51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.8w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.8w 条
十一月份恶意软件之“十恶不赦”排行榜
根据Check Point的调查研究的全球威胁指数显示，经过多次季节性活动，Emotet僵尸网络在跻身恶意排行榜，而Coinhive 连续第12 个月稳居在第1 位。

2018-12-20 06:48:55

恶意软件僵尸网络攻击
欺骗防御入门：花最少的时间、金钱和资源得到最大效能
越来越多的公司企业开始将欺骗作为填补现有安全解决方案空白的一种方式，将之作为数据防丢失、加密、访问管理和用户行为分析等安全解决方案的一种补充。但安全团队如何确定哪种欺骗技术是最适合自家公司的呢?

2018-12-20 05:07:14

欺骗技术蜜罐蜜环境
亚信安全：“数据安全”成就5G未来
5G通信是全球经济增长的主要引擎之一，是全球经济和科技竞争的战略制高点，它对国民经济的整体发展有着重要战略意义，在一定程度上引导了数字经济的发展方向。然而，在由”5G+X”构建的万物连接场景下，黑客攻击、恶意代码感染、数据窃取的风险也会随之而来。

2018-12-19 13:09:03

数据安全5G亚信安全
技术分析 | 浅析无文件攻击
在信息安全领域中，“无文件攻击”属于一种影响力非常大的安全威胁。攻击者在利用这种技术实施攻击时，不会在目标主机的磁盘上写入任何的恶意文件，因此而得名“无文件攻击”。

2018-12-19 08:52:55

无文件攻击信息安全恶意代码
后门战争：端到端加密聊天如何成为安全逆鳞？
在这个月初，澳大利亚政府通过了“获取援助法案”。这一消息在国内虽然关注的人不多，但在澳大利亚当地以及欧美国家都却引起了轰动，甚至很多人认为这一法案是澳大利亚互联网产业发展的倒退。

2018-12-19 08:24:32

后门加密聊天
Commvault防止勒索软件攻击的三种方式
2018年12月1日，一种要求被勒索者扫描弹出的微信收款二维码支付赎金的新型勒索病毒“微信支付”让勒索软件再次登上了IT领域的头条。

2018-12-18 16:30:16

Commvault勒索软件
2018年十大数据泄露事件盘点：8700万Facebook用户数据泄露
很快2018年就要跟我们说再见，而在这过去的一年里，虽然互联网的整体安全性都在提升，但依然出现了几波影响力颇大的用户信息被黑客盗走泄密的事件，现在我们就来盘点2018年十大最受关注的黑客事件。

2018-12-18 10:35:56

数据泄露攻击网络安全
利用欺骗技术降低物联网安全风险
随着越来越多的公司开发从门铃和安全摄像头到冰箱和恒温器等连网设备，那么，网络犯罪分子发现新的漏洞并开发利用它们的新方法也就不令人意外了。

2018-12-18 09:20:44

欺骗技术物联网安全物联网
区块链，并没有你想的那么安全！
随着欺诈、入侵和威胁在整个数字生态系统中不断增加，区块链被宣传为解决金融服务、零售、房地产、医疗和保险等用例的安全挑战的即时解决方案。

2018-12-18 09:20:06

区块链数字货币比特币
警告！千万别叫你的电脑感染这几种黑客技术
大家知道，黑客可以未经授权访问非机密信息，如信用卡详细信息，电子邮件帐户详细信息和其他个人信息。因此，了解一些常用于以未经授权的方式获取您的个人信息的黑客技术也很重要。今天小编就给大家介绍几种常见的黑客技术。

2018-12-18 09:08:06

黑客电脑开关
强加密算法下，SQL注入案例
密码学具有各种优点，包括信息的机密性。然而，过度依赖密码学来保护应用程序是一个坏主意。今天我们就通过一个案例研究，来认识一下通过加密的有效载荷识别和利用SQL注入漏洞。

2018-12-18 09:06:07

加密算法SQL注入漏洞
云安全大变局：如何从中心走向边缘？
随着万物互联时代的到来，大量的IOT设备接入到公共网络中，来自于企业的应用负载更多地开始部署在云端，越来越“重”的web应用网络不仅裹挟了海量的用户和几乎所有企业，更打破了传统网络边界，让应用入口变得日益多样化。

2018-12-18 08:35:55

云安全边缘中心
厦门市儿童医院携手锐捷 态势感知筑起“安全护城河”
近年来，全球范围医疗机构屡屡发生信息盗取、网络攻击行为，医疗行业IT团队面临的网络威胁环境发生很大的变化，医疗信息系统的故障很大程度上影响医患矛盾发生的概率。

2018-12-17 20:09:09

态势感知网络安全锐捷网络
物联网设备僵尸网络趋势分析
物联网(IoT)僵尸网络作者正在适应更安全的物联网设备的转变，这已经将攻击者的注意力转移到利用物联网设备的漏洞上。由于物联网设备安全性仍处于起步阶段，因此发现命令注入等基本漏洞并不少见。

2018-12-17 13:45:19

物联网僵尸网络IoT
东软网络安全张泉：安全赋能，驱动业务价值 原创
张泉强调，未来网络安全厂商的应该尝试“退居二三线”，不必冲在最前端，更多的是与系统集成商、服务商打交道，不仅仅直面最终客户，行业系统集成商们更能描述清楚客户的业务，通过能力与业务的结合为最终用户创造了价值，安全厂商的价值也就体现出来了。

2018-12-17 10:16:31

网络安全东软张泉
Palo Alto Networks (派拓网络)2019年网络安全趋势预测
近日，Palo Alto Networks (派拓网络)发布了针对2019年网络安全的趋势预测。

2018-12-17 10:02:24

网络安全趋势网络安全派拓网络
2019云安全预测
云计算的飞速增长将极大改变明年的安全态势。但从安全角度上看，云计算的快速采用迫使安全人员去学习关于新安全问题的知识，去了解云相关风险和相应缓解措施，以及去开发更先进的网络安全策略。

2018-12-17 09:47:54

云安全云计算网络安全
保护物联网生态系统的重要性
物联网是互联网的延伸，除了计算机之外，它还包括无数日常物品。这种相似性也意味着物联网和互联网都有相似的问题和局限性。

2018-12-17 09:42:44

物联网生态系统IOT
10亿公民指纹泄漏、亚马逊人脸跟踪系统上线，2019隐私保护告急
随着我们迈入大数据时代，指纹、面部特征、语音也被纳入信息收集及盗取利用的范畴。这些比你的身份证还全面、精确的数据，若被别有用心的人加以利用，后果极为严重。

2018-12-17 09:07:43

数据泄漏隐私数据安全
数据泄露‘杀伤链’：早期检测是关键
在某些情况下，数据泄露的起源是在组织之外，黑客通过破坏帐户成功逃避组织; 而在其他情况下，数据泄露涉及内部参与者，打算损害组织并可能拥有合法凭据的恶意员工或承包商。

2018-12-17 08:45:48

数据泄露数据库安全早期检测
2019年的网络安全圈将会发生什么？
还有十多天，整个2018年就要过去了，然而我们却过得并不太平。在这一年里，几乎每个月都有安全事件发生。那么到了2019年，网络安全局势又会怎样发展呢?

2018-12-17 08:24:17

网络安全勒索软件攻击
趋势 | 2019年五大网络威胁走势预测
Fortinet根据当前的网络状况对2019年的网络威胁做了一番预测，列出了五种值得关注的威胁。

2018-12-17 06:21:39

大网络威胁网络攻击网络安全
网络安全和物联网：生物识别技术的时代到了
物联网（IoT）正在快速发展，然而，就像大多数好消息一样，物联网也有一些注意事项，其中最主要的是网络安全问题。

2018-12-16 18:43:17

网络安全物联网生物识别技术
2018弱密码 TOP 100出炉：123456再次卫冕
2018年眼看着就要结束了，SplashData 一年一度的弱密码TOP 100榜单也终于公布了。2018年弱密码TOP 100榜单中，网红弱密码“123456”再次卫冕。

2018-12-16 16:57:16

密码弱密码密码泄露
是时候采用新的网络风险管理模式了
激增的网络攻击面，庞大的漏洞量，复杂的威胁场景以及新的业务需求等诸多因素，都在呼吁新的网络风险管理模型的出现和运用。

2018-12-16 16:43:01

网络风险管理网络攻击网络风险
Radware：万豪并购引发的网络安全事件给我们的启示
两周前，这家连锁酒店宣布，万豪旗下的喜达屋酒店客房预订系统曾在2014年遭受过黑客攻击——就在万豪收购喜达屋酒店资产(包括瑞吉酒店、威斯汀酒店、喜来登酒店和W酒店)的两年前——此次攻击可能导致5亿顾客个人信息的泄露。

2018-12-14 18:18:50

信息泄露数据泄露网络安全
Akamai：网络攻击的防御需要边缘技术来弥补 原创
“网络攻击比以往更加猖獗、规模更大、复杂性更高。在此背景下，企业越来越需要防范无处不在的网络攻击，然而仅仅依靠传统的数据中心或者对云的防护是远远不够的，必须通过边缘技术进行弥补。”Akamai亚太及日本地区副总裁暨总经理Graeme Beardsell在近日举行的Akamai媒体沟通会上这样说道。

2018-12-14 14:59:54

边缘计算网络安全Akamai
2019十大网络安全趋势
就网络而言，2018年是有趣的一年，这一年几乎每周都会曝出重大漏洞。那么，2019年的环境会是什么样子?网络安全仍然是困扰每个企业领导者一个问题。

2018-12-14 14:59:42

网络安全数据保护网络威胁
第三方网络风险管理的七宗罪
本文列举了第三方网络风险管理的“七宗罪”，正是这些行为给企业带来了巨大的风险。下面，我们一起来看。

2018-12-14 09:09:40

网络风险管理数据外泄网络安全
十大黑客工具之John the Ripper（密码破解）
John the ripper是一款基于字典的免费的密码破解工具。简单来说就是进行暴力密码破解，这种密码破解方式，耗费时间长、耗费处理器资源多。尝试的密码越多，所需的时间就越长。

2018-12-14 08:35:16

黑客工具John the Ri密码破解
谷歌是如何加强Kubernetes容器安全的? 译文
随着众多企业依赖Kubernetes来部署应用程序，这个开源容器编排项目近些年来变得越来越重要。越来越依赖的同时安全方面的审查也越来越严，尤其是在谷歌，谷歌提供一项名为谷歌Kubernetes引擎(GKE)的托管Kubernetes服务。

2018-12-14 08:00:00

Kubernetes容器安全谷歌
“黑客教父”原是无业男，涉嫌非法利用信息网络罪被刑拘
昨天，北京晨报记者独家从北京市公安局网络安全保卫总队(以下简称网安总队)通报，在公安部“净网2018”专项行动中，成功打掉“东方联盟”黑客网站，并将在网上自吹自擂的“黑客教父”郭某抓获。

2018-12-13 12:02:20

黑客网络犯罪黑客工具
Palo Alto Networks (派拓网络)发布最新云安全报告，提醒企业平衡风险与效率
近日，Unit 42发布了最新报告《云安全趋势与提示：确保AWS, Azure以及Google云环境安全的主要体会》，在这个报告中，Unit 42对2018年5月末至9月初这一时间段内新出现的和已经存在的威胁进行了梳理，并提醒企业如何做才能实现风险与效率的最佳平衡。

2018-12-13 10:16:58

云安全派拓网络
Fortinet《2019威胁态势预测》：网络犯罪五大趋势
为管理分布式复杂网络，公司企业采用人工智能(AI)和机器学习来自动化通常需要高度人工监督与干预的繁琐耗时任务。这一安全生态系统的转型促使网络罪犯也转向了相同的方向。

2018-12-13 09:03:38

网络犯罪网络安全网络威胁
卡巴斯基：2018年度安全大事件盘点
互联网现在已经融入了生活的方方面面，网络已经成为了商业组织的生命线。而网络攻击的范围，从高度复杂的特定目标攻击，到机会主义网络犯罪。本文主要针对2018年发生的重大事件和安全趋势进行年度总结。

2018-12-13 05:57:36

恶意软件网络安全
“黑客”入门学习之“信息安全简述”
虽然计算机网络给人们带来了巨大的便利，但互联网是一个面向大众的开放系统，对信息的保密和系统的安全考虑得并不完备，存在着安全隐患，网络的安全形势日趋严峻。

2018-12-12 22:33:47

信息安全黑客网络安全
黑客无需网络钓鱼进入Email收件箱
老话说，授人以鱼不如授人以渔。但如今，黑客甚至都不用网络钓鱼就能入侵商业电子邮件账户了。

2018-12-12 11:02:45

商业电子邮件入侵BEC黑客
Google网页快照对抗小技巧
我们有没有办法和Google对抗一下，让我的网站不能被网页快照收录？办法肯定是有的。

2018-12-12 10:31:15

Google网页快照WEB安全
物联网是不系安全带上路的吗？
物联网的发展过程中有一个主要障碍：设备的功能性和安全性难以趋于一致。这一障碍需要消费者、企业及政府共同努力来克服。

2018-12-12 08:02:56

物联网物联网安全IOT
在零信任世界中建立真正的信任
无论公司网络安全与否，传统信任仲裁者——下一代防火墙、VPN、Web网关、网络访问控制、网络数据防丢失等，在边界外都没价值。因为所有新的企业应用创新基本都发生在云端而不是边界内的现场，这一问题越来越严重，无法在边界外执行计算的公司将被抛弃。

2018-12-11 11:55:21

零信任网络安全信任
SQL注入常规Fuzz全记录
本篇文章是在做ctf bugku的一道sql 盲注的题（题目地址:注入题目）中运用了fuzz的思路，完整记录整个fuzz的过程，给师傅们当点心，方便大家加深对web sql注入 fuzz的理解。

2018-12-11 10:55:00

SQLFuzzWEB安全
为什么攻击者会瞄准工业控制系统
以前，ICS基于特定的操作系统和特定的通信协议是标准的。然而，近年来，通过实现基于通用OS和标准通信协议的网络连接，降低了系统开发成本并提高了生产率。

2018-12-11 08:04:59

工业控制系统ICS攻击
现在是物联网面对安全噩梦的时候了
与许多技术领域一样，物联网越大，它就越成为网络犯罪分子的目标。虽然这并不是什么新鲜事，但犯罪分子所拥有的成功数量——尤其是恶意软件攻击——正开始引发担忧。

2018-12-10 08:18:22

物联网物联网安全IOT
作为白帽的你应该拥有的10个小工具
本文我将为大家列举10个作为黑客的你最值得拥有的小工具。这些工具非常适合作为你无聊时的调剂品，或是作为生日圣诞礼物送给你的白帽朋友。

2018-12-10 07:24:34

白帽安全工具攻击
21世纪机场安全就在这里——物联网预测分析
为了保护乘客和机组人员，机场已经将寻找危险物品作为首要任务，通过物联网预测分析和机器学习识别危险行为，可以补充当前的安全措施并促进更好的飞行条件。

2018-12-10 07:22:27

物联网预测分析安全威胁
IT和OT的协同防护已刻不容缓 3点入手
对于IT系统来说，大家比较熟悉，但对于以工业自动化控制系统为代表的OT(操作技术)系统却要相对陌生。实际上近年来针对OT发动的攻击却此起彼伏，如电力、医疗、公共设施等，安全己转向IT和OT协同防护。

2018-12-09 16:47:38

ITOT安全威胁
安全使用Tor浏览器的7个技巧
葱路由器(Tor)是一款免费的软件，可以促进匿名通信和浏览。这是浏览互联网的安全选项，并附带自己的浏览器。以下是使用Tor浏览器安全上网的方法，并将您的活动保密。

2018-12-09 15:31:03

Tor葱路由器浏览器
区块链救得了网络安全界吗？ 译文
区块链技术对安全界而言大有希望，但离企业界大幅采用还有很长一段路。区块链的基本思想是，你有一个与同行共享的项目列表或账本。一个巧妙的加密比特使你无法更改该列表上的之前元素，除非大多数同行同意更改。

2018-12-07 09:00:00

区块链网络安全
成为“黑客”前，必学的“密码学原理”
”密码学“是一个高度跨学科的领域，包含纯数学、计算机科学以及电子工程等多方面的知识。接下来我就以本篇文章给想了解密码学的小伙伴们一点启发和引导!

2018-12-07 08:15:03

密码学加密密码分析
购物季？网购狂欢背后的渔夫和水坑攻击
在这篇文章里，国内网络购物的安全情况就不再赘述了，主要聊聊美国购物季上网络黑手的两大套路，帮助伙伴们在跨洋消费时规避网络安全风险。

2018-12-07 08:05:29

网络购物网络安全攻击
上一页 1 ··· 309310311312313 ··· 773
点赞

51CTO技术栈公众号

业务
速览
在线客服