51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.8w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.8w 条
被MD5加密坑了？雅虎大规模泄密是个咋样的悲剧
　　12月19日消息 据路透社报道，2013年夏天，雅虎推行一个新项目来保障用户密码，同时宣布放弃旧有的安全性不佳的MD5加密方案。希望通过这一举措更好地保障用户密码安全。

2016-12-19 15:50:36

雅虎泄密
美国欲在2021年前彻底杜绝因身份原因导致的大规模信息泄露事件
白宫下属网络安全促进委员会向唐纳德·特朗普政府提出了一系列建议——包括杜绝因身份泄露导致的重大安全事件。

2016-12-19 15:39:20

信息泄露网络安全
这篇文章很好的诠释了为什么安全框架如此重要？
多安全公司没有研究、开发和实现各种各样的项目框架不也运营的还行么?那我们为什么还要专门弄个团队来干这事儿呢?然而，“运营得还行”本身就是答案的一部分。在缺乏可见后果的情况下，安全主管和从业员工需要遵循框架来更有效理解自己的工作。

2016-12-19 15:30:16

安全框架信息安全
偷情网站 Ashley Madison 因数据泄露被罚160万美元
美国联邦贸易委员会(FTC)认定成人交友网站将因疏于管控信息安全受罚

2016-12-19 15:26:44

数据泄露信息安全
北信源携手天津麒麟共建国产信息安全 原创
目前，无论是国产操作系统还是国外操作系统，都一样面临着严峻的安全风险。解决安全风险的关键在于技术实力、维护能力，以及能否为客户提供满意的服务。与国外较为成熟的操作系统相比，国产操作系统的安全尤其需要一个整体终端安全支撑框架，构建整体终端安全的防护体系，需要对系统的各类管理应用、移动介质进行全方位的防护。因此，国产操作系统的安全需要独立安全厂商的配合与协作。

2016-12-19 10:07:15

信息安全操作系统北信源
公有云与信息安全：2017十大预测
"王冠应用"迁移到云端是个大动作。不幸的是，随着数据价值的增高，攻击者盯上这些更有利可图的、任务关键或客户特定的信息也就会更频繁。

2016-12-19 09:32:03

公有云信息安全预测
亚信安全走过“融合、突破”元年 探索网络安全的未来
2016年12月16日，云与大数据安全技术厂商亚信安全在京召开“亚信安全1周年暨2017战略媒体沟通会”。本次会议指明了不断演化的全球网络威胁及国家网络安全战略驱动下的产业发展源动力，回顾总结了亚信安全在2016年成立元年对核心竞争力塑造的融合之力，突破之道。

2016-12-18 17:30:14

网络威胁人工智能亚信安全
文印需保护 惠普文印保护解决方案印要不一样
临近年关，终于结束了一年的工作，员工在工作上显得尤为卖力，谁都希望在2016年年末时分为自己画上一个圆满的句号，临近过年，小编提醒大家注意保护好人身安全和财产安全。人身需要保护、财产需要保护，作为一个办公编辑，我还要提醒大家，我们平日工作时接触到的文印其实也需要保护!

2016-12-16 14:15:47

惠普打印机文印保护
安全人才短缺？借助其他领域吧！
信息安全长久以来都受制于众所周知的技术人才短缺问题。(ISC)2 预测到2020年将有200万个信息安全职位无人可用，思科则将当今全球信息安全人才缺口指认为近100万个。半岛新闻公布的劳动统计局2015分析数据显示，美国目前有超过209000个网络安全职位空缺。

2016-12-16 13:13:57

信息安全安全人才
确保公有云安全：AWS IAM足够吗？
AWS CloudTrail记录了所有的IAM和AWS Security Token 服务发出的API请求，其中包括来自基于Web身份提供商的一些未经身份验证的请求。

2016-12-16 12:08:11

公有云安全AWS IAM
匡恩网络威胁评估平台，让工控安全威胁止步于未萌
自“两化融合”提出后，工业控制系统与互联网间的互通互联已经成为不可避免的趋势。在此过程中，企业在追求工控系统应用性的同时，工控网络安全问题并未得到与之相应的认知和重视。据《2015年工业控制网络安全态势报告》显示，2015年工控行业安全事件发生295起，同比2010年增长662.5%。当下，工控网络安全呈现高危和高发态势。

2016-12-16 12:04:14

工控安全威胁评估匡恩网络
只需几个小妙招，就可简化你的Linux安全风险 译文
确保Linux安全其实比你想象的来得容易。本文介绍了如何只要花一点力气，就可以减小你的Linux面临的风险。

2016-12-16 09:59:38

Linux安全安全风险
俄罗斯是如何通过网络攻击干扰美国总统大选的？
这是一场网络间谍——信息战行动的第一个神秘迹象，该行动旨在干扰2016年的总统大选，在美国的历史上，这还是第一次有外国势力有这样的举动。

2016-12-16 08:57:05

网络攻击大选
你的系统还未打补丁？小心恶意广告攻击
恶意广告起于广告生态系统的恶意广告替换，并通过一系列的重定向，止于攻击者的攻击工具包。在沿途各点受害者的浏览器内执行JavaScript，打断该过程能够阻止通信重定向，广告网络可以采取各种措施来减轻恶意广告对其客户和网站访问者的影响。重要的一步是验证广告主的身份，同时遵循在线广告行业内建立起来的一系列常规最佳实践。

2016-12-16 08:48:08

系统广告攻击
CryptXXX：这类勒索软件是如何通过合法网站传播的？
CryptXXX漏洞利用工具包具有逃避安全软件和虚拟机的能力。那么这些合法网站是如何被劫持的?在访问网站时需要采取哪些措施来保护用户系统免受感染呢?

2016-12-16 08:35:13

勒索软件网站
2017年15大安全发展趋势概述 译文
2016年即将过去，我们也该着眼于新的12个月了。通过对数十家供应商及分析企业的意见进行总结，这里整理出15项与网络安全紧密相关的发展趋势。

2016-12-15 18:20:39

安全趋势安全发展趋势网络安全
山寨抢票软件潜伏应用商店 疯狂窃取用户隐私数据
2016年12月15日，号称“史上一票难求”的春运抢票季今日开启，抢票软件也自然成为抢客们的获胜利器。然而，很多抢票软件表面上标榜着高成功率，实际上却是山寨软件，一旦感染消费者操作系统，就会窃取联系人、短信、通话记录等个人信息，还可能推送恶意广告或是执行其它恶意行为。

2016-12-15 18:15:36

抢票软件隐私安全
暗网售卖2亿人的数据扩充记录
超过2亿人的完整数据扩充资料被放到了暗网上售卖。提供文件的人宣称，数据来自全球最大征信机构Experian，只需600美元即可获得完整文件。

2016-12-15 16:16:47

暗网数据
2017年十大最热IT技能：安全位列其中
HR表示：下面这几种技术是新年招聘重点，也是《Computerworld》的2017预测调查中，10大最渴求的技术。

2016-12-15 15:33:30

IT安全
网络安全技能人才短缺情况是否已有所好转？
近年来，我们看到对网络安全技能短缺的各种讨论，但今年美国国土安全部举办的招聘取得的成功不禁让人疑惑：究竟事情是在好转还是这种情况只是昙花一现?

2016-12-15 14:54:25

网络安全网络安全人才
老司机请注意：POS机可盗刷ETC联名卡
为了响应国家号召，加强全民网络安全意识，我们每天会为大家奉上最具代表性的安全事件。

2016-12-15 14:34:27

网络安全数据泄漏黑客
雅虎披露第二次大规模数据泄露事件 超过10亿帐户被盗
据外媒报道，雅虎在当地时间周三宣布， 黑客至少盗取了10亿雅虎注册账户信息，这场大规模的数据泄露发生于2013年8月。受影响账户中被窃取的信息包括姓名、电子邮件地址、电话号码、出生日期、哈希密码以及加密或者未加密的安全问题和答案。 不过雅虎认为明文密码、银行帐户信息、信用卡/借记卡信息等并未被盗取。

2016-12-15 14:33:22

雅虎数据泄露
斯诺登专访:许多网络公司收集用户数据
北京时间12月14日上午消息，在接受Periscope直播采访的问答环节，“棱镜门”告密者爱德华·斯诺登指出，许多网络公司继续在收集用户数据，创建一个“量化的世界”，并为政府提供更多监管机会。

2016-12-15 14:29:47

斯诺登网络数据
IBM：今年勒索软件增 60 倍，赎金规模达 10 亿
IBM旗下安全部门IBM Security今日发布报告称，2016年带有勒索软件的垃圾邮件数量同比增长了6000%，近40%的垃圾信息中都带有勒索软件。所谓的“勒索软件”就是一种恶意软件，它能把用户的文档、邮件、数据库、源代码、图片、压缩文件等各种文件进行某种形式的加密，使之不可用。然后通过弹出窗口、对话框或生成文本文件等方式向用户发出勒索通知，要求用户向指定帐户汇款，从而获得解密文件的密码。

2016-12-15 14:21:52

IBM勒索软件黑客
【廉环话】漫谈信息安全设计与治理之资源治理 原创
古代打仗常说“兵马未动，粮草先行”，可见储备对战略制胜的重要性。同样治理好作为“储备”的企业资源也是至关重要的。就像城市交通管理局可以通过播放摄像头储存的信息，来找到哪个地方出现了什么问题，从而就可以马上去解决。同理，通过对资源的掌控，IT部门也能以此判断出某个事故或问题发生在何处，与其所关联的业务以及其他资产。

2016-12-15 09:46:15

信息安全资源治理廉环话
从能源行业数据库安全检测报告观行业安全现状
安华金和近些年为能源行业多家用户进行过数据库安全评估，整体情况并不乐观，我们看到有用户检测结果显示，“未通过项”中高危漏洞占比达到近三成。在几轮的安全评估之后，我们从中归纳总结出几类安全问题，由于该行业的信息系统大多为统一标准，几类问题可以说是整个行业的数据库安全通病。

2016-12-14 14:45:16

数据库安全能源行业数据安全
关于京东数据疑似外泄 与安全大咖的一席谈
这个周末最热的新闻事件之一，莫过于所谓某小学的霸凌事件以及后续的发酵。不过与此同时，一桩所谓「京东数据疑似外泄」的消息，也着实博得了很多关注。

2016-12-14 14:27:02

京东数据泄露漏洞
这款勒索软件很有个性：要么付钱，要么帮忙再感染两台PC
根据国外媒体的最新报道，来自 MalwareHunterTeam 的恶意软件研究专家在暗网中发现了一种名为PopcornTime的新型勒索软件。这款勒索软件目前仍处于开发阶段，而且研究人员还在 暗网 中发现了这款勒索软件的源代码。

2016-12-14 12:27:29

MalwareHunt恶意软件PopcornTime
Edge浏览器新Bug：SmartScreen界面或被用来欺诈
尽管微软声称自家 Edge 是“最安全的浏览器”，但新发现的一个缺陷，却让骗子可以借助虚假的 SmartScreen 报错界面来忽悠人。在一份新报告中，阿根廷安全研究人员 Manuel Caballero 提到了他的新发现，欺诈者竟然可以强制 Edge 浏览器显示虚假的 SmartScreen 错误警告，然后提取用户的个人信息。

2016-12-14 12:23:25

Edge浏览器SmartScreen
中国市场手机系统安全检测报告（全文）
本次报告我们共计统计了22万样本，涵盖基于Android 4.1 – Android 6.0系统的3000余种机型。从整体上看，国内Android智能手机的安全状况极不乐观，绝大部分设备都存在系统漏洞。

2016-12-14 08:26:00

智能手机安全漏洞机系统
我只想平安的过个双12购物节-数据泄露到底给我们带来什么危害？
昨天我们发了关于京东用户数据泄密的微信，今天我们展开来看整起事情到底是怎么回事。

2016-12-13 19:37:49

数据泄露京东信息安全
基于物联网、智能化恶意软件和勒索软件的攻击将成为2017年主要威胁活动
前不久，犯罪分子劫持了物联网设备，并用来对某DNS解析服务基础设施发起大规模DDoS攻击，使得大部分互联网服务停止运行;犯罪分子试图运用窃取的文档影响美国总统大选;勒索软件活动开始变得猖狂，包括针对高价值目标的勒索案例。这些勒索活动和类似攻击对受害者产生了极大影响。

2016-12-13 15:29:52

恶意软件勒索软件安全威胁
域渗透之流量劫持
windows Domain 中文翻译为域，域既是 Windows 网络操作系统的逻辑组织单元，也是Internet的逻辑组织单元。它是由所有的用户计算机，打印机，用户账户和其他的安全主体组成，被域控制器管理。

2016-12-13 08:45:48

域渗透劫持流量
数据混淆技术能有效地防止数据泄漏吗？
对于企业而言，数据泄露事故的影响可能是灾难性的，并失去客户的信心和信任，面临经济惩罚和其他严重后果。对此，企业开始非常重视对企业拥有、处理和存储数据的保护。

2016-12-12 19:55:42

数据混淆数据泄露
韩国IT动态：网络罪犯都是聚集在哪里进行交易的?
网络罪犯们一般只需要一个简单的网络浏览器就可以将网络上各种各样的信息挖掘出来，但是这并不是单纯的只用谷歌检索就可以完成的。公共机关的各种资料记录、医院的诊断记录、大众媒体十分琐碎的评论，你想知道了解的内容都可以一一追溯挖掘出来。

2016-12-12 16:50:53

黑客黑市网络安全
Intel日本预测2017年14大安全动向：2017年后期勒索软件的攻击将减少
12月1日，日本Intel Security公司发表了“McAfee研究室2017年威胁预测报告”。该报告介绍了2017年应关注的14项威胁动向，云和IoT安全领域的重要进展，及网络安全业界直面的6个困难等课题。

2016-12-12 16:46:22

勒索软件黑客
韩国IT动态：韩国网络振兴院公布2017年7大网络攻击预测
韩国网络振兴院(以下称KISA)为了共享网络威胁信息并共同应对侵害事故运营了“网络威胁智能网络”项目，同参与该项目的国内外安全企业一起分析2016年中发生的安全威胁并公布了“2017年7大网络攻击预测”。

2016-12-12 16:12:39

网络攻击网络威胁
企业移动办公的六大安全风险与应对实践
随着移动计算时代的到来，在家办公、异地办公和远程办公等词汇开始逐渐成为“移动办公”的各种表现形式，信息数据和计算终端走出企业的安全边界是不可争议的趋势。现今的差旅人员总得随身带着平板设备或智能手机，携带自有设备BYOD逐渐流行，而信息安全问题也越来越多地浮出水面。

2016-12-12 15:50:36

移动办公数据泄露
国外网络犯罪分子购买“裤子”的9大途径
仅仅通过一个标准的Web浏览器，网络罪犯就可以在公共网络中寻找到个人或私密信息。公共网络不是仅提供合法的服务，从家谱网站(genealogy sites)到公共记录以及社交媒体中都可以挖掘出信息，用于恶意目的。公开的恶意网络犯罪活动同样发生在公共网络上。

2016-12-12 15:28:24

网络黑市攻击
向日葵远程控制软件发布Android客户端3.0 可嵌入Android智能设备远程维护
近日，向日葵远程控制软件发布了Android客户端3.0正式版，该款APP适配各种品牌的安卓手机，是业内为数不多的可用Windows/Mac/Linux/Android/iOS等系统远程控制Android设备的软件，即电脑、苹果手机都可控制小米、华为、三星等各种品牌的安卓手机，而各安卓手机之间亦可随意控制。

2016-12-12 14:55:20

向日葵远程控制
一起去看“你的名字”——好ID还需好的密码
我们信息时代生活的人们，每个人都有不同的“名字”，线上的ID也好，论坛的账号也好，微信的昵称，都是“你的名字”，相信每个人在设置自己名字的时候，都费了一阵功夫。那么，有没有想过被盗号呢？咋一看这“你的名字”不是双方被盗号吗！？

2016-12-12 14:42:44

ID密码泄露
用手机从锁定的计算机中偷取凭证信息
我们就可以尝试用Android网络共享功能——也就是所谓的Tethering来创建网络。启用网络共享功能之后，手机设备就能够接收来自主机的所有通信数据，手机是作为网关存在。这样一来要执行中间人攻击简直轻而易举。

2016-12-12 09:39:40

手机计算机凭证
安全专家警告：物联网可以杀人
无论是汽车设备、无人机配件、医疗装置还是品类繁多的其他配件或系统，但凡接入网络，就面临着上述风险。因此，对物联网设备的集中监管机构必须成立，正如施奈尔所言：“我们不能因为电子设备装有轮子或螺旋桨、用于通话或植入人体，就区别对待。”

2016-12-12 09:29:12

DDoS攻击互联网物联网
metasploit下Windows的多种提权方法
当你在爱害者的机器上执行一些操作时，发现有一些操作被拒绝执行，为了获得受害机器的完全权限，你需要绕过限制，获取本来没有的一些权限，这些权限可以用来删除文件，查看私有信息，或者安装特殊程序，比如病毒。Metasploit有很多种后渗透方法，可以用于对目标机器的权限绕过，最终获取到系统权限。

2016-12-12 09:11:20

metasploitWindows提权
云计算环境下的虚拟化能力
针对云计算多租户环境下的安全防护和管理，迪普科技通过独创的多虚一虚拟化技术可以实现设备性能和功能的弹性扩展，并且可以通过一虚多虚拟化技术实现资源的充分利用，满足不同租户的个性化防护需求。

2016-12-11 10:41:25

云计算虚拟化环境
新一代安全威胁防护能力
迪普科技拥有应用识别与威胁特征库APP-ID，创新性的将应用特征库、攻击特征库以及病毒库三库合一，是迪普设备应用层业务处理能力的基础。

2016-12-11 10:35:52

安全威胁防护
迪普科技威胁监测平台
迪普科技威胁监测平台通过在数据采集层获取用户现网安全设备所监测的日志数据，资产的漏洞、攻击源地理位置、系统配置等信息;在数据分析层利用大数据技术建立成安全分析模型，对采集的数据进行智能的分析，实现对安全的态势感知以及威胁分析;在数据呈现层提取数据分析层的关键数据，结合平台展现逻辑与用户关心的核心内容，实现安全可视化的呈现。

2016-12-11 10:32:26

迪普威胁监测
高性能处理及组网能力
面对应用与网络融合的大潮，迪普科技提出了“应用即网络”的技术理念，通过产品和方案的创新，成为业内的标杆。

2016-12-11 10:08:31

高性能组网能力
“让开发者爱上安全测试”系列之源码安全测试谁负责？
今天我们就来讨论一下，企业内部怎样开展源代码安全测试?到底谁来负责源代码安全测试，才能使其有效地执行，事半功倍?

2016-12-09 19:21:14

开发安全测试源码
勒索软件即服务(RaaS)呈爆炸式发展
开启勒索软件“事业”的小成本和简单性，意味着近乎任何人，包括几乎没有IT经验的那些，都可以成为成功的网络罪犯。

2016-12-09 19:12:36

勒索软件(RaaS
上一页 1 ··· 367368369370371 ··· 774
点赞

51CTO技术栈公众号

业务
速览
在线客服