鸿蒙开发者社区

WOT技术大会

AIGC创新中国行

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 2024年软考 PMP项目管理软考资讯

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO题库小程序

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

账号设置退出

安全

3.9w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 3.9w 条

SMBv3远程拒绝服务(BSOD)漏洞分析

这个SMBv3漏洞是由lgandx爆出的一个未被微软修复的漏洞（暂未发布补丁），漏洞出来后我进行了一定的分析。

2017-02-16 14:22:24

漏洞 SMBv3 BSOD

2017恶意软件情况报告

在2016年，网络攻击给世界带来了重大影响，甚至成为美国大选中的一个关键因素。在这方面，2016年你可以看到每一个人、甚至是从来没有登录过网站的人都受到了网络攻击和黑客行为的影响。

2017-02-16 13:58:40

恶意软件网络攻击黑客

RSAC2017：基于大数据和机器学习的身份认证

被誉为安全行业风向标的信息安全峰会--RSA 2017在美国旧金山开幕。今年的主题中，云安全仍然是重要的一部分。越来越多的企业信息系统逐渐云化或者使用云服务，移动互联网的迅猛发展使得移动办公等SaaS服务进入了企业信息化的过程。

2017-02-16 13:44:47

身份认证芯盾时代

RSA2017极简报：我们正在网络安全的战场上节节退败

美国当地时间2月14日，RSA Conference 2017上来自国内外六百多个参展商首次亮相更是将RSA推向一个高潮，除了常驻军团，今年也涌现了不少黑马，这群黑马骄傲的喊着：我们是“Research & Developed in China”的!

2017-02-16 13:39:52

RSA RSAC 安全大会

【深度剖析】希特勒Hitler勒索软件技术解析与对策译文

分析希特勒勒索软件可发现该软件的一些破绽，首先虽然它向用户弹出文件被加密的信息，但其实文件只是被删除掉扩展名而非真正的加密;其次根据环境的不同，弹出警告窗口可能无法正常显示;再次，Vodafone的现金代码也只有特定国家才可以实现该支付手段。

2017-02-16 13:33:56

Hitler 勒索软件

关系型数据库管理系统MySQL提权基础原创

MySQL是一种关联数据库管理系统，关联数据库将数据保存在不同的表中，而不是将所有数据放在一个大仓库内，这样就增加了速度并提高了灵活性。

2017-02-16 10:00:46

MySQL Mysql提权数据库安全

HTTPS及HTTPS中间人攻击

HTTPS及HTTPS中间人攻击，全站HTTPS正在称为潮流趋势，国内实现全站https的有淘宝和百度两家。

2017-02-16 08:53:42

https 中间人攻击

安全软件拦截HTTPS链接反而变不安全

近日来自谷歌、火狐、Cloudflare以及大学专家组成的安全团队发布公告称，安全软件在拦截HTTPS流量时，会对用户安全和网络连接产生不利影响。

2017-02-16 08:50:00

HTTPS 安全软件链接

基于机器学习的web异常检测

本文管中窥豹式的介绍了机器学习用于web异常检测的几个思路。

2017-02-16 08:25:35

机器学习 web 异常检测

安全厂商间真的能“数据共享，协同合作”吗

随着网络技术的不断发展，安全厂商也如雨后春笋般涌现出来。很多安全专家认为，现在大多数安全厂商正在朝着正确的方向来实现行业内的合作。

2017-02-16 08:13:17

数据共享安全厂商协同合作

目前看到最全的恶意软件分析大合集

来自Github的开发贡献者rshipp，在其存储库中发表了《恶意软件分析大合集》，贴心的rshipp在2017年1月将这一系列同步了中文版，该合集是目前最全的针对恶意软件分析的内容。

2017-02-15 20:32:42

恶意软件网络安全信息安全

125个网络安全从业者必备的工具

在本篇中Nmap汇总了125款网络安全工具，并对这些工具给出了评级。

2017-02-15 20:05:28

网络安全工具信息安全

RSA2017：IT安全团队面临的一场硬仗

根据信息安全产业集团调查显示，超过一半以上(55%)受访企业表示，他们需要花费至少三个月的时间才能填补网络安全职位的空缺;近三分之一(32%)的组织表示寻找人才需要至少6个月甚至更长的时间。

2017-02-15 19:59:39

RSA 2017 网络安全安全职位

北信源携多款自主研发产品亮相美国RSA2017安全大会

作为全球IT安全趋势的风向标，RSA大会一直是世界各国安全厂商发布新产品、新服务的重要舞台!在我国信息安全日益重要并上升至国家战略的背景下，参展RSA大会的“中国安全军团”不断扩大，今年已达30家。按照参展国家划分，中国在参展机构数量上排在东道主美国之后，位列第二。

2017-02-15 17:14:31

北信源 RSA RSA大会

RSA 2017安全大会 IBM推出沃森安全服务

BM最为人熟知的是商业智能沃森、云计算等技术，但是它在安全领域实力也颇为强大。IBM为网络安全提供沃森服务，推出了沃森动力聊天和语音助手。并且IBM安全公司宣布推出用于网络安全领域的沃森，这是业界首款用于为认知安全运营中心供电的增强型智能技术。

2017-02-15 15:34:42

RSA 2017安全大会那些受人关注的热门产品

RSA 2017安全大会正在美国旧金山如火如荼地举行。作为世界上网络和信息安全趋势风向标，RSA吸引了超过30000名与会者以及众多安全初创公司和大型供应商。

2017-02-15 15:23:55

RSA 安全产品

RSA2017：专家揭密影响全球的Mirai僵尸网络到底有多“狠”？

在此次RSA大会上，360网络安全研究院研究员李丰沛发表主题演讲，针对Mirai僵尸网络的历史、危害和演进做出了详细的解读。

2017-02-15 15:04:49

RSA Mirai 僵尸网络

机器学习如何威胁企业安全

机器学习推动企业安全进步，提升内部网络中的可见性以更好地理解用户行为。然而，恶意黑客正利用机器学习的内部作为，来攻击企业边界。

2017-02-15 14:20:48

威胁企业安全

从RSAC2017看威胁情报如何落地

本届RSA大会上选出几家有代表性的威胁情报厂商，介绍下他们是如何将理念付诸实际的，排名不分先后。

2017-02-15 12:25:27

RSA 威胁情报

绿盟科技RSA2017云安全见闻：技术融合、合规落地

今年的RSA大会在云安全方面没有给我们带来太多技术方面的惊喜，也许因为云安全市场处于比较充分竞争的阶段，客户所需要的不是眼前一亮，而是要真刀真枪地解决所面临的云计算安全问题;但随着云基础设施与客户业务的进一步结合，出现了很多新的应用场景，催生了新的安全解决方案和产品。

2017-02-15 12:11:22

RSA 云安全 CSA

RSA 2017大会微软推出全面的安全平台

RSA2017安全大会正在美国当地时间旧金山Moscone中心召开，今年参会者超过30000万人，并且有众多的安全初创公司和大型供应商参会。

2017-02-15 10:09:01

RSA 安全微软

2017RSA大会：这是一个不可避免的网络攻击时代

网络攻击的风险越来越大，再加上如勒索软件等新型恶意软件技术的扩散，一年前几乎不在雷达屏幕上显示的企业安全机构也有了新麻烦。还有在所谓的物联网设备(例如安全摄像机)上也存在安全质量问题，去年10月份物联网设备还曾因大规模分布式服务阻断攻击而被指责。

2017-02-15 09:44:14

RSA 网络攻击

默安科技融资3000万进一步夯实云计算安全业务

2月15日，新一代云计算安全企业默安科技宣布获得3000万元Pre-A轮融资。本次融资由元璟资本领投，真格基金、盈动资本跟投。据悉，融资将用于拓展云计算安全、业务安全等新领域，以及提升公司市场和服务能力。

2017-02-15 09:44:05

默安科技融资

零日漏洞风险的现状与趋势

零日漏洞一直让安全从业者头疼。阴魂不散的零日问题的根源之一，是开源代码的不断扩散。这也是很多人想要知道零日漏洞当前趋势，以及缓解开源代码风险最佳实践的原因所在。

2017-02-15 08:40:03

漏洞现状趋势

SQL Slammer 蠕虫卷土重来

SQL Slammer 也被称为“蓝宝石(Sapphire)蠕虫”或Helkern，仅有376字节大小，完全可以装入1个网络包中，让它可以在发动时达到快速传播的效果。该蠕虫向 UDP 1434 端口发送格式化的请求，造成受感染路由器开始向随机IP地址发送该恶意代码，令目标陷入拒绝服务状态。

2017-02-15 08:20:13

SQL Slammer 蠕虫

利用Whatsapp Web服务劫持Whatsapp账户

通过实现所有用户间的E2E加密，Whatsapp已经改变了它的形象，从一个令人震惊的安全的通信应用程序到被许多人尊重的应用程序的转变。

2017-02-14 21:15:48

黑客网络攻击应用程序

攻击者使用“非恶意软件”也能识别，来看看这个即将在RSA 2017上发布的新技术

在RSA Conference 2017 (美国信息安全大会)上，Carbon Black(美国信息安全公司，也就是原来的Bit9)将推出新的解决方案来针对那些另辟蹊径的攻击。

2017-02-14 21:10:09

黑客攻击恶意软件

RSA 2017旧金山拉开帷幕：首日概况抢先看

RSA Conference 2017大会以 “Power of opportUNITY”（机遇的力量）为主题，强调了共建安全生态的重要性，通过搭建交流平台和社区，以应对不断涌现出的网络威胁。

2017-02-14 18:13:17

RSA 2017 网络威胁网络安全

RSA2017：保护越来越不安全的世界

在现在的IT安全世界，最重要的问题是物联网，物联网给安全领域带来数十亿接入点，而在监测和报告事故方面又非常复杂，这可能显著提高缓解成本。同时，物联网也可能带来数十亿美元的经济增长。

2017-02-14 14:07:08

RSA 不安全 IT

RSAC 2017：十年磨一TI剑绿盟科技再赴约

RSA Conference 2017信息安全大会即将开幕。自2008年绿盟科技第一次参加RSA以来，已走过10个年头。今年绿盟科技各路专家再聚旧金山，与您共赴这场安全盛宴。

2017-02-14 12:01:21

RSA 绿盟科技 UNITY

10家企业激烈角逐“创新沙盒” UnifyID夺得第一

全球安全行业最具影响力的行业大会——信息安全峰会RSA Conference 2017在美国旧金山开幕，在创新沙盒比赛中，10家入围企业经过激烈角逐，最终提供ID识别认证的UnifyID胜出，获得“RSAC 2017最具创新安全初创企业大奖。

2017-02-14 11:56:54

UnifyID 企业沙盒

实现大规模中间人攻击的核武器：DNS劫持

由于路由器通过DHCP设置绝大多数其客户端的DNS服务器，该DNS服务器便会被网络中的成员主机使用。(基本上，大多数客户端从DHCP服务器接收DNS服务器设置，该DHCP服务器很多时候就是其路由器充任。)然后，攻击者可以拦截包含有到TLS站点(https)的重定向或超链接的HTTP请求，将这些请求修改成普通的HTTP。该操作与TLSSTRIP类似。

2017-02-14 10:53:55

DNS 劫持核武器

RSAC 2017看点: 微步在线发布威胁情报平台

正值美国旧金山的RSA火热开幕时，作为连续参展方的微步在线响应大会2017年的安全发展新趋势，发布重量级产品-微步威胁情报平台。该软件平台产品解决了企业在威胁情报落地中存在的挑战，作为国内威胁情报领军品牌继续引领威胁情报发展方向。

2017-02-14 10:33:49

RSAC 微步在线威胁情报

EncryptPad—Linux中好用的加密文本编辑器

EncryptPad 是一款主打加密功能的简单文本编辑器，它不仅可以查看或编辑加密文本，还能够对二进制文件(图像、视频、文档等)进行加密和解密。

2017-02-14 10:00:57

EncryptPad Linux 加密

6招破解物联网产品开发安全性困境

对于开发物联网技术的组织来说，确保其产品不会对最终用户的安全或隐私构成风险，这一点至关重要。以下必须关注的这几个方法，可以为您最大限度地降低用户风险和提高安全性。

2017-02-14 09:24:39

物联网设备安全

60种电信网络诈骗骗术你都能防得住吗?

俗话说，凡事预则立。为了不“一失足成千古恨”，公安部门对各种犯罪伎俩进行了整理，形成了史上最全的反诈骗防身手册——共有8大类、60种电信网络诈骗术。

2017-02-13 18:37:57

网络诈骗电信网络诈骗电信诈骗

写在RSA会议开幕前：停一停、想一想、联系彼此

我们在2017年里围绕的主题是“机会的力量”，重心是行业之间的分享和探索氛围，我们必须联合起来，要解决更重大的问题，而不是我们每天在日常工作中面临的问题。

2017-02-13 17:02:44

RSA RSAC 安全大会

在2017RSA大会上你会看到什么?勒索软件、物联网、区块链……

RSA Conference 2017已经打破了记录。今年我们的常规会议收到的提交数量比以往任何一次都要多，我们获得了比之前的最高纪录还要多出将近500个提交。它们不是由僵尸物联网设备或者人工智能机器人提交的——而是来自活生生的、会呼吸的人类专家，他们渴望与安全社区分享自己的经验。

2017-02-13 16:58:58

RSA RSAC 安全大会

RSA 2017大会主题：机会的力量

我们很高兴与你分享RSA 2017大会的主题：机会的力量。RSA将是从各个角度拥抱摆在我们面前机会的大会，包括专业开发，推动这个行业向前发展，团结起来形成一个社区。

2017-02-13 16:55:41

RSA RSAC 安全大会

2017RSA大会：安全分析和操作

到目前为止,关于对下周RSA安全会议的期望以及安全的前景成为了网络安全关注的焦点。

2017-02-13 16:52:48

RSA RSAC 安全大会

从RSAC2017看安全行业的十大趋势译文

2017年RSA大会即将拉开帷幕，记者采访了三位顶级的网络安全风险投资高管，看看他们在今年的大会上留意什么样的趋势。从人工智能到物联网，再到安全自动化和编排，今年的展会有许多亮点，本文将一一道来。

2017-02-13 16:16:18

RSA RSA大会安全行业

RSA 2017关注五大热门议题

一年一度的全球安全盛会RSA将在美国时间2月13日开幕，数个热点安全话题、技术趋势和争议问题受到全球信息安全界的关注。

2017-02-13 10:46:01

RSA2017：物联网安全威胁将成热点话题

2017年RSA大会将重点关注物联网所带来的威胁，去年秋天让Dyn数据中心及其支持的主流网站瘫痪的DDoS攻击让我们领略到IoT威胁严重性。

2017-02-13 10:25:44

DDoS攻击物联网 RSA

通过DNS传输后门来绕过杀软

你不能相信杀软总是可以防范网络中攻击载荷的传输，如果通过这种技术或者其他的方法来传送攻击载荷的话，哪怕是使用其他协议。

2017-02-13 09:55:21

DNS 漏洞攻击

Wordpress内容注入漏洞致超67000个网站遭黑产利用

如果你的网站使用的是WordPress，并且没有及时更新官方上周发布的补丁，升级到v4.7.2版本，那么你的网站很有可能受到这4个黑客组织的攻击。

2017-02-13 09:31:53

Wordpress 漏洞攻击

如何仅用一个命令来提高MySQL安全系数? 译文

为你安装的MySQL系统保驾护航并非难事。看看如何只用一个命令就能轻松加强MySQL的安全。

2017-02-13 08:21:36

MySQL安全数据库安全

通过JMX访问破坏Apache Tomcat

本文主要关注Tomcat服务器的一些配置问题，可以将Java管理扩展(JMX)服务暴露到外部网络中，来用于远程监视和管理的目的。

2017-02-12 22:29:59

JMX Apache Tomc 攻击

银行先进的反欺诈是如何设计的？

最近发生很多起网络资金账户被盗事件，绝大多数集中在互联网金融公司，我在某爷理财APP上的四万多理财资金也全部被盗，痛心棘手(当事人无参与)，并明显感觉到了互联网金融产品的安全性缺失，大众也纷纷要求提现，导致多家互联网金融公司被挤兑处在死亡边缘。

2017-02-11 09:58:19

反欺诈电信诈骗网络欺诈

RSA2017：盛邦安全，继往开来“中国风”

今年将是远江盛邦连续第三年参加RSA大会。2016年一副“门神关公”的网络安全守护神形象给国内外的观众留下了深刻的印象。

2017-02-10 17:28:16

盛邦安全 RSA 网络安全

只要阅读两篇有关勒索软件的文章就可解锁！

勒索软件是恶意软件的一种，它会使用非常健壮的加密算法来对你设备中的文件进行加密，然后要求你以比特币的形式支付数据赎金。在支付了赎金之后，你才能获取到解密文件的密钥，否则你可能永远无法重新访问到你的文件了。

2017-02-10 14:40:39

勒索软件 Koolova 安全

上一页 1 ··· 368 369 370 371 372 ··· 781 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营