51CTO首页
内容精选
博客
学堂
精培
企业培训
CTO训练营
鸿蒙开发者社区
WOT全球技术创新大会
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
精品班厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
CTO训练营技术经理研习营LeaTech峰会
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.7w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.7w 条
入侵卫星：星球大战未来可能成为现实
入侵卫星、发动星球大战，听上去有点虚幻不太真实，但这事绝对可能!

2016-09-28 00:32:46

网络攻击网络安全
Rails动态模板路径的风险
今天要分享的，是一次渗透测试中比较特别的例子。因为开发者使用了动态模板路径（Dynamic Render Paths）的写法（注解1），最后造成了严重的结果。

2016-09-27 23:54:16

Rails动态模板渗透测试
关于Python漏洞挖掘那些不得不提的事儿
Python虽然其明显的语言清晰度和使用友好度使得软件工程师和系统管理员放下了戒备，但是他们的编码错误还是有可能会带来严重的安全隐患。

2016-09-27 23:47:42

Python漏洞
论漏洞和自动化脚本的区别
漏洞是在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷，从而可以使攻击者能够在未授权的情况下访问或破坏系统。自动化脚本，就是通过编写代码，将本来需要认为进行的重复操作，通过代码来自动进行。

2016-09-27 23:31:23

漏洞自动化脚本
Android安全之Https中间人攻击漏洞
在密码学和计算机安全领域中，中间人攻击 （ Man-in-the-middle attack，通常缩写为MITM ）是指攻击者与通讯的两端分别创建独立的联系，并交换其所收到的数据，使通讯的两端认为他们正在通过一个私密的连接与对方直接对话，但事实上整个会话都被攻击者完全控制。在中间人攻击中，攻击者可以拦截通讯双方的通话并插入新的内容。

2016-09-27 22:45:47

AndroidHttps漏洞
iOS 10密码系统比iOS 9糟糕2500倍
iOS系统一直都以“最安全”而备受用户信赖，但现在这种信赖可能会随着新一代操作系统的到来而出现松动。

2016-09-27 20:09:56

IOS 10IOS 9苹果
Burpsuite插件开发之RSA加解密
Burpsuite是一款非常好用的抓包工具，我自己也是重度用户，所以就上手了burpsuite的插件接口开发，本文主要记录了一个解密请求包，插入payload，再加密的插件开发过程，插件应用场景主要是用于通过分析apk的实现。

2016-09-27 19:30:11

插件开发burpsuiteRSA
苹果承认iOS10漏洞:访问iTunes备份更容易
生产和销售密码破解软件的公司 Elcomsoft 最近发现，破解 iOS 10 系统的 iTunes 备份文件比以往几年都要更加容易一些，之所以会出现这样的变化是因为 iOS 10 系统采用了新的密码验证方法。

2016-09-27 17:07:07

苹果IOS 10安全漏洞
从电影《谍影重重5》中得到的信息安全启示
电影《谍影重重5》的故事刚刚落下帷幕，相信各位影迷依然对主角Jason在希腊雅典以及美国拉斯维加斯的马路上与反派Asset的两处飞车角逐片段记忆犹新。在这些紧张刺激的动作戏以外，说起影迷们最关注的问题，便非它莫属了：“电影中展现的种种针对电子设备的监控技术真的存在吗？

2016-09-27 16:26:58

信息安全攻击
12行代码的浏览器DoS攻击分析及防御
有一段12行的JavaScript代码，可以让firefox、chrome、safari浏览器崩溃，而且还能让iphone重启、安卓闪退，本文作者对于该12行代码进行了分析解读并且提出了相应的防御办法，欢迎大家一同探讨。

2016-09-27 15:51:57

代码浏览器DoS攻击
警方可以通过智能手机来追踪简易爆炸装置
一台普通的智能手机不仅可以用作引爆简易爆炸装置的触发器，在美国执法部门的眼中，手机还有一个最重要的功能，那就是用来追踪简易爆炸装置。

2016-09-27 15:36:42

智能手机爆炸装置警方
智能手机可通过测量电磁能和声波来入侵3D打印机
智能手机的功能越来越丰富，而对于攻击者而言，手机也就成为了一个非常理想的攻击工具。

2016-09-27 15:25:19

智能手机电磁能声波
【公益译文】网络威胁信息共享指南
本文为建立、参与网络威胁信息共享关系提供了指导，帮助组织设定信息共享目标、识别网络威胁信息源、确定信息共享活动范围、制定威胁信息发布与分发规则、加入现有共享社团、有效利用威胁信息，以支持其总体网络安全实践。

2016-09-27 15:06:08

网络威胁信息共享
【公益译文】采取纵深防御策略 提升工控系统网络安全
工控系统作为关键基础设施不可分割的一部分，可简化电力、石油天然气、供水、交通及化工等重要行业部门的运营。日益增长的网络安全问题及其对工控系统的影响愈发凸显了关键基础设施所面临的重大风险。

2016-09-27 14:46:49

工控系统网络安全
让图灵奖获奖者为之担忧的五个技术趋势 译文
一位图灵奖的获奖者曾说过：“本身技术并不坏，但是人们会用技术做坏事。”

2016-09-27 10:29:44

图灵奖安全技术趋势
永信至诚李炜：用有温度的技术去培养信息时代的安全感 原创
李炜表示，未来，网络安全人才的培养作为网络安全行业的一个分支，是非常有活力的，特别是在国家的政策和相关的扶持之下，将会得到非常快速的发展。

2016-09-27 10:01:05

网络安全人才安全竞赛
九项实例技巧帮您保障Linux服务器安全 译文
任何一套关键性系统都需要高度重视服务器安全性，特别是在公有云环境当中。在今天的文章中，我们将专注于基本原理与一般性最佳实践层面对此加以解读。

2016-09-26 18:09:36

Linux服务器安全服务器安全
安全产品经理的思维模式——网站群治理平台诞生记
“网站群治理平台叫好叫座，因为我们经历了一个从需求提炼到问题解决、从用户需求到用户体验的全过程。”作为网站群治理平台的产品经理，来自WebRAY 的李春鹏谈起这个产品来非常自豪，因为“确实解决了问题，受到了用户的广泛好评。”

2016-09-26 15:40:52

网站群治理网站群治理平台网站安全
亚信安全特邀出席2016首届国际反病毒大会
2016年9月22日-23日, 由国家计算机病毒应急处理中心联合国家网络与信息安全信息通报中心共同举办的“2016首届国际反病毒大会”在天津召开。大会以“安全、共维、创新、共享”为主题，邀请数十位国内外信息网络安全和反病毒领域的知名院士、专家以及互联网安全企业参加，针对网络威胁治理等信息网络安全前沿技术和发展趋势展开高峰对话。

2016-09-26 15:38:49

反病毒勒索软件亚信安全
云端迁移需注意的9大安全要点 译文
许多公司迁移到基于云的环境时，需要认真分析一下自身的要求和提供商的安全性，以及自己的内部政策。比如说，许多公司没有花时间考虑与其他组织共享云空间带来的风险，或者如何将云安全政策与数据中心的安全政策结合起来。

2016-09-26 10:36:17

云计算云安全云迁移
大企业的安全有哪些你可以钻的空子
内部安全审查必不可少，但这还不够。IT部门还应该关注外部安全审查。

2016-09-25 10:38:32

安全审查IT
作一颗坚硬的石头——盛邦安全的价值观 原创
安全需求的重点在变化，过去重点在于攻防，现在则向安全预测、威胁情报分析、主动风险移动去转变。谈到这里，严雷强调，现在预测、防御、取证、溯源四大安全技术已经获得用户的认可，其实漏洞扫描也是主动防御的一种，市场上以漏洞为卖点的公司很多，其实也是印证了主动防御的市场在壮大。

2016-09-24 23:21:57

盛邦安全Web应用安全Web安全
IT管理中的安全痛点及解决方法
近些年，随着需要缓解的网络威胁层出不穷愈趋严重，企业安全管理员的角色也变得越来越复杂了，同时，他们自身的痛点也发生了改变。

2016-09-23 20:46:53

IT管理网络风险风险
想用好云？先看看这10条安全建议
公司企业必须进化自身安全实践，方可跟上不断变化的技术和相关安全威胁的发展。如果停滞不前，数据泄露的损失有可能是毁灭性的。

2016-09-23 20:39:31

数据泄露云安全建议
数据库安全需要遵循的8项最佳实践
如今，每年企业需要处理的数据一般在PB量级，这也使得企业在趋于劳动密集型的同时，对数据的保护也更加困难复杂，即使是处于结构化环境中的企业数据库也如此。

2016-09-23 20:20:10

数据库保护数据数据库安全
三大恶意软件的绝密藏身之地：固件、控制器与BIOS
我们笔记本上的基本输入输出系统(BIOS)，驱动硬盘的硬件控制器，我们服务器中的基板管理控制器(BMC)，都是操作系统底下的小计算机，某些情况下还能独立于核心CPU自行运作。这些就是我们计算机的后门，一旦被侵入，能颠覆我们从操作系统所知的所有东西。

2016-09-23 16:20:47

恶意软件BIOS固件
回归基础：简单技巧挫败复杂APT攻击
高级持续性威胁(ATP)，是当今企业面对的最隐蔽网络攻击之一。大名鼎鼎的震网蠕虫，2014年索尼影业被黑，2015 年的 Hacking Team，前不久NSA的Equation……

2016-09-23 16:16:42

APT网络安全
成功的安全分析你需要注意这五个要素
过去一年半时间里，严重威胁到公司业务执行能力的安全失败和数据泄露日益增加，企业需要付出更多努力来阻止此类事件。客户的敏感金融和个人信息需要被保护。

2016-09-23 16:09:01

安全分析攻击
在信息安全世界里，唯一不变的就是改变
赫拉克利特（希腊哲学家）曾经说过：“唯一不变的就是改变。”，此箴言2500年后依然正确无误。

2016-09-23 15:51:49

新奇事物综合症信息安全
如何发现“利用DNS放大攻击”的服务器
很多网络服务异常，往往都是攻击造成的，但原因有很多种，如何分析定位，则是解决问题的关键。

2016-09-23 15:43:33

DNSDNS放大攻击
让子弹多飞一会：论如何优化DDoS
Ryan Rasti在Temporal Lensing and its Application in Pulsing Denial-of-Service Attacks一文中提出了一种利用网络延迟来增强DDoS攻击效果的方法。

2016-09-23 15:31:23

DDoSDNS
云安全风险不再是最令人担心的问题？
企业仍然很担心云计算安全风险，这是因为：转移数据到异地通常会导致数据丢失或者泄露，并且，很多公司仍在纠结是否决定放弃任何安全控制。

2016-09-23 15:17:27

云计算安全风险
雅虎曝史上最大规模信息泄露：5亿用户资料被窃
9月22日，即将谢幕的美国互联网公司雅虎证实，至少5亿用户的账户信息在2014年遭黑客盗取，这创造了史上最大单一网站信息遭窃的纪录，也让正在出售核心业务的雅虎再受重创

2016-09-23 09:51:57

雅虎信息泄露
梆梆安全亮相网络安全博览会 矢志保护智能生活 原创
9月19日， 2016年国家网络安全宣传周在江城武汉的国际会议中心拉开序幕。当天下午，宣传周重点活动——网络安全博览会也在此地面向大众开放。梆梆安全作为全球安全服务领跑者，也受邀参与了本次国家网络安全宣传周活动。记者在网络安全博览会现场采访了梆梆安全副总裁兼研发总监方宁，他与记者分享了梆梆安全在保护智能生活的成果与思考。

2016-09-22 19:26:02

梆梆安全移动应用安全移动安全
微步在线携CnC威胁情报及威胁分析平台亮相网络安全宣传周
2016国家网络安全宣传周已于9月19日在武汉国际博览中心盛大开幕。微步在线作为中国网络安全产业联盟的会员单位，在威胁情报领域的技术能力和重要地位受到了联盟的肯定，此次作为优秀成员参加了宣传周，并携重点产品：可机读威胁情报及威胁分析平台亮相。

2016-09-22 18:24:08

威胁情报国家网络安全宣传周微步在线
首届网络安全技能大赛圆满收官 人才培养再启征程 原创

2016-09-22 17:59:55

永信至诚首届网络安全技能大赛2016国家网络安全宣
360齐向东：敲诈者病毒将泛滥成灾

2016-09-22 17:36:42

360齐向东敲诈者病毒
网络安全博览会新闻发布会在武汉国际博览中心举行
9月18日下午，网络安全博览会新闻发布会在武汉国际博览中心举行。

2016-09-22 15:16:34

网络安全网络安全博览会
课外的信息安全讲堂——网络安全宣传周系列报道（三）
9月20日，网络安全宣传周的第二天，进入了本届安全周主题日之——教育日。因此，这天早上一开展，便迎来了浩浩荡荡的学生队伍。大学生、中学生、小学生，各个不同年龄段的学生们身穿校服，在老师的带领下涌向了各个展区。

2016-09-22 14:58:42

网络安全网络安全宣传周
国家网络安全宣传周里的“雷同”与“不同”
坐在今年国家网络安全宣传周主场武汉市的国际博览中心里，这是本届网络安全宣传周重点活动网络安全博览会的所在场地。各家都已经将展位搭建完毕，静候各级领导与广大人民群众的到来。

2016-09-22 14:49:45

网络安全网络安全宣传周
没有密码怎么蹭WiFi？
在安装WiFi万能钥匙之初，不少人以为它具有破解密码的功能，实则不然。那么，它的原理到底是什么呢?答案并不是什么穷举法之类的东西，而是主要依靠WiFi 万能钥匙的分享功能，收集数据。

2016-09-22 14:44:28

WiFi万能钥匙root 权限
互联网企业共话打造安全网络生态圈
作为2016年国家网络安全宣传周重点活动之一，网络安全博览会于9月19日—25日在武汉国际博览中心A6-1馆举行。据了解，网络安全博览会由中央网络安全和信息化领导小组办公室、工业和信息化部、公安部指导，武汉市人民政府主办，工业和信息化部电子一所、中国网络安全产业联盟和武汉市网络安全和信息化领导小组办公室共同承办。

2016-09-22 14:33:04

网络安全互联网
“网络安全标准与技术”分论坛在武汉成功举办
“网络安全标准作为网络安全保障体系的重要组成部分，是做好网络安全工作的重中之重”。为贯彻落实《关于加强网络安全标准化工作的若干意见》，9月20日下午，2016年国家网络安全宣传周“网络安全标准与技术”分论坛在武汉成功举办。

2016-09-22 14:28:34

网络安全
“网络安全人才培养和创新创业”分论坛在武汉举办 专家共商网络安全人才培养发展
9月20日，“网络安全人才培养和创新创业”分论坛在武汉国际会议中心举办。论坛由武汉市人民政府主办，武汉大学、教育部高等学校信息安全专业教学指导委员会承办。该论坛是国家网络安全宣传周“网络安全技术高峰论坛”的分论坛之一。

2016-09-22 14:19:27

网络安全网络空间
国家网络安全人才与创新基地吸引众多知名企业
9月19日，国家网络安全人才与创新基地重点项目签约仪式在武汉举行。中央网信办副主任王秀军、武汉市长万勇参加签约仪式。

2016-09-22 14:13:18

网络安全
网络安全技术高峰论坛：嘉宾纵论网络安全技术
9月19日下午，国家网络安全宣传周首场论坛——“网络安全技术高峰论坛”举行，卡巴斯基公司CEO尤金·卡巴斯基、思科首席信息安全官史蒂夫·马提诺、微软全球执行副总裁沈向洋、阿里巴巴CEO张勇、360公司董事长周鸿祎等15位嘉宾纵论网络安全技术。

2016-09-22 14:09:47

国家网络安全宣传周网络安全技术
19人获表彰，他们是互联网安全领域精英个个身怀绝技
9月19日上午，网络安全先进典型表彰仪式在武汉举行，19名网络安全杰出人才、优秀人才及优秀教师受到表彰。中央网络安全和信息化领导小组办公室副主任、国家互联网信息办公室副主任王秀军出席表彰仪式。据悉，今年网络安全杰出人才奖励高达100万元。

2016-09-22 13:53:31

网络安全互联网
从顺丰数据泄露事件看我国企业IT系统建设的安全软肋
为了支撑超大规模分布、实时性极高的调度要求，顺丰实施了强大的IT系统建设，然而多次数据泄露事件却无情的揭露了这家物流巨头在数据安全管理方面的显著问题，不单是顺丰，这也是我国成长中的IT系统建设的缩影：先建基础信息系统，再逐步完善IT架构的建设思路，为如今频发的数据泄露事件埋下了深坑。

2016-09-22 11:49:13

顺丰信息泄露数据安全
安全不将就：大数据刷新安全新体验
当传统的技术、经验、经营模式被不断复制，企业愈发难以让业务“开出一朵鲜花”。大数据的出现恰当时，企业决策者开始尝试用数据引领商业创新，希望借助技术驱动业务的变革带动增量市场的创新。这样的诉求，也在无形中渗入网络安全产业，给予众人更多灵感，思考如何在网络安全环境让大数据发挥作用。

2016-09-22 11:07:04

天融信大数据数据安全
全球近80万FTP服务器账号可被未授权访问
Minxomat研究表明:攻击者只需要很小的资源，就可以造成非常大的破坏。单纯通过IPv4匿名连接FTP是非常不安全的。

2016-09-22 09:03:38

FTP服务器GitHub
上一页 1 ··· 360361362363364 ··· 756
点赞

51CTO技术栈公众号

业务
速览
在线客服