51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.8w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.8w 条
这四位谷歌美女安全研究员决心颠覆Web安全观
去年8月，谷歌Chrome浏览器安全团队负责人帕里莎·塔布里兹，为展现团队精神而给她的团队成员定制了时尚运动衫，上面醒目印着“Department of Chromeland Security (Chrome安全部)”字样，以及在用户访问不安全网站时Chrome给出的警告标志：一把画了个“X”的红色挂锁。

2016-11-13 23:11:15

谷歌安全研究员Web安全
Mirai新攻击 导致非洲一国全断网
继10月22日Mirai僵尸网络造成半个美国网络瘫痪，众多知名网站无法访问的巨大影响后，在11月初，Mirai僵尸网络有找到了新目标，对非洲国家利比里亚进行了大规模DDoS攻击。

2016-11-13 19:56:57

MiraiDDoS攻击
调查 | 大多数企业漏洞根植在固件中
ISACA是全球性企业技术和网络安全协会，日前发布了一份研究报告，称大多数企业没有全面的方案处理固件安全风险。

2016-11-13 19:51:16

固件安全恶意软件
由浅入深 恶意软件逃避检测的六个秘密之地
恶意软件隐藏技术的帮助下，尽管有最佳实践，企业依然是黑客的首选目标。

2016-11-13 16:46:49

恶意软件黑客
秘笈｜如何利用DNS做好网络安全工作
DNS是一种在考虑安全问题时常被人忽略的核心基础设施组件。坏人常利用它来侵入企业网络。

2016-11-13 16:34:10

DNS网络安全
相比薪水 网络安全高手更重视挑战、培训和弹性工作制
美国战略和国际研究中心近期发布的一份报告显示：对所有网络安全雇员而言，挑战性工作、技术培训和弹性工作制是很重要的，但对那些顶级员工则尤其重要。另外，这些雇员不要求进入管理岗位的晋升想法几乎是想要进入管理岗的2倍。

2016-11-13 16:20:22

网络安全网络安全高手
世界首个量子通信网络年底建成 安全性尚遭置疑
2000公里的网络以提供安全量子密钥分发的基础——中国即将在下月完成首个专用量子加密光纤网络。

2016-11-13 16:08:07

量子网络量子密钥 安全性
分享领袖智慧，撷珍安全前沿——2016 CSS安全领袖峰会大咖金句集锦
11月9日-10日，由腾讯公司、中国电子技术标准化研究院等企事业单位共同发起，国家网信办、工信部、公安部等国家部门支持和指导的第二届中国互联网安全领袖峰会(Cyber aSecurity Summit，简称CSS)，在北京国家会议中心盛大召开。

2016-11-11 17:34:40

信息安全互联网安全领袖
【干货分享】教你如何利用漏洞ROOT安卓手机 原创
于晨升指出，想要利用漏洞进行攻击，第一步应该对Android系统架构有足够的了解才行。Android系统架构主要分为四层，即是：Application层、Framework层、Library层以及Kernel层。

2016-11-11 11:11:25

手机安全安卓手机Android
Redis 匿名访问利用技巧
redis还有一个发现就是，高版本的linux提权不了，我们也可以通过redis直接提权，也就是第三方软件提权的一种方法吧。

2016-11-11 09:16:36

Redis匿名技巧
Windows下的渗透测试之提权的基本套路（上）
在时间t0，我们不知道被攻击的机器是做什么的，它和谁进行连接，我们拥有怎样的权限，甚至它的操作系统是哪个。

2016-11-11 08:51:47

Windows测试提权
资产、漏洞、威胁——盛邦烽火台资产风险管理
目前，各类网站被攻击趋于频繁，攻击手段也是越来越恶劣，为了应对日趋严峻的网络信息安全形势，市面上以风险监控、态势感知预警的产品越来越多，但是真正能够有效的帮助客户解决问题的产品或平台并不是很多。

2016-11-10 20:49:04

风险管理监控预警盛邦安全
腾讯云发布2016安全白皮书，安全生态进入国际化的新阶段
11月10日，第二届中国互联网安全领袖峰会(简称CSS)进入第二日议程。腾讯云主办的云安全分会场干货频出，Radware、天际友盟、神州网云等腾讯云合作伙伴齐聚一堂，共同探讨抗击黑产、移动安全、安全治理等安全领域话题，寻求企业在“互联网+”时代下的安全之道。腾讯云在会上发布了2016年安全白皮书内容，对安全领域最新趋势、安全治理实践经验进行了深入解读

2016-11-10 20:40:12

CSS安全峰会安全生态
搭建全球云清洗产业合作平台 云清联盟以“合”为贵 原创
在DDoS攻击面前，互联网瘫痪、数字经济“停盘”已经不再是科幻灾难片中的场景，即使升级不到国家级别的网络战争，DDoS黑色产业链也足以发动强大攻势，让网络经济崩溃于无形。

2016-11-10 18:48:28

云清联盟华为DDoS
芬兰供暖受损 DDos攻击数量增多如何破？
冬天来了，对于靠近北极圈的芬兰而言，在寒冷的冬天，也只有温暖的房间值得留恋。然而，对于部分楼宇的芬兰人而言，这似乎也成了一种奢侈品，昨日，据外媒报道，芬兰至少两栋楼宇的中央空调因为受到DDos的攻击，而停止供暖。

2016-11-10 14:10:28

DDoS攻击网络攻击
Gmail认证出现漏洞 任何人可劫持任意邮件账户
谷歌Play、Chrome Web 商店或iTunes上现有或最新的应用、插件、软件和操作系统，都是谷歌邀请全球研究人员挖掘漏洞的目标。作为回报，成功挖出漏洞者将会收获一定奖励。此类项目的核心宗旨，就是让谷歌的应用和系统更加安全。

2016-11-10 13:21:06

Gmail认证邮件
简易构建适合风控系统的IP库
ip作为识别和定位用户的手段来说，对互联网企业起着至关重要的作用，特别是在精准营销、反欺诈等业务方面。本文描述如何简单的去构建自己的ip地址库。

2016-11-09 23:35:54

简易构建风控系统IP库
Gmail存高危漏洞，用户帐号可被轻松破解
日前，来自巴基斯坦的一名学生以及安全研究人员在Gmail上发现了一个高危漏洞，它可以让黑客轻松劫持任何Gmail邮箱帐号，这并不是巴基斯坦黑客第一次发现如此关键的漏洞。

2016-11-09 23:26:45

Gmail漏洞
“智能化城市，信息化设备”安全危机竟潜藏其中
智能化城市，乃至智能化社会，是我们一直在倡导的概念。随着信息社会的不断发展，物质及网络条件允许我们实现多种设备之间的沟通，多种设备联合的网络定义了新时代的物联网。但是这些设备，真的值得信赖吗，那些公共设备真的毫无安全风险?

2016-11-09 23:11:22

智能化信息化信息安全
【廉环话】漫谈信息安全设计与治理之组织与团队 原创
前面我们花篇幅聊了企业里各种人员角色的日常工作中所涉及的信息安全相关问题，而现在不都讲求团队协作吗?那么怎么才能通过无形的“桌边板”来使得这些骁勇善战的“豆子”，既能跳的高，又不落到桌子下面呢?

2016-11-09 21:42:14

信息安全廉环话
避免勒索软件威胁的十大技巧
目前国内勒索病毒邮件形势越来越严峻，梭子鱼工程师在每天与客户的交流中都能听到客户提及这一点。今年流行的Locky勒索病毒邮件正文是关于订单和发票的内容，同时邮件包含带有zip的附件，附件名称中有payment字样，用户在收到这样邮件后，很容易点开附件查看，但打开附件后随即中招;电脑中Word,、Excel等文件被更改为.locky，告知用户付款后才能解锁。

2016-11-09 21:33:29

勒索软件梭子鱼
腾讯主办CSS安全领袖峰会为产业赋能，三大举措促安全生态智慧生长
2016年11月9日，第二届中国互联网安全领袖峰会(Cyber Security Summit，简称CSS安全领袖峰会)在北京国家会议中心盛大举行。本届峰会的主题为“智慧安全连接赋能”，包括高通、微软、谷歌、英特尔、思科、Check Point、IBM Security、McAfee、趋势ZDI、FireEye等十大国际顶尖科技企业在内的500家全球企业代表参会。

2016-11-09 19:40:19

CSS安全领袖峰会互联网安全腾讯
十大科技巨头聚首CSS安全领袖峰会 安全生态建设成全球共识
11月9日，由腾讯公司、中国电子技术标准化研究院等企事业单位共同发起，国家网信办、工信部、公安部等部门指导的第二届中国互联网安全领袖峰会(Cyber Security Summit，简称CSS)，在北京国家会议中心开幕。

2016-11-09 19:33:05

CSS安全领袖峰会互联网安全腾讯
胡永涛：eID网络身份认证技术分析
中国的eID是以密码技术为基础，以智能芯片为载体，由“公安部公民网络身份识别系统”签发给公民，能够在不泄露身份信息的前提下，在互联网上远程识别身份的、普适性的网络电子身份标识。

2016-11-09 18:53:35

eID身份认证网络身份认证
蘑菇街陈朝钢：电商+社交模式下业务安全筑盾之道 原创
蘑菇街电商风控架构师陈朝钢在采访时指出，与京东、聚美优品等传统电商相区别的是，蘑菇街还有社交属性，因此蘑菇街的电商业务安全有着不少新内容。

2016-11-09 17:34:10

双十一腾讯电商
京东吴鹍谈双十一风控：正道成功 京动世界 原创
吴鹍最后指出，风控在电商平台来说，往往是很不容易被大家感知到的层面，但是又是非常重要的一个层面。

2016-11-09 17:25:55

双十一腾讯电商
自我学习 智能防护 “韧性网络”构筑未来信息安全
11月8日，已历经五届的Fortinet Security 361°首次登陆中国上海。此次峰会的的主题是 “向构建韧性网络迈出坚实一步”，Fortinet 针对日趋复杂的网络安全环境以及不堪重负的安全架构，从宏观视角创新性提出创建网络弹性组织的实用性方法，并倡导企业用户建立让企业员工无感接入、让管理者明察网络中核心资产状态的“韧性网络”，以对抗日益精进的网络安全威胁、降低网络中断的风险，在最大程度上保护业务连续性。

2016-11-09 11:49:17

信息安全飞塔
贪小便宜成帮凶 首单优惠背后是千亿黑产链 原创
用户用黑卡订餐，付给刷手10元外，自己还能省下10元，为了天天吃上“很便宜”的外卖，许多普通用户成了黑卡平台获利的帮凶。

2016-11-09 08:14:21

黑卡验证码猫池
三天后的双11，你做好准备了吗？-不是指钱包，而是信息安全
“双11”还有三天!和往年一样，商家们已经提前准备好了红包套餐，这些只在1111有效的红包变着法子让我们领，什么玩游戏啦，付定金啦，找碎片啦，邀请分享啦。但是谁也想不到，这些不同的红包方式竟被人利用，窃取用户个人信息。

2016-11-08 20:04:57

信息安全个人信息安全认证
GitLab未授权访问漏洞可导致远程命令执行
GitLab是一个利用Ruby on Rails开发的开源应用程序，实现一个自托管的Git项目仓库，可通过Web界面进行访问公开的或者私人项目。2016年11月3日，美国众测平台HackerOne公布了GitLab的目录遍历漏洞。漏洞的发现者为Jobert Abma，同时表示该漏洞可导致远程命令执行。

2016-11-08 19:56:09

GitLab漏洞远程命令
MySQL现高危漏洞，可致服务器root权限被窃取
本周二，Golunski公布了针对两个漏洞的PoC：第一个PoC针对的是之前的高危权限提升漏洞，而另一个PoC针对的则是一个新的root权限提升漏洞，利用这个漏洞，攻击者能够获取到整个数据库的权限。

2016-11-08 19:44:08

MySQL漏洞服务器
谷歌安全又来曝光Windows的0day漏洞了-这次依旧席卷所有windows系统
谷歌近日再次曝光Windows 0day漏洞，称该漏洞可影响所有现行的Windows操作系统，而微软还没来得及修复。

2016-11-08 19:30:33

谷歌Windows 0da微软
云计算降低的企业隐形成本，你知多少
公有云平台数量不断增加，而对于云计算的运用，大部分的人还站在显性成本上去考虑，例如硬件购买费用，电力成本，IT运维人工费用等。但是对于云计算的所带来的隐形成本的节约却是知者甚少。

2016-11-08 13:27:29

云计算成本企业
魔力象限图上升一小步，深信服创新一大步 原创
经过一年的发展，深信服再次入围魔力象限，在提高产品技术、专注产品创新的同时，执行能力并未降低，保证了产品的易用性、高性能，以及产品整体水平的提高。

2016-11-07 13:31:24

深信服云安全大数据
新金融、新安全下的身份认证方式 原创
身份认证是保障网络金融安全最重要的一道防线。既安全又便捷的身份验证方式是什么呢?这就是生物识别技术。

2016-11-07 10:18:13

身份认证指纹识别虹膜识别
云计算市场规模庞大 云安全服务面临极大挑战
随着企业对云、移动和IoT的采纳趋势不断加速，这些技术对安全开支上的影响也在显现。GSISS调查显示：59%的受访者称，因为数字技术使用的增加，以及为给客户、员工和合作伙伴提供更多的数字服务和应用而革新业务模式，他们在安全方面的开销也在飞速增长。这些安全工作包括在云计算环境、数据挖掘和托管安全服务上所增加的投资。

2016-11-07 09:39:37

云计算云安全云安全
“无证搜查”？FBI在Playpen案件中使用漏洞0公正处理遭质疑
漏洞公正处理帮助美国政府确定有关特定漏洞的信息是否应该被限制或用于执行执法或情报功能，或者它是否应该被披露以提高公众的网络安全性。

2016-11-07 09:33:16

FBIPlaypen漏洞
GitLab的文件读取问题导致的RCE漏洞
GitLab CE/EE的8.9、8.10、8.11、8.12以及8.13版本中存在任意文件读取漏洞，攻击者或可利用这个漏洞来获取应用程序中敏感文件的访问权。在获取到这些机密数据之后，攻击者将可以通过执行恶意命令来访问应用程序服务器。

2016-11-07 09:20:24

GitLabRCE漏洞
厉害了，word哥！4步轻松绕过PayPal双重验证机制
双因子认证(2FA)是指结合密码以及实物(信用卡、SMS手机、令牌或指纹等生物标志)两种条件对用户进行认证的方法。这种方法已经为企业所采用，主要用于增加账户的安全性，更好的保护用户的账户安全。

2016-11-07 09:14:32

PayPal验证双因子
Malloc两种内存获取方式的区别
既然你正在看这篇文章，那么你就应该知道malloc函数是通过syscall调用从操作系统获取内存的。 如下图所示，malloc是通过调用brk或mmap这两种syscall之一来获取内存的。

2016-11-07 09:02:02

Malloc内存syscall
恶意软件作者演示愚蠢的加密错误，安全专家或可轻易破解
密码学确实非常的深奥，很多软件开发者在实现加密的过程中或多或少都会犯错误。甚至在目前的十大开源Web应用程序安全项目中，开发人员在实现加密的过程中同样会犯一些很白痴的错误，更何况那些唯利是图的犯罪分子呢?

2016-11-07 08:54:21

恶意软件安全破解
天池神器让你的自动化测试脚本不再掉链子
本文就是抛砖引玉，希望能和大家在自动化测试代码的健壮性上面有更多的交流;让我们的自动化测试道路走的更远一些。

2016-11-07 08:40:51

天池脚本自动化
芯盾时代： 开启“智慧身份认证”新时代 原创
经调查分析，现在身份认证最安全的措施是U盾等硬件外设方式，但U盾需要随时携带，移动端体验较差。基于此，芯盾时代利用设备认证、生物认证以及大数据身份反欺诈技术，在用户手机上生成密钥，可以理解成一个唯一的身份ID，这是根据SIM卡、时间、账户、数据、APP、设备、生物这7个维度生成的。

2016-11-06 18:46:18

身份认证芯盾时代智慧身份认证
CTO企业信息安全报告：不足一成企业能应对安全威胁
为全面了解中国企业在互联网安全领域面临的现状，腾讯安全及CSS中国互联网安全领袖峰会针对当前的信息安全情况，对全国主要城市不同行业、不同规模的近千家企业CTO进行了深入调查，形成了《CTO企业信息安全调研报告》(以下简称《报告》)。

2016-11-05 10:26:09

互联网报告网络安全
信息安全度量：什么是云要收集的
如果没有深入风险和花费，以及高官们实际关心的其他信息安全度量的仪表盘，那么怎么才能正确度量云上的安全运维呢？

2016-11-04 23:45:12

云安全信息安全云
解读NSA史上最大型泄露事件：50TB数据、5亿页政府文档失窃
两个月前，FBI低调地逮捕了美国国家安全局(NSA)承包商雇员哈罗德·托马斯·马丁三世(Harold Thomas Martin III)，罪名为从情报机构盗取大量机密文件。根据最新提交的证据，此人窃取的数据量跟斯诺登当年相比，有过之而无不及。

2016-11-04 23:12:49

攻击工具泄露数据
美国网络司令部133支网络部队已拥有初步作战能力
2016年10月25日佛罗里达州米德堡讯 —根据10月21日网络司令部官方声明，全部133支美国网络司令部辖下网络任务部队目前皆已具备初步作战能力。

2016-11-04 21:00:32

网络部队网络
遭受勒索攻击后，勒索软件接下来做什么?
随着勒索软件(Ransomware)攻击的快速传播，导致其攻击触角已从一般用户个体，逐步拓展至企事业单位和政府机构，而其造成的恶劣影响更是逐年升级。

2016-11-04 20:49:57

勒索软件勒索攻击
勒索软件防不胜防？ 要先从了解它开始
今天，勒索软件(Ransomware)已经成为网络攻击者们“快速致富”的新途径，从CryptoWall到Locky，勒索软件的攻击成本越来越低，但带来的收益却越来越高，其幕后的网络犯罪集团正不断尝试各种手段推出不同的变种版本，让企业网络安全防护疲于奔命。

2016-11-04 20:45:07

勒索软件网络攻击网络安全
攻击更多更厉害 美国将提高大银行网络安全标准
据《华尔街日报》报道，美国金融监管机构周三发布了一项初步计划，将加强该国最大银行抵御重大网络攻击的能力，以在技术失败的情况下保护美国金融系统。

2016-11-04 20:39:29

攻击网络安全银行
上一页 1 ··· 368369370371372 ··· 765
点赞

51CTO技术栈公众号

业务
速览
在线客服