51CTO首页
内容精选
博客
学堂
精培
企业培训
CTO训练营
智能汽车
开源基础软件社区
WOT全球技术创新大会
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
精品班厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
CTO训练营技术经理研习营LeaTech峰会
文章资源问答开源课堂专栏直播
51CTO
开源基础软件社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
开源基础软件社区订阅号
51CTO学堂APP
51CTO学堂企业版APP
开源基础软件社区视频号
账号设置 退出

安全

3.7w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.7w 条
准备好了吗?定制化恶意软件攻击将迎面而来!
根据Sophos研究表明，在2016年网络犯罪趋势中，高级社会工程技术的使用以及定制化针对基于文档的恶意软件攻击都出现惊人的增长。

2016-03-15 19:06:54

恶意软件网络犯罪Sophos
山石网科张凌龄：安全市场日新月异 初创公司不容小觑 原创
曾多次参与RSA大会的张凌龄表示，RSA大会是安全厂商展示自己产品和技术水平的一个大舞台。自从2011年参加RSA大会以来，山石网科展位规模在不断扩大，再放眼整个大会从一个场馆变成两个场馆，伴随新兴安全企业的不断涌现，我们可以感受到整个安全市场，技术领域正在蓬勃发展。这是安全界最大的盛会，代表了安全技术发展水平的不断提高，展示了过去一年中安全厂商的新成就新技术。

2016-03-15 18:34:11

RSA2016安全市场山石网科
OpenSSH后门获取root密码及防范研究 原创
相对于Windows操作系统，Linux操作系统的密码较难获取，而很多Linux服务器都配置了Openssh服务，在获取root权限的情况下，可以通过修改或者更新OpenSSH代码等方法，截取并保存其SSH登录账号密码，甚至可以留一个隐形的后门，达到长期控制linux服务器的目的。

2016-03-15 16:29:46

后门OpenSSH后门OpenSSH
WireEdit ：一款编辑网络数据包的可视化编辑工具
WireEdit 是一个用来编辑网络数据包的可视化编辑工具，同时也是一个跨平台的网络数据包编辑器。它可以在可视化界面以“丰富文本格式”来编辑所有的堆栈层数据包，输入输出的文件格式为Pcap。

2016-03-15 12:27:54

WireEdit可视化编辑工具网络数据包编辑器
恶意软件帮助黑客完成史上最大银行劫案?
调查人员怀疑孟加拉央行被盗案背后的攻击者使用恶意软件来收集美联储抢劫案的相关信息。

2016-03-15 12:26:12

恶意软件黑客银行劫案
传奇黑客McAfee:人生就是个大写的“作死”
对于一些狂人而言，人生就是从这里飞到那里，养新的狗，泡新的妞，过你永远无法想象的生活。正当苹果公司与FBI因iPhone手机解密问题闹得不可开交之时，有个人缓缓走过来说：三周内如果我破解不了这部手机，就在电视直播现场吃掉自己的鞋子!这么一本正经的玩笑，奈何出自传奇黑客、安全公司McAfee创始人、百万富翁、2016美国总统候选人——John McAfee之口，所以大家认真了。

2016-03-15 12:12:00

黑客McAfee
揭秘0CTF线上赛国内强队——四川无声PKAV战队 原创
作为一场高水平国际赛事，0CTF大赛吸引了来自五湖四海的顶尖技术高手和网络安全爱好者的参与，高手对决，精彩而激烈。有2000多支队伍的线上竞技，经过四十八小时的奋战。3月14日上午，官方公布了线上选拔赛的最终战果，前七名被国际战队包揽，四川无声-PKAV战队斩获全球第八、国内第一佳绩!

2016-03-14 17:45:29

安全竞赛PKAV战队0CTF
如何使用Burpsuite破解Webshell密码 原创
Burp Suite 是用于攻击web 应用程序的集成平台。它包含了许多工具，并为这些工具设计了许多接口，以促进加快攻击应用程序的过程。所有的工具都共享一个能处理并显示HTTP 消息，持久性，认证，代理，日志，警报的一个强大的可扩展的框架。

2016-03-14 12:33:46

密码破解解密Burpsuite
一周安全要闻：10亿美元的银行劫案败在黑客拼写上 原创
本周安全要闻主要集中在数据泄露、勒索软件两个方面。恐怖组织ISIS数据遭泄露，2.2万名成员个人信息曝光;21世纪肿瘤医院的220万病人及员工的隐私信息曝光;一大波勒索软件变种来袭，甚至有语音版勒索软件出现，也有勒索软件变种存漏洞，无需付赎金也可解密文件。另外一则关于白帽子黑了Facebook账户，获一万五千美元的奖励的消息也非常值得关注。

2016-03-14 12:10:59

数据泄露勒索软件安全要闻
梭子鱼发布最新下一代防火墙S系列实现简单而经济的新“物联网”应用和部署
梭子鱼网络 近日宣布梭子鱼下一代防火墙产品家族新增一名成员——梭子鱼下一代防火墙S系列，该系列旨在使客户安全地连接数千个用户端点，满足新“物联网”应用和部署。

2016-03-14 11:47:37

梭子鱼／下一代防火墙
提高攻击成本的“网络安全检查表”有多牛?
在2016年RSA大会中，美国网络影响部门(U.S. Cyber Consequences Unit)两位高级官员(首席技术官John Bumgarner和首席经济学家Scott Borg)揭示了他们所谓的“新型网络安全检查表”，它可让“防止攻击者渗透只是变成更全面战略的一部分，显著扩展了防御选项”。

2016-03-14 09:56:31

RSA大会攻击成本网络安全检查表
0CTF竞赛最新战报：前七被国际战队包揽
0CTF(0ops国际信息安全技术挑战赛)暨XCTF国际赛线上赛于3月12日上午8点开赛，全世界2000多支顶级网络安全攻防团队线上竞技，经过持续48小时征战，本轮赛事已结束!

2016-03-13 22:18:35

XCTF0CTF网络安全技术竞赛
WebRAY行业解决方案之金融行业一体化解决方案
互联网是一个开放的网络，而银行、证券等金融企业的门户、交易等服务器都是这个开放网络上可以被公开访问的站点，在服务器上存储了大量高敏感度的信息，也因此面临着由恶性竞争滋生而出的各种注入、泄露、篡改和洪水攻击等威胁。

2016-03-13 19:23:15

网站安全Web安全网络金融安全
WebRAY技术解决方案之异常流量清洗与抗拒绝服务系统技术解决方案
WebRAY抗DDoS系统，依托自主研发的RAYOS操作系统和工业级硬件架构，采用“感知+防护+记忆”的策略自学习生成算法，有效应对各种各样的拒绝服务攻击;立体可视化的监控统计系统，可以直观地进行威胁预警和攻击统计，保证合理的事前响应和事后分析;独创的“可移植系统”，仅需7步即可将用户的闲置服务器改造成专业的抗DDoS设备。

2016-03-13 18:06:47

抗DDoSDDoS
WebRAY技术解决方案之网页防篡改解决方案
Web应用的发展，使Web系统发挥了越来越重要的作用，与此同时，越来越多的Web系统也因为存在安全隐患而频繁遭受到各种攻击，导致Web系统敏感数据、页面被篡改、甚至成为传播木马的傀儡，最终会给更多访问者造成伤害，带来严重损失。

2016-03-13 17:58:57

网站篡改Web安全网页防篡改
WebRAY技术解决方案之一体化扫描器解决方案
Web网站是互联网上最为丰富的资源呈现形式，由于其访问简单、扩展性好等优点，目前在资讯、电子政务、电子商务和企业管理等诸多领域得到了广泛的应用。与此同时，Web网站也面临着数量庞大、种类繁多的安全威胁，操作系统、通信协议、服务发布程序和编程语言等无不存在大量安全漏洞。

2016-03-13 17:49:41

Web安全漏洞扫描WebRay
WebRAY技术解决方案之Web应用防护系统解决方案
由于Internet的开放性、互联互通性等特点，以及操作系统、支撑软件、应用程序、数据库等存在的安全漏洞和安全隐患，为黑客攻击创造了有利条件。近年来，国内网站频繁遭遇页面篡改、网站挂马、DDoS攻击等恶意事件，给企业或单位带来了严重的形象及经济损失。

2016-03-13 17:35:18

Web应用防护Web安全WebRay
威胁情报 = 数据 + 人
我们已经看过许多威胁情报的演讲和文章，也向很多专业人员咨询过威胁情报怎样利用的问题。其中抱怨最多的就是：现在所谓的威胁情报根本就是聚焦点很窄的平面(flat)数据。有时候，这些数据会派上用场，但多数时候，根本没用。

2016-03-12 22:04:29

威胁情报
10亿美元的银行大劫案败在一个拼写错误上
10亿美元的银行大劫案败在一个拼写错误上由于网上银行交易指令中的一个拼写错误，阻止了10亿美元被黑客盗走。但黑客还是设法盗走了8100万美元，这是目前已知的最大银行盗窃案。

2016-03-12 21:56:01

黑客入侵网络犯罪
安卓应用程序动态分析工具Inspeckage
Inspeckage是一个用于提供Android应用程序动态分析的工具。通过对Android API的函数使用hook技术，帮助用户了解应用程序在运行时的行为。

2016-03-12 21:46:56

Inspeckage应用程序动态分析
美国一癌症医院220万肿瘤病人及员工信息泄露
美国一癌症治疗机构——21世纪肿瘤医院(21st Century Oncology)最近承认其系统发生数据泄露事件，220万病人及员工的隐私信息曝光。

2016-03-12 21:38:03

信息泄露数据泄露隐私安全
成功的网络安全产品采购 需要这五种办法
网络安全市场可谓是乱相丛生，前纽约市长鲁迪·乔兰尼将网络安全问题比喻成无可医治的癌症，而问题重重、备受争议的 Norse Corporation 却拿到了毕马威(KPMG)1140万美元的风险投资。

2016-03-12 21:35:37

网络安全产品网络安全产品采购
两个什么漏洞，可让十亿安卓手机被获取Root权限?
趋势科技报道，数十亿的安卓设备上发现安全漏洞，攻击者可通过简单的操作获取root访问权限。

2016-03-12 21:30:55

漏洞Root安卓手机安全
OPM数据泄露：生物识别可以信任吗?
在OPM数据泄露事故中，560万指纹数据被盗。这对生物识别安全有什么影响?攻击者能否复制指纹，并使用复制指纹来欺骗生物识别系统以及访问受害者的设备或账户?除了生物识别安全攻击，攻击者能否以其他方式利用指纹记录?

2016-03-11 19:36:55

数据泄露生物识别
ISIS数据遭泄露，2.2万名成员个人信息全部曝光
事件的起源来自于一个“对组织失望”的ISIS战士，而他也最终决定离开这个恐怖组织。同时在离开前，他带走了大约22000名恐怖分子的个人登记表扫描件。

2016-03-11 19:01:15

数据泄露恐怖组织ISIS
一大波勒索软件变种来袭 将加密用户文件勒索赎金
近日，亚信安全收到大量勒索软件新变种的感染报告。与以往的变种类似，此次发现的勒索软件会将自身伪装成邮件附件进行传播。病毒附件一旦被运行，用户计算机上的文件会被加密导致无法打开，同时还会对网络中可访问的网络共享文件进行加密。

2016-03-11 18:44:32

勒索软件亚信安全
用应用封装来提高移动安全，这合适吗?
听说有种BYOD和移动安全的方法，它涉及围绕各种应用(消费类和企业类)使用应用封装来部署加密、安全协议和其他措施。应用封装能否提供足够的安全性，这种方法比移动设备管理软件更好吗?

2016-03-11 16:22:55

移动安全应用封装
在用苹果Mac OS X操作系统吗?那你得小心了……
曾几何时，苹果操作系统一度被人认为是最安全的操作系统。然而近几年，针对苹果系统的攻击日益增多，影响范围也越来越大。无独有偶，近日，苹果Mac OS X操作系统也沦陷了，研究机构赛门铁克揭示了首个攻击该操作系统的恶意软件——KeRanger。

2016-03-11 16:15:14

恶意软件勒索软件KeRanger
0CTF明日开战!带你深入了解网络安全人机大战
0CTF(0ops国际信息安全技术挑战赛)暨XCTF上海站国际赛线上赛即将迎来高潮时刻，千支国内外战队已经摩拳擦掌，准备为夺取一个DEFCON决赛名额而奋力拼搏，比赛将在明天早上八点整正式拉开帷幕，精湛的技术之间碰撞出灿烂的火花，一场全球网络安全最高水平的大战即将上演。

2016-03-11 13:14:23

0CTF XCTF联赛国际信息安全技术挑战赛
是什么原因让白帽子不会变黑?
为保护她的身份，我们就称她为迪伊吧。迪伊称自己是一名白帽子黑客。她年轻，漂亮，一头奔放的紫红色秀发，还带点东欧口音。让我想起了科幻电影《第五元素》里的米拉·乔沃维奇。

2016-03-10 20:42:09

白帽黑客
首个苹果勒索软件有漏洞 无需付赎金也可解密文件
被KeRanger加密了计算机文件的用户可以松口气了，无需给勒索者付赎金，也可以恢复文件了。

2016-03-10 20:40:29

勒索软件漏洞解密
2016 RSA：云计算当道，企业该如何阻止恶意软件?
有数据表明，储存于云端应用中的每100个文件中就有4个含恶意软件。

2016-03-10 20:37:07

恶意软件
曾拿美国前总统开刀的黑客要被引渡回美国
应美国当局要求，Marcel Lazar Lehel，也就是众所周知的黑客Guccifer因计算机入侵和身份盗窃罪被批准引渡回国，接受18个月的审判。

2016-03-10 20:34:49

黑客
黑了Facebook账户，白帽子获一万五千美元的奖励
这篇文章的内容是通过一个简单的不需要用户交互的漏洞就能黑掉所有Facebook用户的账号，使得我能查看被黑用户的信息、信用卡/储蓄卡信息、个人照片等。Facebook确认了这个漏洞，在修复了这个漏洞的同时根据这个漏洞的严重性和影响程度而支付了我$15,000。

2016-03-10 20:00:57

Facebook漏洞白帽
战胜棋王后，人工智能是否可以颠覆安全?
继谷歌宣布人工智能项目AlphaGo实现突破性研究——计算机程序首次击败专业棋手之后， 谷歌DeepMind公布了将与过去十年最佳围棋手李世石之间的终极挑战的详细情况。3月9日至3月15日，AlphaGo将在韩国首尔与李世石进行5场挑战赛。

2016-03-10 19:53:13

人工智能
IBM安全为企业提供全面的安全防护能力
政府会针对各种突发公共事件,例如地震,火灾,流行疾病等设立各种应急流程预案,通过该流程的执行的可以在灾难突现时将社会损失减到最小。同样办公室所处的楼宇物业也会针对各种突发事件制定应急响应流程，我们都会参加过物业定期举行的消防演练。

2016-03-10 13:49:00

IBM安全IBM
从大门看守到贴身保镖服务的安全纵深防御
当前各种网络威胁层出不穷，企业的网络安全重要性日益凸显，互联网环境下，万物互联成为大势。传统的网络边界防御已经不足以应对多变复杂的网络环境，安全攻击的不确定性和持续性，让越来越多的企业单位认识到，即使是存储于最核心位置数据库内的数据，也有可能暴露在安全之外。

2016-03-10 12:01:50

数据库安全安全纵深防御
俄罗斯黑市竟然兜售“会讲话”的赎金勒索软件
想象一下这样的场景，你所有重要的文件都被勒索赎金软件加密。紧接着，你收到该软件的提示，需要付钱才能解锁那些文件。

2016-03-10 11:55:15

勒索软件
硬编码密码仍是一项关键性安全缺陷
从瞻博到Fortinet再到思科，众多企业的在售解决方案都包含着硬编码通行码，而这或将给企业客户带来严重的安全风险。

2016-03-10 11:48:41

硬编码密码密码
密码破解之Chrome浏览器存储密码获取 原创
在我们实战渗透内网过程中，经常会因为各种各样的密码破解问题而发愁。相对于外网来说，内网安全是较为脆弱的，因为大量的密码被重复使用，而如何获得这些非常有价值的密码，很可能就是一次渗透能否成功的关键。

2016-03-10 09:56:41

密码破解密码获取Chrome
乌克兰电力系统遭受攻击事件综合分析报告
电力系统是一套由发电厂、送变电线路、供配电所和用电等环节组成的电能生产与消费系统。整体的运行过程是由电源(发电厂)的升压变电站升压到一定等级后，经输电线路输送到负荷中心变电站，通过变电站降压至一定等级后，再经配电线路与用户连接。在整体电力系统中，使用计算机的节点主要在发电、变电站以及调度中心部分。

2016-03-10 09:31:06

电力系统攻击乌克兰
大隐隐于市，你身边的那些安全隐患你都知道么？ 原创
相对于“外部”而言，人们对“内部”有着与生俱来的安全感和信赖感，因而会更容易疏于防范。但是我们都忘记了的是，可信不等于安全。

2016-03-09 10:12:56

安全隐患复印机移动设备
教你如何安全设置Linux操作系统密码 原创
相对于Windows操作系统来说，Linux系统比较难于渗透和控制，其根本原因来自Linux的安全机制。对Web等应用设置严格的最低权限后，即使入侵者获取了webshell也因为较难提权而止步于此。有的入侵者还会分析服务器上涉及管理员、用户的密码信息、密码习惯等，通过社会工程学再次进行攻击。

2016-03-08 10:30:15

密码密码设置
IBM计划收购Resilient Systems以扩大安全事件响应能力
IBM计划收购Resilient Systems以扩大安全事件响应能力，推出 IBM X-Force 事件响应服务，巩固 IBM 在威胁检测及防护领域的领导地位。

2016-03-07 14:05:12

IBM安全
隔墙有耳：利用电磁信号窃取目标信息项目代码已开源
近日一名计算机技术专家William Entriken发明了一种新的方法，利用该方法可以让计算机发送无线信号。

2016-03-07 13:49:19

物理攻击黑客攻击
苹果公司K.O.美国司法部，不提供后门
上周，联邦法官与司法部进行了一场辩论，结果很出人意料，联邦法官们支持苹果公司。辩论的导火线是FBI在一次毒品调查案件中缴获一部手机，但是他们想尽办法却无法破解苹果手机的加密系统，于是他们就强制苹果公司提供一个可以访问用户手机上数据的软件。

2016-03-07 13:46:34

后门苹果
数据泄露事故诉讼是否加重了人们的不安?
没有哪家公司可100%抵御网络犯罪分子、黑客和民族国家攻击者，即使部署适当的安全措施，企业仍然需要谨慎行事。专家表示企业必须付出很大努力来保护他们的基础设施，以及保护客户及员工数据，否则将面临严重后果。

2016-03-07 13:24:29

数据泄露法律诉讼
是网络安全重要还是应用程序安全重要?
飞速发展的云计算和移动应用程序使企业网络的边界得到了扩展，单纯的网络安全已经不足以很好的保护组织的网络，暴露在互联网上供无数人随时随地进行访问的应用程序，同样需要得到很好的保护。

2016-03-07 13:16:15

应用程序安全网络安全
喜获NSS Labs推荐 山石网科RSA备受瞩目
3月1日，综合网络安全厂商山石网科携虚拟云安全防护解决方案、最新版智能下一代防火墙亮相美国RSA2016大会，全球最知名的独立安全研究和评测机构NSS Labs在大会现场授予山石网科“下一代防火墙推荐级别”荣誉。

2016-03-07 13:08:13

下一代防火墙NSS Labs山石网科
安全工程师手札之NSS Labs测试
我是一名安全工程师，优秀的理工科高才生，网络安全圈子里混迹十多年，在山石网科美国研发中心上班。加州的气候，硅谷的氛围，应该是做我们这行最理想的地方了，虽然工作压力大，但是我很惬意。直到有一天，我被派去负责一项挑战而又艰巨的任务…

2016-03-07 12:05:41

NSS LabsNGFW安全工程师
上一页 1 ··· 372373374375376 ··· 755
点赞

51CTO技术栈公众号

业务
速览
在线客服