51CTO首页
内容精选
博客
学堂
精培
企业培训
CTO训练营
鸿蒙开发者社区
WOT全球技术创新大会
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
精品班厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
CTO训练营技术经理研习营LeaTech峰会
文章资源问答课堂专栏直播
51CTO
开源基础软件社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
开源基础软件社区订阅号
51CTO学堂APP
51CTO学堂企业版APP
开源基础软件社区视频号
账号设置 退出

安全

3.7w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.7w 条
为何大部分人都在使用不安全的密码？
相信你总会看到这样的新闻：又有大规模的数据泄露了、又有多少用户的信息被窃取了……随之而来的，是各种安全专家的重复建议：大家该上点心了，是时候换密码了，使用安全强度高一点的密码行不行。但实际上，又有多少人真正在意过专家的话，而不是一意孤行的继续使用自己的“旧”密码呢?

2016-10-26 10:23:42

网络安全密码安全
人工智能一路狂奔 安全却漏洞百出
“过去一年我找遍了做IOT(物联网)、无人机、自动驾驶的国内外厂商，没人和我讨论安全问题。”国内知名白帽黑客团队Keen(碁震)创始人兼CEO王琦感慨。

2016-10-26 10:20:22

人工智能安全漏洞
安博通受邀参加中国首届行业(私有)云安全技术论坛
作为安全应用管理能力与服务提供商，北京安博通科技股份有限公司(简称 “安博通”)受邀参加此次论坛，并成为此行业(私有)云安全能力者联盟发起成员之一。论坛上，安博通将自己在行业(私有)云安全领域的见解及技术方案与众多安全能力者及行业客户进行分享，旨在通过多方行业交流碰撞出更多的火花。

2016-10-26 10:16:44

云安全安博通
十大计算机恶意软件排行榜发布
据外媒报道，互联网安全公司Check Point近日发布了十大计算机恶意软件排行榜，其中Locky勒索软件首次进入前三，成为目前最危险的恶意软件之一。 在过去的几个月中，我们读到过很多关于Necurs僵尸网络活动的新闻，网络骗子利用该网络发送致命的Locky勒索软件。

2016-10-26 10:14:25

网络安全Check PointLocky
安全值：国内首个网络安全评价服务
Gartner最近的报告中出现了一种网络安全领域的新概念——安全评级服务(SRS, Security Rating Services)，Gartner将其定义为“为组织实体提供持续的、独立的、量化的安全分析和评级服务”。

2016-10-26 10:12:07

网络安全评价服务安全值
加密软件 VeraCrypt 审计报告公布，发现多个高危漏洞
VeraCrypt 是一款非常流行的磁盘加密软件，它基于 TrueCrypt 7.1a 开发(在 2014 年 TrueCrypt 突然关闭之后才启动的这个项目)，因此可以把它看成是 TrueCrypt 的分支 。

2016-10-26 09:47:37

VeraCrypt漏洞TrueCrypt
大多数企业漏洞根植在固件中
ISACA是全球性企业技术和网络安全协会，日前发布了一份研究报告，称大多数企业没有全面的方案处理固件安全风险。

2016-10-26 09:42:13

漏洞ISACA补丁
你的密码是否已老？该给密码加点坚固的东西了
相信你总会看到这样的新闻：又有大规模的数据泄露了、又有多少用户的信息被窃取了……随之而来的，是各种安全专家的重复建议：大家该上点心了，是时候换密码了，使用安全强度高一点的密码行不行。但实际上，又有多少人真正在意过专家的话，而不是一意孤行的继续使用自己的“旧”密码呢？

2016-10-25 20:30:11

信息安全
信息安全的诺亚方舟在哪？DDOS如何成为淹没半个信息安全世界的大洪水
前几天我们发表了关于2016信息安全发展趋势的文章，其中就有对于ddos相关攻击的内容。Dyn提供DNS服务，可以看成是通往访问这些网站的一条主干道，而受到DDOS攻击，则会使他提供服务的网站都受到影响，而事实上，这种针对数字域名的DDOS使得这些网站全部瘫痪了。

2016-10-25 20:19:51

信息安全
网盘告急 亚信安全Safesync让企业级数据存储吃下“定心丸”
近日，两条重磅消息登上新闻头条：一则是360云盘由于无法解决盗版侵权等问题，将于2017年2月1日起关闭云盘；另一则是百度遭到渔具店老板“撞库”，50万账号被盗后又遭转卖，用户网盘塞满黄片。

2016-10-25 17:09:53

数据存储 亚信安全Safesync
美国国土安全部部长约翰逊就Dyn网络攻击事件发表声明
美国国土安全部正密切监控10月21日)Dyn上周五遭受的DoS攻击。

2016-10-25 15:35:40

网络攻击DoS攻击
手把手教你解密MacOS平台下的Chrome密码
虽然现在网上有很多开源的软件可以帮助你解密那些存储在GoogleChrome浏览器中的密码，但是这些软件几乎只支持在Windows操作系统下使用。那么对于我们这些Mac用户来说，当我们需要快速导出Chrome中存储的全部密码时，我们该怎么做呢?

2016-10-25 14:54:37

MacOSChrome浏览器
云计算快速崛起 云安全服务市场将达48亿美元
随着云计算的快速崛起，越来越多的企业进入到云领域。云计算产品及解决方案的日趋丰富也使云安全上升到重要地位。数据显示，目前全球云安全服务市场规模大约为36亿美元，整体云安全服务市场规模增长将达到23%，预计到2022年，整体市场规模将达到120亿美元左右。

2016-10-25 13:50:23

云安全云计算
云HSM可以让企业的安全工作事半功倍
使用HSM的好处多多，这与是否基于云并没有多大关系。这些系统通常都是专为满足要求严格的政府和法规标准(如FIPS 140-2)而设计的，它们往往有强大的访问控制和基于角色的权限模式、支持快速加密运算和物理防篡改的专用硬件以及用于访问的灵活API选项。

2016-10-25 13:28:26

云HSM云密钥云安全
360云盘即将关闭 高速下载360云盘文件方法：亲测有效
360云盘关闭公告发布后，网友疯狂下载挤爆云盘服务器，官方表示目前已经放开所有的服务器下载带宽，并会调拨和申请更多的服务器专用于下载。

2016-10-25 13:05:54

360云盘关闭下载
美国网络瘫痪惊醒奥巴马政府 将采取措施保护物联网
北京时间10月25日上午消息 奥巴马政府官员本周一努力安抚公众，表示正在采取措施应对网络攻击。上周五，Twitter、Spotify、Netflix和其他几十个大型网站因受到攻击无法访问。

2016-10-25 11:02:08

网络瘫痪物联网物联网安全
物联网设备安全保护的8个建议
当越来越多的联网设备在家庭和商业等方面的广泛应用，切记这些设备也代表了一种安全风险。物联网(loT)正在迅猛发展，匆忙追求便利性导致人们忽视隐私和安全,让这些设备的安全性没有保证相当于留下了没有上锁的后门一样危险。

2016-10-25 10:35:58

物联网物联网设备安全
杭州企业“被参与”互联网攻击致半个美国网络瘫痪
“中国企业承认非故意地参与了周五的网络攻击”，据美国CNN等媒体23日报道，中国杭州的雄迈信息技术公司当天表示，其摄像模组由于默认密码过于简单出现安全缺陷，是引发美国大规模互联网攻击的部分原因。

2016-10-25 10:29:21

网络瘫痪DDoS雄迈信息
美国网络瘫痪急着找中国公司背锅，但更大的问题还在后面
这个周末，美国遭遇了史上最大规模的网络攻击，大半个美国互联网一度处于瘫痪状态。目前幕后黑手尚未找到，但参与调查的美国科技公司纷纷把锅甩给了一家生产摄像头的中国公司，这到底是怎么回事?

2016-10-25 10:22:54

网络瘫痪DDoS雄迈信息
半个美国网络瘫痪让一家中国企业负责?雄迈信息回应
日前，有国内科技网站平台援引国外网站KerbsonSecurity调查称，共有超过百万台物联网设备是导致此次“瘫痪”的媒介。而据安全公司的数据显示，这些设备中，多是中国“雄迈科技”生产的设备。这家公司生产的摄像模组被许多网络摄像头、DVR解决方案厂家采用，在美国大量销售。

2016-10-25 10:16:04

网络瘫痪DDoS雄迈信息
IoT安全系列-如何发现攻击面并进行测试
IoT是物联网的代名词，然而随着这些智能设备的安全性得到越来越多人的关注。要想对物联网设备安全性进行评估，需要先了解它所涉及的各种“组件”，以确定哪部分“组件”可能发生什么样的安全问题。

2016-10-24 22:05:22

IoT物联网设备安全性
安天透过北美DDoS事件解读IoT设备安全
安天安全研究与应急处理中心(安天CERT)在北京时间10月22日下午启动高等级分析流程，针对美国东海岸DNS服务商Dyn遭遇DDoS攻击事件进行了跟进分析。

2016-10-24 21:47:55

DDoSIoT设备安全
美国互联网瘫痪 用户自身在这场网络攻击中也有责任
凤凰科技讯 北京时间10月24日消息，美国公共服务、社交平台、公共网络服务器近日遭到前所未有的攻击，全美半个互联网几乎全部陷入瘫痪。对于这场史无前例的网络攻击的责任，国外媒体认为，除了制造出不安全设备的企业，用户本身以及立法者和监管部门也难辞其咎。

2016-10-24 19:56:12

网络瘫痪DDoS智能硬件
深度解析 | 为什么美国断网？下一个会是中国吗？
随着受害者的发声，事件逐渐清晰：本次攻击的目标是美国DNS域名解析服务商。DNS 域名解析服务商所做的事情很简单，每一个网站地址都是以 IP 的形式存在的，例如当你输入 www.baidu.com 的时候，你的请求实际上到了域名解析服务商手里，他们把这一串人类可以理解的网址转化成网站的真实 IP，进而返回你要的网页。

2016-10-24 18:49:01

网络瘫痪DDoS智能硬件
是什么让半个美国网络瘫痪？DDoS白皮书带你看真相
所谓DDoS，它的英文全称是Distributed Denial of Service，即分布式拒绝服务攻击。该攻击借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DDoS攻击，从而成倍地提高拒绝服务攻击的威力。

2016-10-24 18:39:34

网络瘫痪DDoS
红包一秒变炸弹? 双十一电信诈骗新套路
“你有一份双十一红包，请点击***链接领取”当收到这条短信的时候，很多人的第一反应是打开看个究竟。但实际上，这种链接指向的却很可能是钓鱼网站或是潜藏木马病毒，一旦打开很容易导致个人信息外泄甚至是钱财被盗。更危险的是，现在已经出现可自动转发的手机病毒，可导致受害者成倍增加。

2016-10-24 18:13:48

恶意短信钓鱼个人信息安全
美国互联网瘫痪谁背锅？安全机构曝光部分厂商名单
10月24日消息，据国外媒体报道，《财富》杂志日前撰文探讨了上周五美国史无前例的互联网攻击事件，指出罪魁祸首除了黑客本身，部分企业、监管部门，以及用户本身都需要对物联网时代的黑客攻击负一定责任。

2016-10-24 17:20:40

互联网瘫痪网络瘫痪DDoS攻击
越想越恐怖：从美国互联网瘫痪说起
这次DDoS攻击是针对美国网络，如果是攻击我们的某个关键网络服务呢?那画面太美，不太敢想。但无论如何，这都是一个不小的隐患。

2016-10-24 17:16:11

DDoS攻击网络瘫痪互联网瘫痪
等级保护1.0升级2.0，PCSF2016圆满落幕
10月20日，中国首届行业(私有)云安全技术论坛暨联盟成立仪式(简称PCSF2016)于北京万寿宾馆举行，“务实”“落地”“干货”“成果”“开放”成为此次大会的关键词。大会组委会表示，论坛有近400多名的重要行业的政府、央企、电信、金融、电力、交通等客户的和300多名行业人士的到场。

2016-10-24 15:45:19

等级保护云安全PCSF2016
一次有意义的盗刷：利用图片转移偷窃的数据
来自Sucuri 和RiskIQ的安全专家发现了一种很有意思的信息窃取技术，诈骗者们正在用这种技术从电商网站Magento窃取支付数据。

2016-10-24 15:41:37

信息窃取技术盗刷
从漏洞利用工具到零日漏洞：网络黑市大全
AlphaBay还提供数字合约系统，利用用户信誉系统减少交易风险。每份合约收取5美元管理费。合约内容任由用户填写。数字合约本身并不能消除诈骗，但确实有助于建立成员间互信。AlphaBay有个奇怪的地方：允许用户通过API以编程的方式进入市场。

2016-10-24 14:41:50

漏洞网络黑市
SAP漏洞：为什么补丁没有发挥作用？
在很多企业中，SAP仍然在用于运行关键任务系统，而同时，这些企业也都在努力应对SAP安全问题，包括辅助系统和其他关键任务系统的安全性。

2016-10-24 14:35:04

SAP漏洞补丁 漏洞
360云盘关闭启示录：免费的才是最昂贵的
免费往往是最昂贵的，这一点在近期接连关闭的互联网云盘身上得到了最大的体现。

2016-10-24 14:32:19

360云盘个人云盘云计算
Android安全开发之Https中间人攻击漏洞
https在理论上是可以抵御MITM，但是由于开发过程中的编码不规范，导致https可能存在MITM攻击风险，攻击者可以解密、篡改https数据。

2016-10-24 14:23:14

Android安全Https攻击漏洞
浅析A-CFI技术：如何利用硬件防御ROP
控制流完整性(Control Flow Integrity, CFI)是由加州大学和微软公司于2005年提出的一种防御控制流劫持攻击的安全机制。通过监视程序运行过程中的控制流转移过程，使其始终处于原有控制流图所限定的合法范围内。

2016-10-24 14:14:20

A-CF硬件ROP
Android安全开发之WebView中的地雷
WebView功能强大，应用广泛，但它是天使与恶魔的合体，一方面它增强了APP的上网体验，让APP功能更多样化，另一方面它也引入了很多的安全问题。

2016-10-24 14:04:24

Android安全WebView 应用保App漏洞
对解决方案提供商意味着机遇的10个端点安全趋势
Trace3公布了一项广泛研究，关于端点市场、关键厂商、解决方案提供商需要了解的需求。下面就是这项研究的一些亮点。

2016-10-24 13:54:22

安全端点安全
影子经纪人发起众筹 价格降到1万比特币
自称“影子经纪人”的黑客团伙改变了战术，宣布发起众筹项目，标的物还是从被疑与NSA有染的“方程式小组”偷来的漏洞利用程序。

2016-10-24 13:48:59

影子经纪人漏洞利用程序黑客
安全领域新概念：安全评级服务的兴起
Gartner最近的报告中出现了一种安全领域的新概念——安全评级服务(SRS, Security Rating Services)，Gartner将其定义为，“为组织实体提供持续的、独立的、量化的安全分析和评级服务”。

2016-10-24 13:45:18

安全评级服务SRS安全评估
抵御物联网DDoS军团 ——Marie Hattar, Ixia首席市场官
纽约时报命名的“网络世界的私家侦探”，著名业内博客“克雷布斯论安全(Krebs on Security)”的博主Brian Krebs最近成为了一场规模空前DDoS袭击事件的主要攻击目标。由于Krebs的网站流量每秒激增700Gbit，博客被迫下线。

2016-10-24 13:33:57

DDoS攻联网设备智能设备
变革安全思维 瑞数信息发布新一代动态安全产品
瑞数信息举行了“赢在安全动态，引领数字化业务的防护新航向” 新一代动态安全产品发布暨战略合作签约仪式。

2016-10-24 13:00:04

瑞数动态安全
2016年度16家最具创新的网络安全公司 译文
安全创新网从9个国家的82个参选者中选出了本年度的16位创新团队。

2016-10-24 10:57:06

网络安全创新网络安全公司
腾得起 降得住——新时代云安全战略思考
以“创新驱动发展”为研讨主旨的“云起苏州、共话安全——新时代云安全创新策略高层研讨会”在苏州隆重召开。

2016-10-24 10:39:52

云安全云战略
构建私有云时需要考虑的十大要点 译文
私有云让企业能够保护并控制应用程序和数据，同时让开发团队能够更快速、更顺畅地提供业务价值。但是虽然构建私有云有望彻底改变IT，要是没有认真的规划和准备，它也无异于是一次成本高昂的科学试验。下面这十个要点有助于确保成功。

2016-10-24 10:07:40

私有云云计算
外媒称美国网站宕机跟中国摄像头组件有关 原创
据外媒报道，有安全研究人员认为造成此次网络宕机事件的罪魁祸首可能是联网的摄像头和数字录像机，这些设备可能因遭到黑客劫持而被利用，并称这些涉事产品的大部分组件由中国一家厂商制造。

2016-10-24 10:06:32

美国网络攻击物联网
如何将高级入侵检测环境安装到CentOS上? 译文
为了给自己的CentOS系统增添一道安全性，你应该考虑安装高级入侵检测环境(AIDE)。本文介绍了个中原委。

2016-10-24 09:40:53

CentOS高级入侵检测
由大型物联网僵尸网络驱动的DDoS攻击
物联网僵尸网络驱动的DDoS攻击(分布式拒绝服务攻击)用大量恶意HTTP流量对目标网站进行了攻击。在某个特定的时段内，流量峰值曾一度超过了每秒一百万个请求数。

2016-10-24 08:51:44

物联网驱动DDoS
小心 Wi-Fi 会透露你的位置信息，以及和谁在一起
丹麦技术大学的研究人员表示，他们已经研究出了一个新的系统可以用来监视用户。这一系统能根据 Wi-Fi 信号的强弱，探测出你的位置以及你身边还有谁!

2016-10-24 08:43:36

Wi-Fi网络隐私
有人买不？没人的话我待会儿再来问问 价值6.11亿美元的入侵工具无人问津
黑客组织影子经纪人从NSA偷来的的黑客工具，网上拍卖竟然无人举牌，影子经纪人很生气。10月初，这伙黑客在网上发布了一条怨念，气得语法都乱套了。 “影子经纪人不想出名。影子经纪人拿出来卖就是想要钱的。”

2016-10-23 23:06:31

黑客影子经纪人攻击
别被银行愚弄了，区块链确实有别的用处
有条举世公认的真理：金融界高管总是能把最令人兴奋的创新弄得索然无味。这一点，在他们对待区块链的态度上堪称典型。

2016-10-23 23:00:51

金融区块链
上一页 1 ··· 354355356357358 ··· 756
点赞

51CTO技术栈公众号

业务
速览
在线客服