企業對此不設防。本篇將為大家說明 Alexa Top 1M 的 Zone Transfer 資安議題相關統計結果。