51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
腾讯手机管家6.8版本上线，iOS10骚扰拦截再升级
“你平均每天大概会接到多少个骚扰/诈骗电话?”对iPhone用户来说，相信这一问题的答案正在不断减少。自iOS10操作系统上线后，亿万iPhone用户得以借助腾讯手机管家的骚扰拦截功能，终于走出了来电骚扰和诈骗的“裸奔时代”。

2016-11-16 00:39:39

腾讯手机管家
PCSA：专注云安全关键技术及标准研究的能力者联盟 原创
近日，行业(私有)云安全能力者联盟(简称PCSA)宣布正式成立。该联盟在中国信息协会信息安全专业委员会的领导下组织成立，是信息安全专业委员会的一个工作组，是由信息安全专业研究机构、信息安全测评机构、IT(安全)服务商、云安全产品及服务商、云平台产品及服务商、信息安全媒体自愿结成的社会组织。

2016-11-15 21:32:41

云安全PCSA等保
云应用安全性测试工作中的挑战与解决提示 译文
对云应用安全性进行测试说起来容易，实际执行方面却困难重重。在今天的文章中，我们将汇总相关挑战，并探讨如何加以克服。

2016-11-15 20:26:37

云应用安全云安全
密码管理：如何没有后顾之忧地更好地保护自己
密码管理是IT管理中最大的痛点之一，因为它是可以代表数字生活/工作中最大漏洞的主要功能之一，让我们谈谈密码。

2016-11-15 18:57:15

密码密码管理
比里亚遭IoT僵尸网络攻击：与Dyn DNS遭攻击模式相似
近日非洲国家利比里亚遭受僵尸网络攻击，网络全面瘫痪，这个攻击背后的僵尸网络似乎与上个月Dyn DNS服务遭受的物联网僵尸网络攻击相同。

2016-11-15 15:30:44

IoT僵尸网络攻击Dyn DNS
“小而美”背后的大道理：WebRAY崛起的深层次原因
在谈起WebRAY高速发展背后的深层次原因时，WebRAY首席营销官(副总裁)严雷着重提到了两个词：专业、敏锐。

2016-11-15 13:52:19

WebRAY网络安全
提升IT安全性水平的十大基本起点 译文
要提升企业内部的安全性水平，我们该从何处着手?今天介绍的这十大基本起点虽然无法涵盖一切，但相信仍能够帮助大家整理出最合适的切入点。

2016-11-15 11:20:39

IT安全
【信息安全】好用的Google漏洞爬虫：Google Mass Explorer
这是一款基于谷歌搜索引擎的自动化爬虫。

2016-11-14 19:28:34

爬虫GoogleGoogle Mass
如何在一个小时内加密你的全部数字生活? 译文
我使用“私密”或“安全”这些术语时，只是指相对私密或安全。事实上，只要涉及人，没有哪个系统是百分之百私密或百分之百安全的。

2016-11-14 16:37:44

加密
McAfee日本发布2016年10大安全事件 译文
Intel Security (日本公司为McAfee)11月10日发表了以日本国内经营层和信息系统部门为对象实施的【2016年安全事件相关意识调查】的结果。并根据此结果揭示了2016年的10大安全事件。

2016-11-14 15:40:06

安全事件
从追逐警报到捕获威胁：有效SOC的进化
无论被称为SOC、CSOC(计算机安全运维中心)、网络防御中心还是别的什么东西，安全运维中心(SOC)的根本使命都不会变——帮助企业检测、分析、响应、报告和预防网络安全事件。不过，随着威胁态势不断改变，怎么有效做到这一点也发生了变化，分析师及其所依赖的技术身上的担子也更重了。

2016-11-14 15:09:31

SOC追逐警报捕获威
打造拼写检查式安全
思考安全问题的时候，拼写检查的概念也是十分有启发性的。当场改正的好处非常巨大——能立即发现过程中的错误。更大的好处则是能看到建议的修正方案，因为重复的识别和修复过程是高度有效的学习工具。拼写检查能自我完善，越来越杰出。

2016-11-14 15:02:28

拼写检查安全
美国的电网有多危险？
美国下一任总统不可避免的要面对网络战的真实场景，一个非常有可能的攻击目标就是：电网。有人说攻击其实已经开始。

2016-11-14 14:51:11

电网美国攻击
钓鲸邮件再露狰狞 利用假发票骗走320万美元
沉默数天之后，得克萨斯州埃尔帕索市终于承认，成为“CEO骗局”钓鱼邮件猎物，被假发票骗走320万美元。

2016-11-14 14:44:48

发票纸质办公在线
澳大利亚铁路网络漏洞多多 极易遭攻击
审计长公署警告：维多利亚州铁路存在漏洞，若遭网络攻击，可致铁路运输服务长时间关停，对该州经济造成重大影响。

2016-11-14 14:39:46

漏洞网络攻击维多利亚州铁路
真正的智能家居攻击来了 DDoS令公寓住户挨冻
DDoS攻击可不仅仅针对网站，现在就有个针对公寓供暖系统的例子——在芬兰，想想都觉得冷!

2016-11-14 14:27:17

DDoS攻击供暖系统安全性
针对电网的网络攻击将是灾难性的事件
资深调查记者提德•科普尔表示，针对美国电网的网络攻击事件很可能会发生，这很难避免，但是人们对这样的事件的防范准备还是不足。

2016-11-14 13:56:14

网络攻击网络安全科普尔
数据库出现漏洞可获取用户ROOT权限
最近正派黑客古轮斯基发现了这个漏洞并且报告给了各大厂商来修复在竞态条件漏洞的存在，具体存在MySQL、MariaDB和Percona中，可被联动使用掌控服务器。同时可以拥有本地的数据库检索功能、可以插入创建权限的用户，可利用此漏洞执行任意代码并将自身账户权限提升到系统用户。系统用户权限下，服务器上所有数据的数据库全部都可以掌握到手，同时结合其他补丁的漏洞获取rootshell。

2016-11-14 13:50:56

数据库ROOT漏洞
“互联网+”时代，网络安全市场将达千亿级别
近日，腾讯安全联合实验室、中国电子技术标准化研究院、腾讯网络空间研究中心联合发布了《“互联网+”企业网络安全生态研究报告》(以下简称《报告》)，显示很多企业仍缺乏必要的网络安全管理制度和相关措施。专家表示，目前国内网络安全市场还处于起步阶段，但随着《网络安全法》的通过，未来有望打开千亿级别的市场。

2016-11-14 13:41:13

互联网网络安全
这四位谷歌美女安全研究员决心颠覆Web安全观
去年8月，谷歌Chrome浏览器安全团队负责人帕里莎·塔布里兹，为展现团队精神而给她的团队成员定制了时尚运动衫，上面醒目印着“Department of Chromeland Security (Chrome安全部)”字样，以及在用户访问不安全网站时Chrome给出的警告标志：一把画了个“X”的红色挂锁。

2016-11-13 23:11:15

谷歌安全研究员Web安全
网络安全法通过 个人信息泄露等问题有了明确规定
十二届全国人大常委会第二十四次会议7日上午经表决，通过了《中华人民共和国网络安全法》。这是我国网络领域的基础性法律，明确加强对个人信息保护，打击网络诈骗。该法自2017年6月1日起施行。

2016-11-13 20:02:43

网络安全法个人信息泄露
Mirai新攻击 导致非洲一国全断网
继10月22日Mirai僵尸网络造成半个美国网络瘫痪，众多知名网站无法访问的巨大影响后，在11月初，Mirai僵尸网络有找到了新目标，对非洲国家利比里亚进行了大规模DDoS攻击。

2016-11-13 19:56:57

MiraiDDoS攻击
调查 | 大多数企业漏洞根植在固件中
ISACA是全球性企业技术和网络安全协会，日前发布了一份研究报告，称大多数企业没有全面的方案处理固件安全风险。

2016-11-13 19:51:16

固件安全恶意软件
由浅入深 恶意软件逃避检测的六个秘密之地
恶意软件隐藏技术的帮助下，尽管有最佳实践，企业依然是黑客的首选目标。

2016-11-13 16:46:49

恶意软件黑客
秘笈｜如何利用DNS做好网络安全工作
DNS是一种在考虑安全问题时常被人忽略的核心基础设施组件。坏人常利用它来侵入企业网络。

2016-11-13 16:34:10

DNS网络安全
相比薪水 网络安全高手更重视挑战、培训和弹性工作制
美国战略和国际研究中心近期发布的一份报告显示：对所有网络安全雇员而言，挑战性工作、技术培训和弹性工作制是很重要的，但对那些顶级员工则尤其重要。另外，这些雇员不要求进入管理岗位的晋升想法几乎是想要进入管理岗的2倍。

2016-11-13 16:20:22

网络安全网络安全高手
世界首个量子通信网络年底建成 安全性尚遭置疑
2000公里的网络以提供安全量子密钥分发的基础——中国即将在下月完成首个专用量子加密光纤网络。

2016-11-13 16:08:07

量子网络量子密钥 安全性
分享领袖智慧，撷珍安全前沿——2016 CSS安全领袖峰会大咖金句集锦
11月9日-10日，由腾讯公司、中国电子技术标准化研究院等企事业单位共同发起，国家网信办、工信部、公安部等国家部门支持和指导的第二届中国互联网安全领袖峰会(Cyber aSecurity Summit，简称CSS)，在北京国家会议中心盛大召开。

2016-11-11 17:34:40

信息安全互联网安全领袖
【干货分享】教你如何利用漏洞ROOT安卓手机 原创
于晨升指出，想要利用漏洞进行攻击，第一步应该对Android系统架构有足够的了解才行。Android系统架构主要分为四层，即是：Application层、Framework层、Library层以及Kernel层。

2016-11-11 11:11:25

手机安全安卓手机Android
Redis 匿名访问利用技巧
redis还有一个发现就是，高版本的linux提权不了，我们也可以通过redis直接提权，也就是第三方软件提权的一种方法吧。

2016-11-11 09:16:36

Redis匿名技巧
Windows下的渗透测试之提权的基本套路（上）
在时间t0，我们不知道被攻击的机器是做什么的，它和谁进行连接，我们拥有怎样的权限，甚至它的操作系统是哪个。

2016-11-11 08:51:47

Windows测试提权
资产、漏洞、威胁——盛邦烽火台资产风险管理
目前，各类网站被攻击趋于频繁，攻击手段也是越来越恶劣，为了应对日趋严峻的网络信息安全形势，市面上以风险监控、态势感知预警的产品越来越多，但是真正能够有效的帮助客户解决问题的产品或平台并不是很多。

2016-11-10 20:49:04

风险管理监控预警盛邦安全
腾讯云发布2016安全白皮书，安全生态进入国际化的新阶段
11月10日，第二届中国互联网安全领袖峰会(简称CSS)进入第二日议程。腾讯云主办的云安全分会场干货频出，Radware、天际友盟、神州网云等腾讯云合作伙伴齐聚一堂，共同探讨抗击黑产、移动安全、安全治理等安全领域话题，寻求企业在“互联网+”时代下的安全之道。腾讯云在会上发布了2016年安全白皮书内容，对安全领域最新趋势、安全治理实践经验进行了深入解读

2016-11-10 20:40:12

CSS安全峰会安全生态
搭建全球云清洗产业合作平台 云清联盟以“合”为贵 原创
在DDoS攻击面前，互联网瘫痪、数字经济“停盘”已经不再是科幻灾难片中的场景，即使升级不到国家级别的网络战争，DDoS黑色产业链也足以发动强大攻势，让网络经济崩溃于无形。

2016-11-10 18:48:28

云清联盟华为DDoS
芬兰供暖受损 DDos攻击数量增多如何破？
冬天来了，对于靠近北极圈的芬兰而言，在寒冷的冬天，也只有温暖的房间值得留恋。然而，对于部分楼宇的芬兰人而言，这似乎也成了一种奢侈品，昨日，据外媒报道，芬兰至少两栋楼宇的中央空调因为受到DDos的攻击，而停止供暖。

2016-11-10 14:10:28

DDoS攻击网络攻击
"双11"网购五大真实诈骗“坑”，求不要踩进去
作为一个资深购物节剁手党，编辑看过了这五个案例后，决定吃了这把“安利”。另外，听说这些案例是由 公安部门与360互联网安全中心联合发起成立的猎网平台搜集，这是国内首个警民联合网络诈骗全民举报平台，都是去年发生的真实案例。如果以下涉及的品牌商有疑问，请找警察蜀黍。

2016-11-10 13:32:08

网购诈骗双11
Gmail认证出现漏洞 任何人可劫持任意邮件账户
谷歌Play、Chrome Web 商店或iTunes上现有或最新的应用、插件、软件和操作系统，都是谷歌邀请全球研究人员挖掘漏洞的目标。作为回报，成功挖出漏洞者将会收获一定奖励。此类项目的核心宗旨，就是让谷歌的应用和系统更加安全。

2016-11-10 13:21:06

Gmail认证邮件
简易构建适合风控系统的IP库
ip作为识别和定位用户的手段来说，对互联网企业起着至关重要的作用，特别是在精准营销、反欺诈等业务方面。本文描述如何简单的去构建自己的ip地址库。

2016-11-09 23:35:54

简易构建风控系统IP库
Gmail存高危漏洞，用户帐号可被轻松破解
日前，来自巴基斯坦的一名学生以及安全研究人员在Gmail上发现了一个高危漏洞，它可以让黑客轻松劫持任何Gmail邮箱帐号，这并不是巴基斯坦黑客第一次发现如此关键的漏洞。

2016-11-09 23:26:45

Gmail漏洞
“智能化城市，信息化设备”安全危机竟潜藏其中
智能化城市，乃至智能化社会，是我们一直在倡导的概念。随着信息社会的不断发展，物质及网络条件允许我们实现多种设备之间的沟通，多种设备联合的网络定义了新时代的物联网。但是这些设备，真的值得信赖吗，那些公共设备真的毫无安全风险?

2016-11-09 23:11:22

智能化信息化信息安全
【廉环话】漫谈信息安全设计与治理之组织与团队 原创
前面我们花篇幅聊了企业里各种人员角色的日常工作中所涉及的信息安全相关问题，而现在不都讲求团队协作吗?那么怎么才能通过无形的“桌边板”来使得这些骁勇善战的“豆子”，既能跳的高，又不落到桌子下面呢?

2016-11-09 21:42:14

信息安全廉环话
避免勒索软件威胁的十大技巧
目前国内勒索病毒邮件形势越来越严峻，梭子鱼工程师在每天与客户的交流中都能听到客户提及这一点。今年流行的Locky勒索病毒邮件正文是关于订单和发票的内容，同时邮件包含带有zip的附件，附件名称中有payment字样，用户在收到这样邮件后，很容易点开附件查看，但打开附件后随即中招;电脑中Word,、Excel等文件被更改为.locky，告知用户付款后才能解锁。

2016-11-09 21:33:29

勒索软件梭子鱼
腾讯主办CSS安全领袖峰会为产业赋能，三大举措促安全生态智慧生长
2016年11月9日，第二届中国互联网安全领袖峰会(Cyber Security Summit，简称CSS安全领袖峰会)在北京国家会议中心盛大举行。本届峰会的主题为“智慧安全连接赋能”，包括高通、微软、谷歌、英特尔、思科、Check Point、IBM Security、McAfee、趋势ZDI、FireEye等十大国际顶尖科技企业在内的500家全球企业代表参会。

2016-11-09 19:40:19

CSS安全领袖峰会互联网安全腾讯
十大科技巨头聚首CSS安全领袖峰会 安全生态建设成全球共识
11月9日，由腾讯公司、中国电子技术标准化研究院等企事业单位共同发起，国家网信办、工信部、公安部等部门指导的第二届中国互联网安全领袖峰会(Cyber Security Summit，简称CSS)，在北京国家会议中心开幕。

2016-11-09 19:33:05

CSS安全领袖峰会互联网安全腾讯
胡永涛：eID网络身份认证技术分析
中国的eID是以密码技术为基础，以智能芯片为载体，由“公安部公民网络身份识别系统”签发给公民，能够在不泄露身份信息的前提下，在互联网上远程识别身份的、普适性的网络电子身份标识。

2016-11-09 18:53:35

eID身份认证网络身份认证
蘑菇街陈朝钢：电商+社交模式下业务安全筑盾之道 原创
蘑菇街电商风控架构师陈朝钢在采访时指出，与京东、聚美优品等传统电商相区别的是，蘑菇街还有社交属性，因此蘑菇街的电商业务安全有着不少新内容。

2016-11-09 17:34:10

双十一腾讯电商
京东吴鹍谈双十一风控：正道成功 京动世界 原创
吴鹍最后指出，风控在电商平台来说，往往是很不容易被大家感知到的层面，但是又是非常重要的一个层面。

2016-11-09 17:25:55

双十一腾讯电商
自我学习 智能防护 “韧性网络”构筑未来信息安全
11月8日，已历经五届的Fortinet Security 361°首次登陆中国上海。此次峰会的的主题是 “向构建韧性网络迈出坚实一步”，Fortinet 针对日趋复杂的网络安全环境以及不堪重负的安全架构，从宏观视角创新性提出创建网络弹性组织的实用性方法，并倡导企业用户建立让企业员工无感接入、让管理者明察网络中核心资产状态的“韧性网络”，以对抗日益精进的网络安全威胁、降低网络中断的风险，在最大程度上保护业务连续性。

2016-11-09 11:49:17

信息安全飞塔
贪小便宜成帮凶 首单优惠背后是千亿黑产链 原创
用户用黑卡订餐，付给刷手10元外，自己还能省下10元，为了天天吃上“很便宜”的外卖，许多普通用户成了黑卡平台获利的帮凶。

2016-11-09 08:14:21

黑卡验证码猫池
三天后的双11，你做好准备了吗？-不是指钱包，而是信息安全
“双11”还有三天!和往年一样，商家们已经提前准备好了红包套餐，这些只在1111有效的红包变着法子让我们领，什么玩游戏啦，付定金啦，找碎片啦，邀请分享啦。但是谁也想不到，这些不同的红包方式竟被人利用，窃取用户个人信息。

2016-11-08 20:04:57

信息安全个人信息安全认证
上一页 1 ··· 377378379380381 ··· 781
点赞

51CTO技术栈公众号

业务
速览
在线客服