51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
Forcepoint DLP解决方案持续推高各机构的业务发展进程
Finansbank安全事故管理部负责人Ahmet Taskeser说：“最重要的是，我们正在努力保护我行的声誉，这对我们来说是无价的。保护一家百万级客户的知名金融机构，需要先进的数据泄露防护技术，以主动阻止由外及内和由内及外的各种安全威胁，并防止数据流向不该去的地方。”

2017-05-17 09:27:17

Forcepoint 解决方案机构
赛门铁克发布针对WannaCry勒索软件的更新预警
赛门铁克发现，Lazarus组织在设备上使用的专有工具同时感染了早期版本的WannaCry，但这些WannaCry的早期变体并没有能力通过SMB传播。Lazarus工具可能被用作传播WannaCry的手段，但这一点还未得到证实。

2017-05-17 06:16:23

WannaCry勒索软件赛门铁克
如何防范下一个“想哭”（解码·网络安全）
译名为“想哭”(WannaCry)的蠕虫式勒索病毒在5月12日全球大范围爆发并蔓延，这款病毒来自哪里?为何有如此强的破坏力?我们该如何应对这场病毒蔓延带来的危害?勒索病毒在给社会经济造成损失的同时，也再次拉响了网络安全的警报。

2017-05-17 06:05:02

WannaCry勒索病毒网络安全
手把手教你用永恒之蓝（Eternalblue）勒索病毒漏洞的高阶用法
本文手把手教你用永恒之蓝（Eternalblue）勒索病毒漏洞的高阶用法。

2017-05-16 15:32:15

Eternalblue勒索病毒系统攻防
如何使用WhatsApp收集大量数据（附脚本）
大概在几年之前，WhatsApp开始允许我们在Web浏览器中使用WhatsApp了，接下来，将会给大家演示如何利用WhatsApp的API接口来收集大量有趣的用户信息。

2017-05-16 14:48:24

WhatsApp数据安全
专家预测第二波WannaCry勒索病毒攻击即将到来！
今天一大早，全网的WannaCry蠕虫病毒攻击突然减弱消退了!但是，据安全人员表示，攻击者可能还会发起第二波WannaCry攻击，新一波的变异WannaCry程序将不会内置“紧急开关”了，到时这种WannaCry升级版的传播感染态势将不可预计。

2017-05-16 14:27:28

WannaCry勒索病毒攻击
前端安全之XSS攻击
XSS(cross-site scripting跨域脚本攻击)攻击是最常见的Web攻击，其重点是“跨域”和“客户端执行”。XSS攻击的特点就是：尽一切办法在目标网站上执行非目标网站上原有的脚本(某篇文章说的)。

2017-05-16 14:25:28

网络安全前端安全XSS攻击
小议验证码的安全性及如何绕过
在实际业务及生产中，某些功能会要求有CAPTCHA。而不安全的CAPTCHA，将会导致敏感数据被窃取，认证攻击，DOS用户甚至管理员等严重问题的发生。因此对于开发人员和使用者而言，具有一个好的设计和实施的CAPTCHA至关重要！

2017-05-16 14:18:08

验证码攻击安全
网络安全初创公司存活之道
创业都是在赌，但如果要选个可以憧憬成功喜悦的行业，那必须网络安全无疑。网络安全初创公司想要茁壮成长，独特的产品、充足的资金和强有力的合作伙伴关系，仅仅是3个关键养料而已。

2017-05-16 13:31:52

网络安全初创公司风投
你造吗？开发人都知道这四个安全常识 译文
每位开发者应从起步时即高度关注安全保障工作。事实已反复证明，在问题发生后再行保护的实施难度与实现成本会更高昂。

2017-05-16 11:09:56

windows安全网络攻防
Host头攻击技术解析及防御 译文
通过本文的阅读，你将了解到什么是Host头攻击，如何抵御该攻击，以及此类攻击所揭示出的何种漏洞。

2017-05-16 10:39:02

Host头攻击网络攻击
【重大发现】中招WannaCry, 真的可以还原数据！?
针对本次爆发的勒索蠕虫WannaCry, 亚信安全技术支持中心测试发现：目前，能减少客户损失的方法只有通过数据恢复技术，而非解密技术来还原数据。

2017-05-16 05:05:34

WannaCry勒索病毒还原数据
应对“勒索病毒”周一开机操作指南
5月12日，英国、意大利、俄罗斯等全球多个国家爆发勒索病毒攻击，中国的校园网也未能幸免，部分高校电脑被感染，有学生毕业论文被病毒加密，只有支付高额赎金才能恢复。

2017-05-15 21:20:36

勒索病毒开机操作网络安全
网络病毒入侵！国家网信安全中心教你这样做
针对最新发生的大规模黑客“EternalBlue”病毒攻击网络事件，国家网络与信息安全信息通报中心紧急通报:2017年5月12日20时左右，新型“蠕虫”式勒索病毒爆发，目前已有100多个国家和地区的数万台电脑遭该勒索病毒感染，我国部分Windows系列操作系统用户已经遭到感染。

2017-05-15 17:30:29

网络病毒国家网信安全中心
【已出解决应对方案】勒索软件“wannacry”的对策与启示
今天，整个虚拟网络世界就开始出现一种名为wannacry的灾害。他们绑架并加密我们的信息，威胁我们交出比特币。

2017-05-15 12:05:33

勒索软件wannacry漏洞
亚信安全成功抵御全球第一只勒索蠕虫WannaCry
近日，WannaCry/Wcry勒索蠕虫(国内部分媒体称为：比特币病毒)席卷全球，据统计，整个攻击遍布全世界超过100个国家，而那些幸免的国家里，要么几乎没有电脑，要么几乎没有网络，中国的校园网已成为重灾区。

2017-05-15 12:00:05

WannaCry勒索蠕虫亚信安全
云清联盟发布全网协同防护方案 2017将继续“纳新”共赢未来 原创
云清联盟的威胁情报中心建好之后，下一步规划是让联盟成员既能贡献情报，也能获取情报，在威胁判定的快速清除僵尸这一场景得到足够的技术支撑。

2017-05-15 11:56:13

云清联盟华为DDoS
亚信安全专家做客搜狐，解读WannaCry勒索蠕虫！
今天10:00，我们的安全专家刘政平将做客搜狐直播，现场解读WannaCry勒索蠕虫，敬请大家关注 !

2017-05-15 05:54:06

亚信安全WannaCry勒索病毒
勒索软件病毒肆虐多所高校：中招无法“挽救”
全球多个国家正在遭受一次勒索软件病毒攻击，中国多所高校相继“沦陷”，不少校园网用户电脑中的文件被加密锁住，支付黑客所要求赎金后方能解密恢复。

2017-05-14 23:47:36

WannaCrypt勒索病毒勒索软件
安天发布措施紧急应对新型勒索软件“wannacry”
安天安全研究与应急处理中心(Antiy CERT)发现，北京时间2017年5月12日20时左右，全球爆发大规模勒索软件感染事件，我国大量行业企业内网大规模感染，教育网受损严重，攻击造成了教学系统瘫痪，甚至包括校园一卡通系统。

2017-05-14 23:30:49

勒索软件wannacry
最新勒索软件WannaCrypt病毒感染前后应对措施 原创
针对WannaCrypt勒索病毒的讨论和技术文章是铺天盖地，大量的技术流派，安全厂家等纷纷献计献策，有安全厂家开发各种安全工具，对安全生态来说是一个好事，但对个人未必就是好事，我们国家很多用户是普通用户是安全小白，如果遭遇WannaCrypt勒索软件，我们该怎么办?

2017-05-14 23:03:59

WannaCrypt勒索病毒勒索软件
WannaCry勒索蠕虫存在秘密开关！
近日，微步在线捕获到一款新型勒索软件用于对全球范围内的目标发起大范围的攻击，多家安全公司将该勒索软件命名为“WannaCry”。

2017-05-14 21:40:48

WannaCrypt勒索病毒勒索软件
应对WannaCry/Wcry勒索病毒开机指南
“永恒之蓝”通过扫描开放445文件共享端口的Windows电脑甚至是电子信息屏，无需用户进行任何操作，只要开机联网，不法分子就能在电脑和服务器中植入勒索软件、远程控制木马、虚拟货币挖矿机等一系列恶意程序。

2017-05-14 05:35:18

WannaCryWcry勒索病毒
全球勒索攻击事件分析 腾讯安全知道创宇联手应急响应
从5月12日晚间起，中国各大高校的师生陆续发现自己电脑中的文件和程序无法打开，而是弹出对话框要求支付比特币赎金后才能恢复，大家上网互相交流后才发现这不是个案。据腾讯反病毒实验室分析，与之前的攻击不同的是，勒索病毒结合了蠕虫的方式进行传播，传播方式采用了前不久NSA被泄漏出来的MS17-010漏洞，因此无需受害者下载、查看或打开任何文件即可发动攻击。

2017-05-13 21:34:14

勒索攻击蠕虫勒索软件
比特币勒索蠕虫病毒 腾讯云发出安全提示
5月12日晚， WannaCry 蠕虫病毒在全球大肆爆发。据BBC、CNN等媒体报道，恶意攻击者利用 NSA(美国国家安全局)泄露的 Windows 0day 利用工具对99个国家实施了超过75000次攻击。

2017-05-13 15:47:35

勒索软件WannaCry蠕虫病毒
四川公安与亚信安全共同发布WannaCry/Wcry勒索病毒预警
本文介绍WannaCry/Wcry勒索病毒的预警详情及防护、缓解措施。

2017-05-13 15:28:07

WannaCryWcry勒索软件
亚信安全发布防范WannaCry/Wcry蠕虫勒索病毒紧急通告！
2017年5月12日起， 全球性爆发基于Windows网络共享协议进行攻击传播的蠕虫恶意代码， 经研究发现这是不法分子通过改造之前泄露的NSA黑客武器库中“永恒之蓝”攻击程序发起的网络攻击事件。

2017-05-13 15:20:51

勒索软件恶意代码
勒索软件大规模攻击Windows系统，微软紧急应对
5月13日消息，据国外媒体报道，大规模的勒索软件攻击已破坏英格兰医院的运作，感染全球数十个国家的计算机。微软今天表示，它的工程师已针对该攻击加强了检测和保护。

2017-05-13 15:02:40

勒索软件勒索软件攻击Windows系统
英国研究人员找到隐藏开关 阻止勒索软件进一步传播
北京时间5月13日下午消息，据英国《卫报》报道，一名“意外的英雄”已发现，如何阻止勒索病毒WannaCry在全球范围内的传播。他花了几美元去注册隐藏在WannaCry中的一个域名。

2017-05-13 14:56:28

勒索软件
关于“wannacry”勒索软件的紧急预警
日前，“wannacry”勒索软件病毒正在全球大范围蔓延，本文主要介绍针对遭受攻击的情况建议采取的措施以及各安全公司研发出针对该病毒的最新专杀工具

2017-05-13 05:18:46

wannacry勒索软件加密
终端设备和网络事件“自动化响应”到底有多么棘手？
很多企业都部署了自动化系统来预防、检测或调查安全威胁事件，但是实现网络系统和终端设备的事件响应以及威胁缓解的自动化仍是目前一个非常棘手的问题。

2017-05-12 14:16:45

终端设备自动化网络攻击
NSA方程式Easybee攻击程序漏洞复现与分析
影子经纪人(Shadow Brokers)最近曝光的NSA方程式Windows攻击程序中有一个针对Mdaemon邮件服务器漏洞的远程攻击程序——Easybee，本文将对Easybee漏洞攻击进行复现，并分析漏洞攻击原理。

2017-05-12 13:58:30

漏洞远程攻击服务器
网络安全是，且依然会是最重大的国家安全风险
改变和相互依存的快速发展让人束手无策，网络安全未来学家带你清醒认识未来的样子。

2017-05-12 13:54:18

网络安全IT网络攻击
安全领域中机器学习的对抗和博弈
如何让机器学习从学术殿堂真正走进实际应用，是每个安全研究人员值得思考的问题。本文从我所了解的一些案例和研究成果谈谈个人的看法和思考。

2017-05-12 13:00:40

机器学习安全领域安全观察
网络安全 | 网络隐私泄露？
在这样混乱的互联网上，军阀割据的地盘中，你根本身不由己,当你接入互联网或陌生人的那一刻，你的隐私就失控了。拿到你隐私的坏蛋，他们可以偷窥你，可以诈骗你或你身边的人，可以利用你的隐私做出下三滥的事。他们不会可怜你，你得学几招保护自己，保护你重要的人……

2017-05-12 12:30:30

网络安全网络隐私
网络安全与智能汽车，唇齿相依须力守
科技的发展也给汽车行业带来了质的飞跃，无人自动驾驶可谓今年来汽车行业的发展大趋势，全球各大汽车、科技龙头企业纷纷涉足，想从未来潜力无限的这一领域中分一杯羹。但是在讨论智能汽车时，千万不要忘记其基本：网络安全。

2017-05-12 11:58:15

网络安全智能汽车
AWS Artifact如何处理企业的法规遵从？
AWS现在提供了一项新服务，称为AWS Artifact，它有助于企业处理合规问题。合规必对于企业采用来说一个关键的因素，但是这个新服务的目的是，使云实例和数据的合规报告更加简单。

2017-05-12 11:01:41

AWSArtifact安全
安全自动化走向成熟 很多企业却尚未准备好采用
安全自动化产业仍处在发展初期，但已经出现了一些有前途的技术，可即使是大公司，也并未跟上这一趋势。安全自动化要解决的主要问题，是攻击太多太快，而人力无法跟上。

2017-05-12 09:11:39

安全自动化网络安全攻击
IoC真的重要吗？细节决定成败
安全行业已经从仅专注特征码，转变到了将IoC（入侵指标）也纳入进来。因为各方面看来，IoC都更加便捷，也兼容各种不同检测平台。是时候重视IoC并更加有效地使用它们了。

2017-05-11 22:58:59

IoC安全数据
谷歌发现“最可怕”的Windows远程代码执行漏洞
谷歌 Project Zero 研究员塔维斯·奥曼迪和娜塔莉·西尔万诺维奇，宣称发现了一个Windows高危漏洞。漏洞细节将在90天后公布——无论是否有补丁可用。

2017-05-11 22:53:49

谷歌漏洞Windows
混合云的“喜与泪” 安全威胁影响用户信心
目前，混合云在企业中的部署率正在大幅上升，越来越多的企业进入到复杂多样的“混合世界”中。用户不仅要面临几大公有云管理平台运维，内部私有云中也会存在虚拟化平台的管理“烟囱”，这让企业的安全策略几乎无法实现统一。

2017-05-11 22:43:53

混合云虚拟化亚信安全
FortiOS 5.6：全面面向协同网络安全构建的操作系统
FortiOS 5.6 驱动的 Fortinet Security Fabric 是围绕可扩展的网络和安全系统以及具有高度感知能力、可执行威胁情报、开放式API标准而设计的智能框架，具有高度灵活和易于集成等特点，可以为要求最严苛的企业环境提供安全防护。

2017-05-11 22:35:43

网络安全FortiOS网络
智能网联车被远程攻击了，怎么办？
随着车联网应用范围的不断扩大，安全攻击也在相应增多。目前对车辆的攻击已经由物理攻击转变成远程攻击，攻击者能够控制着车辆动力系统，对司乘人员安全造成极大威胁。一旦遭遇远程攻击，汽车厂商和客户该如何应对，且听小编一一道来。

2017-05-11 16:54:16

智能网联车远程
第五届中国网络安全大会（NSC 2017）6月在京召开
备受瞩目的第五届中国网络安全大会(NSC 2017)将于2017年6月13日在北京国家会议中心举行，大会由赛可达实验室、国家计算机病毒应急处理中心、国家网络与信息系统安全产品质量监督检验中心、首都创新大联盟共同主办。

2017-05-11 13:47:14

网络安全NSC
绿盟科技与CCF成立“鲲鹏”科研基金 计划发力5大领域资助16个项目 原创
2017年5月10日，由中国计算机学会(CCF)和北京神州绿盟信息安全科技股份有限公司(以下简称：绿盟科技)主办的2017 CCF-绿盟科技“鲲鹏”科研基金新闻发布会于北京隆重举行。“鲲鹏”科研基金正式成立，该基金将发力五大领域，计划资助16个科研项目。

2017-05-11 09:47:03

“鲲鹏”科研基金绿盟科技CCF
云端灾难恢复的主要注意事项
当云计算的概念开始出现时，有很多人谈论在紧急情况下可以提供负担得起的，可管理的“二级”数据中心是多么的美好。希望在采用云计算之后，可以不再需要一个二级或备份数据中心作为解决潜在灾难的手段。

2017-05-10 17:00:22

灾难恢复云计算数据中心
五大危害企业的移动端威胁与安全防御措施
如今大多企业员工几乎每天都需要用到移动端的某些应用来完成相关工作，但是一旦恶意攻击者盯上了你手机上的某个应用，那么设备遭受攻击所带来的影响可能就是连锁式的。

2017-05-10 14:54:28

移动端恶意软件安全威胁
爬虫-化被动为主动
现在网上有很多被动式扫描器，配置一个代理给浏览器设置，然后人去点击浏览器上的网页，在这种模式下抓到的URL数量没有用爬虫的效果好。那么，如何在不改变原被动扫描器的情况下让被动变成主动？

2017-05-10 14:50:41

爬虫扫描器python
静态代码分析工具Klocwork发新版本
为了让开发团队在其代码中提升安全问题和漏洞的发现，Rogue Wave发布了新的安全报告功能，新的Java检查器，CERT分类法的更新等静态代码分析工具。

2017-05-10 14:27:29

静态代码漏洞安全
如何在Ubuntu 16.04上用Lynis执行安全审计 译文
在本教程中，你将学会安装Lynis，并用它在一台Ubuntu 16.04服务器上执行安全审计。

2017-05-10 10:37:55

Lynis安全审计
上一页 1 ··· 377378379380381 ··· 797
点赞

51CTO技术栈公众号

业务
速览
在线客服