51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
JavaScript Web 应用程序和服务器易受 ReDoS 攻击
JavaScript Web 应用程序和 Web 服务器容易受到称为正则表达式（regex）拒绝服务（ReDoS）的特定类型的漏洞/攻击。

2018-08-23 09:16:22

JavaScript服务器 web
面对网络黑产，谁应该承担更大责任？
客观的说，用户信息即会经过多个环节流转和存留，比如从手机、APP、网络运营商、互联网平台、互联网服务商，每一个环节都有责任和义务保护好用户的信息，避免用户数据的滥用，但是显然不同环节所处用户信息流转的位置和能力不同，责任和义务也应该是不同的。

2018-08-23 08:21:41

网络黑产互联网运营商
有漏洞！黑客可以完全接管你的路由器
有关路由器的漏洞近期接二连三的出现，现在又有一个漏洞被发现。TheBestVPN网站发布了最新的研究结论，该网站声称它只需要一些基本的javascript代码就可以远程控制用户的路由器。

2018-08-23 07:51:26

漏洞路由器黑客
网络如何获得终极安全？ 零信任要践行下
网络威胁似乎随时能够将人们构建的安全防线给吞噬掉。而对于企业网络来说，要想获得“终极”安全，零信任理念必须要建立起来了。

2018-08-23 07:34:16

网络安全零信任网络威胁
智能家居物联网安全预防应注意哪些问题？
现在越来越多的人都接受智能家居设备，智能家居能为人们提供舒适，便捷的生活。但是如果这些设备被不法分子破解和利用，那么用户的隐私就没有了，家里的设备也不再听从主人“使唤”，带来的后果将不堪设想。

2018-08-23 04:58:13

智能家居物联网安全物联网
PTC发起网络安全倡议，联手客户、合作伙伴和研究人员提高物联网部署之安全性与弹性
为贯彻推进安全稳妥物联网部署中的共同责任，PTC（纳斯达克代码：PTC）今日公布协作风险披露（CVD）计划。新计划旨在支持报告并修复可能影响PTC产品运行环境的安全风险，涉及工业及安全至上的行业。

2018-08-22 14:18:50

PTC网络安全
如何保护您的基础架构免受DNS缓存中毒攻击 译文
当公司通过互联网访问VoIP和电子邮件时，都依赖于DNS，所以您必须保证您的DNS服务器免受DNS欺骗攻击，可以采取DNSSEC(Domain Name System Security Extensions，DNS安全扩展)方案来解决。

2018-08-22 13:35:37

DNS缓存中毒DNS安全DNS攻击
HTTPS让互联网远离“低端人群”？
在这个“技术过剩”的年代，HTTPS的普及曝出了一个黑暗的事实：还有数以亿计的“低端”用户正在被边缘化和抛弃，原因是我们希望建立一个“安全的、自由的、更便宜的互联网。”

2018-08-22 09:55:53

HTTPS网络安全互联网
Gartner发布2018新技术成熟度曲线：五大技术趋势，“生物黑客”成为新热点
近日，Gartner发布了2018年新技术成熟度曲线，首次将Biohacking(生物黑客)列为热点技术趋势，再次引发市场关注。

2018-08-22 09:45:29

技术成熟度曲线生物黑客Biohacking
防御Mimikatz攻击的方法介绍
众所周知，攻击者在他们的渗透中大量使用 Mimikatz，尽管微软推出了安全补丁，但是在较旧的操作系统中 Mimikatz 仍然有效，所以在很多情况下它可能导致横向移动和域权限提升。

2018-08-22 09:15:31

Mimikatz攻击网络攻击内网安全
黑客组织从28个国家盗取印度Cosmos银行1350万美元
据报道，朝鲜著名黑客团伙Lazarus通过28个国家的ATM从印度Cosmos银行盗得1350万美元。该攻击案发前几天，FBI才刚刚警告过即将发生针对被黑银行的“取现”攻击。

2018-08-22 07:38:20

黑客银行攻击
台积电不是最后一家！物联网连接数激增背后，隐患不断！
物联网产业近年来迎来爆炸式增长，然而安全现状却令人堪忧，变种新病毒层出不穷，可预见的解决方案却迟迟不见，事发之后再弥补成为物联网安全的常态。

2018-08-22 07:30:13

物联网安全台积电网络攻击
浅谈GDPR技术措施中的五个关键场景
在今年的5月25日，GDPR在欧盟地区正式全面实施，尽管只是一部只在欧盟区域内部实行的法律，却也在国际范围内引起了广泛的关注。

2018-08-22 07:12:13

GDPR网络安全数据安全
破与被破：2018年黑帽大会“破你奖”一览
每年夏天的黑帽大会，安全专家都会评选网络安全研究和信息安全界的各种成就和失败，评选出年度网络安全最佳与最差，这也就是有着网络攻防领域奥斯卡奖之称的：Pwnie Awards，被人们巧妙的称为“破你奖”。

2018-08-22 06:33:30

2018黑帽大会网络安全信息安全
六大最佳免费Linux防火墙发行版
众所周知，防火墙是企业安全的一个重要方面，如今大多数路由器都内置了一个，虽然有用但难于配置。但不少开源操作系统的Linux的发行版，可专门用作防火墙。本文将介绍六种最流行的免费防火墙发行版。

2018-08-21 06:38:11

防火墙Linux网络安全
是时候关注API安全了
今年早些时候发布的调查研究显示，超过60%的公司企业认为API集成是自身商业战略的关键。乘着这股趋势，很多公司企业找到了从现有资源中谋求额外价值，并更快速地将新解决方案推向市场的方法。

2018-08-21 05:12:10

API应用程序编程接口漏洞
如何开始对Android应用的逆向分析？
本文是我的关于如何开始Android逆向系列文章的第一部分。在文末提供了一个文档，你可以根据该文档说明部署同我一样的实验环境。

2018-08-20 13:46:59

Android逆向分析终端安全
亚信安全发布2018年第二季度安全报告：挖矿病毒数量月增40%
近日，亚信安全发布《2018年第二季度安全威胁报告》，报告显示，挖矿病毒仍然是不法分子利用最为频繁的攻击方式，并伴有大幅度增长，本季度亚信安全共拦截挖矿病毒1,017万次，而且还出现了可有效躲避安全监测的无文件挖矿病毒。

2018-08-20 13:38:36

安全威胁挖矿病毒勒索软件
BlackHat 2018 | 55款大会软件工具盘点
在本篇文章中，小编将为你盘点一下在BlackHat 2018大会上发布或重要议题涉及到的55款可用软件工具，某些还有配套的硬件。

2018-08-20 10:36:47

BlackHat 20软件工具信息安全
采用五大行动步骤实现有效的DevSecOps 译文
系统安全从来不是某个团队的单独责任，本文讨论如何通过企业内部的共同协作，实现DevSecOps策略的落地。

2018-08-20 09:00:00

DevSecOps系统安全攻击
顶尖黑客 苦练五大“绝学”
要成为一个顶尖黑客，首先技术一定要过关，下面的五大技术就是作为一名顶尖黑客所需要掌握的。我们一起来看。

2018-08-20 08:43:01

黑客攻击网络安全
上暗网有多凶险？你先了解这些事情
Terbium实验室的Walther-Puri认为，各个公司都要知道，暗网的威胁在不断增加，而防范就该与时俱进。他们必须首先确定自己的保护核心，并确定暴露底线。只有这样才能制定出发展型的监控策略。

2018-08-20 08:29:18

暗网恶意软件网络威胁
企业安全团队中的“灰帽子”
灰帽子行为有时候不过是释放压力的一种形式，不用过于大惊小怪难以容忍。该研究于今年5月到6月间进行，调查了5个国家900位安全从业人士。结果令人惊讶正在公司企业工作的灰帽子和曾被公司企业雇佣过的黑帽子数量。

2018-08-20 07:09:22

灰帽子黑帽子黑客
如何解决物联网安全的定时炸弹问题
研究机构Gartner估计，到2020年，全球将有204亿个物联网设备，高于2017年预估的84亿个。然而，物联网的采用和增长并没有得到保障。物联网设备中存在大量隐藏的安全漏洞，在我们达到预期增长之前必须解决这些漏洞。

2018-08-20 07:04:35

物联网安全物联网IOT
访问控制对于物联网设备的重要性
网络罪犯的目光是越来越集中在物联网(IoT)设备上了。因为目前IoT设备已成现代业务流必备部分，但只要安全措施做到位，倒也未必会成为公司网络的最弱一环。

2018-08-20 06:24:51

访问控制物联网设备物联网安全
如果你没陷入这几个自主创新的思维误区，那么你可能更懂红芯! 原创
记者本意并不是为红芯开脱，而是希望业界为国内埋头研发创新的公司予以更多理解。这几年，政府对自主可控的需求日益强烈，也正在鼓励和引导越来越多的国内IT企业走向自主研发，自主创新之路。必须承认，红芯选择的方向是对的。

2018-08-17 18:03:49

红芯浏览器自主创新
苹果起诉西电捷通技术垄断，索赔520万元
此次苹果公司提起的反垄断诉讼，在经历北京知识产权法院、北京高院的管辖权争议后，该案最终确定仍由北京知识产权法院审理，目前，该案正在进一步审理中。

2018-08-17 13:54:40

苹果西电捷通
《认知安全白皮书》发布，让人工智能未来更安全
千里之堤毁于蚁穴，我们必须正视人工智能给我们带来的风险与威胁，不断修正。梆梆安全将其研究与探索成果与大家分享也是希望能够集众家之所长，共同把握未来的技术发展方向，让人工智能回归其初衷，真正服务于人类。

2018-08-17 11:27:25

梆梆安全人工智能认知安全白皮书
为什么说边缘安全是数据安全的未来 译文
在互联网时代，个人数据比以往任何时候都更容易受到攻击。以下是边缘安全为什么可以为消费者提供保护，防止他们的信息暴露在暗网魔爪下的原因。

2018-08-17 09:00:00

边缘安全数据安全攻击
网络中使用真名有必要吗？这可能危及名誉和职业
近几个月来，我们看到很多媒体名人因为有争议的言论而丢掉了工作，就连特斯拉电动汽车公司首席执行官伊隆·马斯克(Elon Musk)也深受影响。

2018-08-17 08:51:24

网络机器人Facebook
说说云安全常见的误区
对于“云”这一名词大家可能早已耳熟能详，而且随着越来越多的企业开始将他们的数据迁移至云端，很显然云安全已经成为企业发展过程中必不可少的存在。

2018-08-17 08:26:25

云安全攻击数据迁移
恶意软件的终极指南 密码窃取器变得更加复杂和危险
什么是恶意软件?恶意软件包含哪些类型?如何防御、检测或移除?本文针对这些疑问给出答案。

2018-08-17 04:53:36

恶意软件信息安全攻击
牺牲安全换速度的恶果：英特尔芯片再添3个数据泄露安全漏洞
8月14日，英特尔再次披露3个芯片级漏洞，恶意软件和恶意虚拟机可利用这些漏洞从计算机内存中盗取秘密信息。

2018-08-17 04:51:39

芯片数据泄露漏洞
由台积电“中毒”停摆带来的工控安全启示
随着IT/OT一体化的发展，工业控制系统越来越多的采用通用硬件和通用软件，工控系统的开放性与日俱增，系统安全漏洞和缺陷容易被病毒所利用，一旦遭受攻击会带来巨大的损失。

2018-08-17 04:00:10

工控安全台积电信息安全
如何应对服务器安全威胁？听听Sophos专家怎么说 原创
你的企业服务器安全吗?越来越多的恶意软件、心怀不轨的黑客、商业间谍都将服务器当做目标，如网络罪犯成功利用勒索软件、恶意代码或系统漏洞渗透服务器，整个企业的业务或会被彻底击垮。

2018-08-16 14:28:34

服务器安全Intercept XSophos
被美国土安全部看中的创新项目
信息物理安全设计的旁路因果分析（Side-Channel Causal Analysis for Design）：该项目由著名的休斯研究实验室（HRL Laboratories LLC）主持。如果受到网络攻击，汽车和其它信息物理系统可能会危及人的生命。这种风险可通过检测来减少，因为检测可以发现攻击者试图接管系统时出现的物理事件和网络事件之间的不一致。

2018-08-16 14:28:10

创新项目安全
扫描Linux服务器查找恶意软件和rootkit的5款工具 译文
本文介绍的工具是为安全扫描开发的，它们能够识别诸多病毒、恶意软件、rootkit和恶意行为。你可以使用这些工具定期(比如每晚)扫描系统，通过邮件将扫描报告发送到你的电子邮件地址。

2018-08-16 09:00:00

Linux服务器恶意软件
一文读懂如何用深度学习实现网络安全
本文简要介绍深度学习以及它支持的一些现有信息安全应用，并提出一个基于深度学习的TOR流量检测方案。

2018-08-16 08:19:30

深度学习网络安全攻击
钱包、智能合约、交易所都不安全 区块链安全由其最弱一环决定
区块链软件漏洞导致的网络攻击近年来逐渐增多，从加密货币钱包盗窃到智能合约攻击再到加密货币交易所被黑，各种涉区块链软件的安全事件层出不穷。

2018-08-16 08:12:23

区块链区块链安全网络攻击
DefCon：NSA公开描述四大民族国家的黑客特点
乔伊斯表示，在国家黑客的行动战场上，有4个主要的国家，俄罗斯、中国、伊朗和朝鲜。他们中每一个的目的都各不相同，所用技术也多种多样，但都会产生重大威胁。

2018-08-16 07:43:15

DefCon黑客攻击
P2P协作分析可应对攻击扩散
目前P2P协作分析法还是一种较为前卫的企业协同防护策略，与传统孤立的检测和减轻网络威胁的方法相比，即使面对大流量的访问情况，也能够快速交换信息和分析流量异常，并通过网络信息共享与分析来加强IT基础架构的防护能力。

2018-08-16 07:29:02

P2P网络安全攻击
形式化验证：让智能合约更安全
区块链技术的快速发展，促使企业架构和技术创新的领导人开始重新思考分布式信任世界里的价值交换概念，同时也因之而滋生了众多新技术，但这些技术尚处于科技诞生的促动期，如智能合约。

2018-08-15 08:48:18

智能合约区块链分布式
FBI警告全球银行：黑客将展开大规模“ATM无限提款行动”
美国联邦调查局(FBI)近日警告全球银行企业，网络犯罪分子准备筹划一次全球性的大规模ATM取款行动(ATM cash-out)，这项行动可以通过绕过ATM上的安全措施，让盗贼获得无限量现金提款权限(直到ATM机被洗劫一空)。

2018-08-15 08:24:08

FBI黑客ATM
WPA2协议4次握手实现存在漏洞
研究人员发现，“WiFi保护访问2(WPA2)”协议的4次握手实现中存在多个安全漏洞，影响几乎所有受保护WiFi网络。

2018-08-15 08:03:49

WPA2WiFi漏洞
事件响应失败的4大原因剖析
网络安全威胁场景正在加速演变，各行各业、各种规模的企业都深受困扰。在遏制安全漏洞的业务影响时，正确的规划通常是决定成败的关键因素。事实证明，仅在2018年，各种类型的企业都已经沦为网络威胁的受害者。

2018-08-15 06:52:47

事件响应网络安全安全漏洞
数据安全在交付中的思考
数据安全是通过完整性和机密性的控制来实现总体安全性上的目标，所采用的方案包括身份认证，访问授权和安全审计等措施，在用户，服务以及主机端完成的数据传输的一系列实践。

2018-08-15 06:43:39

数据安全交付
跨越物联网安全雷区面临的5大挑战
尽管物联网存在明显风险，但大多数物联网供应商都是事后才想到安全性。在使用门户网站进行设备管理时，组织必须考虑许多最佳实践，但是物联网的安全问题远远超出了门户网站。有时，它会感觉像是在雷区航行。

2018-08-15 06:24:06

物联网安全物联网IOT
招聘安全主管时的“三不要”和“五应该”
作为高管层安全猎头，每周都要花大量时间在2件事情上：与CISO或即将成为CISO的人商谈，以及为想要招募安全主管的公司提供顾问咨询。如果你的公司也正在招募安全主管，那首先得确定自身属于哪一类潜在雇主，再考虑下列注意事项。

2018-08-15 06:15:25

安全主管CISO安全项目
数据中心必须关注周边安全性
随着智能设备以指数方式增加攻击向量，物联网(IoT)、工业物联网(IIoT)和基于云计算的应用程序迅速增加了数据中心风险。在这个全球连接的时代，组织需要不断测试其安全措施，以防范复杂的威胁。

2018-08-15 06:03:02

数据中心攻击安全
2018年十大局域网监控工具，网络管理员值得一试
由于你的网络可能包含来自各种制造商的设备，因此不希望将其绑定到局域网监控工具的专有系统中。请务必检查你购买的监控系统是否与你已有的所有网络设备兼容。

2018-08-14 09:01:27

局域网监控工具
上一页 1 ··· 361362363364365 ··· 814
点赞

51CTO技术栈公众号

业务
速览
在线客服