51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
浅谈公共云安全三大认知误区
随着越来越多的企业及机构使用云空间，一些不可避免的安全问题也日渐显露，与此同时关于公共云不安全（更易遭受攻击、数据可被随意访问）之类的认知误区也传播甚广。

2018-10-22 05:00:54

公共云云安全网络安全
最远的路 莫过于黑客设下的套路
只要下载一个插件，就能免费观看爱奇艺、腾讯等视频平台的VIP视频?很少有人能够挡得住这种诱惑。虽然看起来能够省下很多订阅VIP会员的费用，但这种来历不明的插件却可能在电脑上植入恶意软件，导致自己的个人信息被窃取。

2018-10-21 23:06:08

黑客恶意软件安全威胁
黑客频频攻击区块链安全软肋，如何保证区块链的安全？
在区块链火热行情下，盗币事件的频繁发生，被盗金额巨大，引起人们对系统安全的担忧。那么，黑客攻击为什么能屡屡得手?系统安全究竟存在哪些隐患?一起来看一下!

2018-10-21 15:11:02

区块链安全区块链黑客
黑客基础之Metasploit渗透测试平台模块简介
Metasploit能够通过选择攻击渗透模块、载荷模块、编码器进行一次渗透测试。要学习Metasploit，必须了解一些术语以及Metasploit的模块，下文对这些基础的概念进行讲解。

2018-10-21 08:14:49

Metasploit黑客渗透攻击
信息是一道光，泄露到你发慌
由信息泄露事件引发的矛盾一步步将企业推入信任危机的漩涡，被泄露的信息往往会通过暗网等隐蔽性极强的手段销售传播，而对于被泄露的信息来说，这个故事才刚刚开始。

2018-10-19 15:13:52

信息泄露网络攻击数据泄露
内部威胁：解决内部威胁
当在涉及到安全威胁时，人们通常会将重点放在部署大量攻击的外部黑客身上，包括特洛伊木马，网络钓鱼攻击和APT等。然而，对于企业来说，现在可能是时候停止仅仅从外部去考虑那些可能潜伏在其网络中的来自员工的内部威胁了。

2018-10-19 11:36:54

内部威胁网络攻击网络安全
SIEM、UBA、UEBA分不清？那就真该看看本指南
互联网普及20多年来，网络安全也从简单的设置防火墙和虚拟局域网(VLAN)，发展到了由机器学习(ML)和人工智能(AI)驱动的分析。变化太大，如何适应?

2018-10-19 11:20:26

SIEMUBAUEBA
5G规范安全性和协议漏洞分析（下篇）
在上篇文章中我们介绍了5G安全体系结构及3GPP 5G规范安全需求及实现，本篇文章将继续为大家解读5G的安全挑战和潜在漏洞以及LTE协议漏洞利用对5G的影响。

2018-10-19 11:06:41

无线安全5G漏洞
黑客如何向您的手机帐户收取漫游费用？
运营商用于互操作的臭名昭着的SS7网络，例如当您漫游时，基于信任，基本上没有安全性，允许猖獗的欺诈，短信劫持，窃听，密码被盗等，这是：新系统仍然存在漏洞。

2018-10-19 09:38:25

黑客手机漫游费用
如何防御Node.js中的不安全跳转
对于任何web开发人员来说，不安全或未经验证的重定向都是重要的安全考虑因素。Express为重定向提供了本地支持，使它们易于实现和使用。

2018-10-19 07:37:07

Node.js安全重定向
如何将Phar文件包转化成图像从而绕过文件类型检测
在美国举办的BlackHat 2018大会上，已经有白帽黑客证明可以从PHAR包获得RCE，而且，通过调整其二进制内容，可以将其伪装成完整的有效图像，绕过安全检查。

2018-10-19 05:03:25

伪装Phar安全
【安全预警】大量恐吓勒索垃圾邮件来袭
近日，亚信安全监测到大量恐吓勒索垃圾邮件在我国境内传播，此次截获的恐吓勒索邮件有一个共同的特点，都是发件人自称入侵并控制收件人电脑。

2018-10-18 21:37:08

垃圾邮件勒索攻击亚信安全
区块链技术正在改变银行和网络安全的概念
到目前为止，我们大多数人都很有可能理解区块链技术是如何发生巨大变化以及世界是如何运作的。区块链系统是加密货币行业背后的一种公开分布的数字分类账技术。

2018-10-18 19:45:35

区块链区块链安全网络安全
云原生应用程序的安全成本
如今，超过60%的组织报告说，大部分新应用程序都是在云中构建的。这对安全意味着什么?

2018-10-18 17:37:55

云计算数据安全
走进几维安全，听CTO刘柏江讲述他们想做的事儿 原创
几维安全究竟是一家怎样的公司？其独创的KiwiVM代码虚拟化保护技术有何特色？带着这些疑问，51CTO记者近日采访了几维安全联合创始人兼CTO刘柏江先生。

2018-10-18 17:22:14

移动安全移动应用安全几维安全
开小灶：隐藏bash历史命令的小技巧
如果你登录过Linux系统，并敲过一些命令，那你应该知道，bash history会记录你输入的所有命令，这个操作其实是有一定风险的。

2018-10-18 15:56:21

bash histor系统安全命令
计算机电磁泄漏的那些事儿
麦克斯韦在150年前告诉我们“时变电流产生的电磁波可被隔空感应”。美国在60年前关注密码设备电磁泄漏现象，实施了TEMPEST（一系列的构成信息安全保密领域的总称）计划。

2018-10-18 14:50:52

计算机电磁泄漏
5G规范安全性和协议漏洞分析（上篇）
本文对当前的5G协议安全规范进行了全面分析。作为本次研究的一部分，我们列举了协议存在的漏洞，并将其带入实际场景，分析潜在的安全威胁。

2018-10-18 14:07:01

无线安全5G漏洞
无文件攻击的4种基本技术介绍
如今，无文件攻击已经常态化了。虽然一些攻击和恶意软件家族在其攻击的各个方面都企图实现无文件化，但只有一些功能才能实现无文件化。对于攻击者来说，无文件化只是试图绕过攻击的一种手段，至于是否有文件，都只是表象。

2018-10-18 13:18:38

无文件攻击恶意软件网络攻击
企业被“勒索”遭殃，企业数据安全路在何方
勒索病毒在传播和感染方面与一般的计算机病毒没有任何区别，主要从以下几个方向去感染目标计算机系统。

2018-10-18 13:03:58

勒索病毒数据安全网络攻击
黑掉无钥匙（keyless）汽车的7种方式，或致高风险车辆保险成本飙升
无钥匙汽车的兴起，虽然确实是为车主带来了一定程度的便利，但同时也吸引了犯罪分子的目光，引发了一系列车辆盗窃事件，因为犯罪分子可以通过技术手段欺骗车辆相信智能卡的存在，进而成功启动车辆。

2018-10-18 11:26:17

无钥匙汽车黑客网络攻击
网络安全威胁信息格式规范正式发布
这份标准由中国电子技术标准化研究院牵头制定，共有 29 家单位共同参与完成。通过结构化、标准化的方法描述网络安全威胁信息，以便实现各组织间网络安全威胁信息的共享和利用，并支持网络安全威胁管理和应用的自动化。

2018-10-18 10:50:20

网络安全数据技术
洞见安全 不止于前丨瑞数信息发布全球第一款双引擎动态WAF——灵动River Safeplus 原创
瑞数双引擎动态WAF—灵动River Safeplus，凭借“动态安全”+“AI智能威胁检测”，彻底打破传统WAF的常规限制，针对性地阻拦用户在应用层面临的各种威胁，让企业安全更轻松、更主动、更全面、更高效!

2018-10-18 09:39:32

瑞数信息WAFRiver Safep
2018上半年勒索病毒趋势分析
通过对勒索病毒的长期监测与跟踪分析，发现2018年上半年勒索病毒的攻击目标、传播方式、技术门槛、新家族/变种、赎金支付方式等方面均呈现出新的特点。

2018-10-18 09:27:00

勒索病毒网络攻击网络安全
云计算配置错误：安全威胁常被忽视
云计算基础设施安全提供商Fugue公司对300名IT专业人员进行的调查表明，大多数企业都容易受到云计算配置错误(包括数据泄露和系统停机事件)导致的安全事件的影响。

2018-10-18 09:20:27

云计算配置错误
物联网设备的安全性
虽然物联网如今应用广泛，但安全问题同样不容忽视，由于物联网物物相连的特性，现代的电子设备很容易成为攻击的目标，如何提高物联网设备的安全性成为很多企业关注的重点。

2018-10-18 05:29:04

物联网设备物联网安全IOT
欺骗是对抗网络威胁的关键
使用先进的欺骗技术的网络安全方法是IT必备手段，因为一旦攻击者出现，就会发现他们。欺骗技术不仅很酷 ; 它是一个完整的安全武器库的重要组成部分——并且越来越流行。

2018-10-17 22:42:09

网络威胁网络安全攻击
英国政府发布消费类物联网设备安全行为准则
英国政府为物联网（IOT）设备制造商发布了一项新的自愿行为准则，旨在保护消费类物联网。该准则旨在确保家用集线器、智能家居设备、安全摄像头、可穿戴设备和连网玩具等设备免受外部攻击和数据泄露。

2018-10-17 22:16:52

物联网安全物联网IOT
云安全面临的挑战是复杂多样的
云计算是并行计算、分布式计算和网格计算的发展，同时也是虚拟化、效用计算等概念混合演进并跃升的结果。与传统计算模式相比，它具有按需服务、价格低廉等众多的优势，因此得到了众多企业的推崇。随着各种各样的云计算应用不断出现，一些安全问题也值得进一步讨论，传统的安全模式必须重新评估。

2018-10-17 12:11:22

云计算云安全云模式
浅析云安全技术对网络时代的影响
所谓云安全，它是通过融合并行处理、网格计算、未知病毒行为判断等，同时依靠网状的大量客户端对网络中软件行为进行异常监测，以获取互联网中木马、恶意程序的最新信息，并传送到服务端进行分析与处理，最后将病毒和木马的解决方案分发到每一个客户端的过程。

2018-10-17 11:48:34

云安全网络云端
拿什么拯救你，我的网络安全 原创
在这个互联网发达的时代，办公、娱乐、学习都离不开互联网，互联网的普及令我们的生活更加丰富、更加便捷，但是你是否有意识到网络所带来的各种安全隐患呢？

2018-10-17 10:19:34

网络安全网络病毒信息泄露
2018年第2届全国研究生信息安全与对抗技术竞赛成功举行
2018年10月14日，“第2届全国研究生信息安全与对抗技术竞赛”玄黄之战”主题争霸赛正式敲响战鼓。竞赛从上午8：00-晚上20：00，历时12小时。

2018-10-16 15:18:51

信息安全安全竞赛ISCC
一个没节操的黑客一年能赚多少钱？
调查者通过黑客社区和朋友关系发出了一万多份问卷，但是只收到了3%的回复。这么低的回复率说明了一个问题：忙着赚大钱的黑客，有功夫回你的调查问卷么?就算这3%的人完整地代表了大多数黑客，但是谁能保证他们填写的数据是真实的呢?

2018-10-16 14:25:14

黑客赚钱黑色产业
为什么企业的DNS是一种巨大的潜在威胁? Infoblox专家是这样解答的 原创
“DNS是非常重要的互联网服务基础核心技术，每天你打开微信查看朋友圈、浏览新闻、登录邮件，或者是操作联网的公司系统，如果没有DNS，这一切都无法实现。”Infoblox全球业务部高级副总裁Cherif Sleiman博士近日接受记者采访时说到。

2018-10-16 14:07:50

DNS缓存中毒DNS安全DNS攻击
无字母数字Webshell之提高篇
难点呼之欲出了，我前面文章中给出的所有方法，都用到了PHP中的变量，需要对变量进行变形、异或、取反等操作，最后动态执行函数。但现在，因为$不能使用了，所以我们无法构造PHP中的变量。

2018-10-16 10:54:45

WebshellPHPWeb安全
“区块链欺诈”为何层出不穷
2018年前后，数字货币市场进入牛市，各种数字货币动辄暴涨五倍、十倍，甚至百倍，相比传统金融市场的零星收益着实让人怀疑人生。随之带来的是爱西欧的疯狂和更多新上线的数字货币。

2018-10-16 10:40:59

区块链数字货币区块链欺诈
Facebook承认被黑 涉及影响达3000万人
社交网络巨头Facebook本周公布了其系统遭受攻击的更多细节，据称该系统通过令牌操作能够暴露用户的个人详细信息。不过目前已将受影响用户范围从5000万缩减到3000万。

2018-10-16 09:35:25

Facebook攻击漏洞
最新研究报告表明，当前网络安全状况不容乐观
近日，云计算分析师Louis Columbus在福布斯(Forbes)网站上撰文，列出了印度软件外包巨头Wipro最新报告《Wipro 2018年网络安全状况报告》( Wipro’s State of Cybersecurity Report 2018)中的一些对于当前网络状况的发现。

2018-10-15 17:31:00

网络安全病毒网络攻击
Radware调查显示：三分之二的受访者认为黑客可以入侵企业网络
尽管多数企业花费几小时或几天时间就能发现数据泄露事件，但几乎有一半的数据泄露事件可能是在信息被公开泄露后才发现的。

2018-10-15 16:17:23

黑客入侵Web应用安全Radware
短网址安全浅谈! 这些你该了解
何谓短网址(Short URL)?顾名思义，就是形式上比较短的网址，当前主要是借助短网址来替代原先冗长的网址，方便传输和分享。短网址服务也就是将长网址转换为短网址的服务，这种服务在方便了广大网民的同时也带来了一定的安全风险。

2018-10-15 12:42:21

短网址安全漏洞
企业高管对网络安全缺乏认知责任主要在CISO？
网络弹性也称为运维弹性（operational resilience），是指网络在遇到灾难事件时快速恢复和继续运行的能力。当我们在处理一些可能导致系统和公司业务崩溃且完全未知的运营变数时，网络弹性可以保持网络的正常运行。

2018-10-15 12:13:17

网络安全CISO网络弹性
智能家居设备增多 路由器被黑全完蛋
我们家中的无线路由器，也不仅仅是给移动设备提供上网功能，还承担起智能家居中枢的作用。但是，一旦无线路由器被攻破，智能家居设备的安全也荡然无存。

2018-10-15 11:42:43

智能家居攻击路由器
2018年上半年全球数据泄露事件严重程度指数一览
近日，金雅拓（Gemalto）发布了全球范围内公共数据泄露事件严重程度指数，共涵盖945次事件，导致45亿条信息泄露。

2018-10-15 11:34:20

数据泄露信息泄露
工控系统身陷五大危机 哪些细节需注意?
当前针对工业自动化控制系统(简称工控系统)的攻击正逐步增加，有数据显示在2018年上半年里41.2%的系统至少遭受过一次攻击，高于2017年上半年的36.6%。在笔者看来，目前全球工控系统均身受五大危机的漩涡影响，急需提高警惕。

2018-10-15 11:24:49

工控系统攻击恶意攻击
什么是Supercookies，僵尸Cookies和Evercookies，它们是安全威胁吗? 译文
容易被第三者发现你浏览器中的秘密信息曾经是围绕cookie的最大隐私问题，不过,随着互联网的发展，这种情况已经好多了。虽然普通的浏览器cookie通常很有用，也很容易清除，但也有一些其他的cookie变体可能被留下来监视你。

2018-10-15 08:00:00

cookie浏览器僵尸网络
物联网黑客造成的经济损失有多少？
物联网黑客每天导致企业和最终用户损失数千至数百万美元，它们也损害了用户对核心技术的看法。现在是时候共同努力为硬件和软件制定有意义的安全标准了。

2018-10-15 05:29:52

物联网黑客攻击
你是黑客的菜吗？如何有效防止黑客入侵
Palo AltoNetworks日前发布了一项由其赞助的调查结果，这份调查揭露了神秘黑客的收入、攻击花费的时间，通过了解黑客这一群体告诉我们通过什么方式可以有效防范黑客的入侵。

2018-10-13 06:42:58

黑客网络攻击网络安全
物联网中最具特色的部分——感知层安全
在实际应用中，物联网安全技术是一个有机的整体，各部分的安全技术是互相联系、共同作用于系统的。感知层安全是物联网中最具特色的部分。

2018-10-12 22:34:07

物联网感知层安全IOT
网络安全无小事：那些意想不到的黑客攻击方式
在日常生活中，电脑、手机、智能家电等产品都很容易受到各种形式的攻击，造成数字资产损失和数据泄露。现如今，数据泄露防不胜防，现代黑客能从各种我们意想不到的地方，来攻击网络，窃取数据。

2018-10-12 13:53:22

黑客攻击网络安全
创建零信任安全模型不可忽略的5大因素
早在2010年，当时还是Forrester Research首席分析师的约翰·金德维格（John Kindervag）就率先提出了针对企业安全的“零信任”方法。如今，经历了近10年的时间，这种方法在具体实施方面仍然存在问题。

2018-10-12 11:21:10

零信任网络安全攻击
上一页 1 ··· 322323324325326 ··· 781
点赞

51CTO技术栈公众号

业务
速览
在线客服