51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
GitLab未授权访问漏洞可导致远程命令执行
GitLab是一个利用Ruby on Rails开发的开源应用程序，实现一个自托管的Git项目仓库，可通过Web界面进行访问公开的或者私人项目。2016年11月3日，美国众测平台HackerOne公布了GitLab的目录遍历漏洞。漏洞的发现者为Jobert Abma，同时表示该漏洞可导致远程命令执行。

2016-11-08 19:56:09

GitLab漏洞远程命令
MySQL现高危漏洞，可致服务器root权限被窃取
本周二，Golunski公布了针对两个漏洞的PoC：第一个PoC针对的是之前的高危权限提升漏洞，而另一个PoC针对的则是一个新的root权限提升漏洞，利用这个漏洞，攻击者能够获取到整个数据库的权限。

2016-11-08 19:44:08

MySQL漏洞服务器
谷歌安全又来曝光Windows的0day漏洞了-这次依旧席卷所有windows系统
谷歌近日再次曝光Windows 0day漏洞，称该漏洞可影响所有现行的Windows操作系统，而微软还没来得及修复。

2016-11-08 19:30:33

谷歌Windows 0da微软
云计算降低的企业隐形成本，你知多少
公有云平台数量不断增加，而对于云计算的运用，大部分的人还站在显性成本上去考虑，例如硬件购买费用，电力成本，IT运维人工费用等。但是对于云计算的所带来的隐形成本的节约却是知者甚少。

2016-11-08 13:27:29

云计算成本企业
魔力象限图上升一小步，深信服创新一大步 原创
经过一年的发展，深信服再次入围魔力象限，在提高产品技术、专注产品创新的同时，执行能力并未降低，保证了产品的易用性、高性能，以及产品整体水平的提高。

2016-11-07 13:31:24

深信服云安全大数据
新金融、新安全下的身份认证方式 原创
身份认证是保障网络金融安全最重要的一道防线。既安全又便捷的身份验证方式是什么呢?这就是生物识别技术。

2016-11-07 10:18:13

身份认证指纹识别虹膜识别
云计算市场规模庞大 云安全服务面临极大挑战
随着企业对云、移动和IoT的采纳趋势不断加速，这些技术对安全开支上的影响也在显现。GSISS调查显示：59%的受访者称，因为数字技术使用的增加，以及为给客户、员工和合作伙伴提供更多的数字服务和应用而革新业务模式，他们在安全方面的开销也在飞速增长。这些安全工作包括在云计算环境、数据挖掘和托管安全服务上所增加的投资。

2016-11-07 09:39:37

云计算云安全云安全
“无证搜查”？FBI在Playpen案件中使用漏洞0公正处理遭质疑
漏洞公正处理帮助美国政府确定有关特定漏洞的信息是否应该被限制或用于执行执法或情报功能，或者它是否应该被披露以提高公众的网络安全性。

2016-11-07 09:33:16

FBIPlaypen漏洞
GitLab的文件读取问题导致的RCE漏洞
GitLab CE/EE的8.9、8.10、8.11、8.12以及8.13版本中存在任意文件读取漏洞，攻击者或可利用这个漏洞来获取应用程序中敏感文件的访问权。在获取到这些机密数据之后，攻击者将可以通过执行恶意命令来访问应用程序服务器。

2016-11-07 09:20:24

GitLabRCE漏洞
厉害了，word哥！4步轻松绕过PayPal双重验证机制
双因子认证(2FA)是指结合密码以及实物(信用卡、SMS手机、令牌或指纹等生物标志)两种条件对用户进行认证的方法。这种方法已经为企业所采用，主要用于增加账户的安全性，更好的保护用户的账户安全。

2016-11-07 09:14:32

PayPal验证双因子
Malloc两种内存获取方式的区别
既然你正在看这篇文章，那么你就应该知道malloc函数是通过syscall调用从操作系统获取内存的。 如下图所示，malloc是通过调用brk或mmap这两种syscall之一来获取内存的。

2016-11-07 09:02:02

Malloc内存syscall
恶意软件作者演示愚蠢的加密错误，安全专家或可轻易破解
密码学确实非常的深奥，很多软件开发者在实现加密的过程中或多或少都会犯错误。甚至在目前的十大开源Web应用程序安全项目中，开发人员在实现加密的过程中同样会犯一些很白痴的错误，更何况那些唯利是图的犯罪分子呢?

2016-11-07 08:54:21

恶意软件安全破解
天池神器让你的自动化测试脚本不再掉链子
本文就是抛砖引玉，希望能和大家在自动化测试代码的健壮性上面有更多的交流;让我们的自动化测试道路走的更远一些。

2016-11-07 08:40:51

天池脚本自动化
芯盾时代： 开启“智慧身份认证”新时代 原创
经调查分析，现在身份认证最安全的措施是U盾等硬件外设方式，但U盾需要随时携带，移动端体验较差。基于此，芯盾时代利用设备认证、生物认证以及大数据身份反欺诈技术，在用户手机上生成密钥，可以理解成一个唯一的身份ID，这是根据SIM卡、时间、账户、数据、APP、设备、生物这7个维度生成的。

2016-11-06 18:46:18

身份认证芯盾时代智慧身份认证
CTO企业信息安全报告：不足一成企业能应对安全威胁
为全面了解中国企业在互联网安全领域面临的现状，腾讯安全及CSS中国互联网安全领袖峰会针对当前的信息安全情况，对全国主要城市不同行业、不同规模的近千家企业CTO进行了深入调查，形成了《CTO企业信息安全调研报告》(以下简称《报告》)。

2016-11-05 10:26:09

互联网报告网络安全
信息安全度量：什么是云要收集的
如果没有深入风险和花费，以及高官们实际关心的其他信息安全度量的仪表盘，那么怎么才能正确度量云上的安全运维呢？

2016-11-04 23:45:12

云安全信息安全云
解读NSA史上最大型泄露事件：50TB数据、5亿页政府文档失窃
两个月前，FBI低调地逮捕了美国国家安全局(NSA)承包商雇员哈罗德·托马斯·马丁三世(Harold Thomas Martin III)，罪名为从情报机构盗取大量机密文件。根据最新提交的证据，此人窃取的数据量跟斯诺登当年相比，有过之而无不及。

2016-11-04 23:12:49

攻击工具泄露数据
美国网络司令部133支网络部队已拥有初步作战能力
2016年10月25日佛罗里达州米德堡讯 —根据10月21日网络司令部官方声明，全部133支美国网络司令部辖下网络任务部队目前皆已具备初步作战能力。

2016-11-04 21:00:32

网络部队网络
遭受勒索攻击后，勒索软件接下来做什么?
随着勒索软件(Ransomware)攻击的快速传播，导致其攻击触角已从一般用户个体，逐步拓展至企事业单位和政府机构，而其造成的恶劣影响更是逐年升级。

2016-11-04 20:49:57

勒索软件勒索攻击
勒索软件防不胜防？ 要先从了解它开始
今天，勒索软件(Ransomware)已经成为网络攻击者们“快速致富”的新途径，从CryptoWall到Locky，勒索软件的攻击成本越来越低，但带来的收益却越来越高，其幕后的网络犯罪集团正不断尝试各种手段推出不同的变种版本，让企业网络安全防护疲于奔命。

2016-11-04 20:45:07

勒索软件网络攻击网络安全
攻击更多更厉害 美国将提高大银行网络安全标准
据《华尔街日报》报道，美国金融监管机构周三发布了一项初步计划，将加强该国最大银行抵御重大网络攻击的能力，以在技术失败的情况下保护美国金融系统。

2016-11-04 20:39:29

攻击网络安全银行
采用加密技术进行数据保护的5大优势
如今，人们将大量的敏感数据存储在网上，而网络犯罪呈上升趋势，这并不奇怪。数据泄露长期以来一直为企业和个人的问题，而是犯罪分子正在加速攻击，这些数字令人震惊。

2016-11-04 20:34:05

加密技术数据保护
怎样让威胁情报真正为企业服务
实用网络威胁情报应受到重视。数据那么多，市场那么乱，情报的实用性难道不是更加重要吗?

2016-11-04 20:27:38

威胁情报数据
Hadoop何以快速成为最佳网络安全工具？
今天，企业运用Hadoop解决各种各样的问题，从改善人类健康，到挖掘最大金融投资潜力，等等等等。10年间，业内见证了一个以Hadoop为中心的庞大生态系统的诞生和快速发展。

2016-11-04 20:25:19

Hadoop网络安全工具
精益求精的代码却被带漏洞组件毁于一旦
应用安全公司Veracode一项新研究显示，几乎全部(97%)Java应用都包含至少1个带已知漏洞的组件。

2016-11-04 20:12:23

代码应用程序漏洞
只能乖乖缴纳赎金无法破解？亚信安全“解毒”最新DXXD勒索软件
近日，亚信安全成功截获了最新版本的DXXD勒索软件，该勒索软件将对用户计算机中的文档进行恶意加密并影响操作系统。据软件开发者称，此次推出的新版本破解难度高，中毒的用户只能乖乖缴纳赎金

2016-11-04 17:34:58

DXXD勒索软件勒索软件病毒
第十一届中国智慧城市建设技术研讨会信息网络安全高层论坛成功召开
11月4日上午，“第十一届中国智慧城市建设技术研讨会暨设备博览会信息网络安全高层论坛”在北京国际会议中心成功召开。本次论坛围绕“智慧城市与信息安全”这一主题，探讨信息网络安全发展趋势，交流我国网络信息安全存在的“网络威胁多元化、病毒传播形式多样、全社会网络信息安全意识薄弱”等诸多亟待解决的问题。

2016-11-04 17:20:07

智慧城市网络安全安恒信息
亚信安全发布2016年第三季度网络安全威胁报告
近日，亚信安全发布《2016年第三季度网络安全威胁报告》，报告显示APT攻击在本季度持续活跃，特别是Rotten Tomato APT 组织瞄准企业用户以窃取机密信息。

2016-11-04 17:18:20

网络安全恶意程序亚信安全
最好的移动安全计划：先检查风险 再对症下药
CIO们如何实施最好的移动安全? CTO Niel Nickolaisen认为可以从伟大的心理学家Abraham Maslown那里找到答案。

2016-11-04 16:29:15

移动安全移动设备风险
数据保护合规性既提升安全又提升盈利
信息保护已经成为真正的生意，以至于政府和行业组织已经对数据安全规则以及数据泄露的相关惩处做出了明确规定。

2016-11-04 14:54:12

数据保护合规性信息保护
AWS中阻碍安全性的四个失误
成本和安全性已成为众多企业使用公共云的障碍。企业用户往往不会选择由公共云供应商所管理的陌生IT环境，他们一般更趋向于投资内部IT团队以求能够实现内部控制的本地资源。但是，时间以及业界人士对于公共云的态度都已经发生了改变。

2016-11-04 13:27:25

AWS安全性失误
Check Point 2016年第三次获得NSS Labs“推荐级”殊荣
Check Point在2016年NSS下一代入侵防御系统测试中，因卓越的安全性能和总拥有成本(TCO)荣获“推荐”评级。

2016-11-04 12:03:31

Check Point黑客攻击
远离隐私泄露！17大安全工具保你上网无忧 译文
大多数用户在使用互联网时都知道计算机隐私和安全的基本知识，包括尽可能运行HTTPS和双因子身份验证，上haveibeenpwned.com验证电子邮件地址或用户名和密码是否中了已知攻击的招。

2016-11-04 11:39:22

身份隐私工具
严防手机漏洞，把控个人信息安全，防止流量偷跑
近日，中国电信一则“3小时耗23G”让广大用户深有同感：某电信用户流量疯跑，导致欠费上千元，手机直接停机。自从“月底不清零”政策实行之后，流量安全成为公会日益关注的问题。稍不注意，手机随时都可能产生高额的话费，让我们本已经窘迫的财务状况变得雪上加霜。

2016-11-04 11:38:59

手机漏洞信息安全
从一起信息安全事件想到的-10招保护个人信息安全不泄露
前段时间，“支付宝实名认证存漏洞”的消息在微博上疯传，同时也引来了很多新闻媒体的关注，事件的起因是一位网友在不知情的情况下，支付宝账户莫名多出5个陌生子账户，支付宝方面表示是其泄露信息所致。这些究竟是怎么回事呢?个人信息泄露有多可怕?

2016-11-04 11:23:10

网络安全信息安全
梆梆安全与Sophos携手把脉中小企业 破解安全难题 原创
正所谓“花若盛开，蝴蝶自来”，来自英国拥有30多年IT安全及数据保护经验的Sophos与致力于全球安全服务的梆梆安全，将眼光不约而同地投向中小企业市场，双方宣布进行战略合作，共同推广面向中小企业市场的企业级安全解决方案。

2016-11-03 14:49:11

梆梆安全Sophos中小企业
直面当前三大要务，确保政府网络安全
在最近与各国政府领导人进行的几次对话中，我们发现大家在这样一个问题上日益达成共识——各级政府正成为黑客的攻击目标，而面对这种网络犯罪，政府每每束手无策。他们对零日攻击缺乏可视性，这一现状日益令人担忧。

2016-11-03 11:51:54

黑客攻击网络安全
【廉环话特辑】此锦囊请在双十一前一周打开 原创
又是一年剁手节，流量订单齐迸发。电商卖家大比拼，几家欢喜几家愁。开场给大家来了首打油诗。是的，今年双十一大促的号角又吹响了，广告铺天盖地，血拼族们对这个节日已经是摩拳擦掌了。我们用脚趾头都能预测到今年又将出现“许三多”，即：许多促销，许多围观和许多订单的景象。

2016-11-03 10:08:45

网购电商安全廉环话
物联网时代如何保障数据安全
物联网（IoT）将会影响你的数据中心安全的战略。即使企业没有收集消费者的物联网数据，IoT设备仍然有可能会连接到你的企业数据中心，影响企业的数据安全，下面让我们来看看物联网带来安全问题。

2016-11-02 00:00:18

物联网数据安全
多管齐下，防御拒绝服务攻击
勒索软件和资料外泄可能是最受关注的，但是拒绝服务(Denial-of-service, DoS)攻击的案例正在增加。那么我们可以做什么来减少它们带来的影响呢?

2016-11-01 23:36:14

拒绝服务攻击 DoS
Mirai致新加坡网络瘫痪，下一个受害者会是谁？
这是新加坡的电信基础设施第一次遭受到这种大规模的网络攻击，所有的网络通信部门都应该予以足够的重视。

2016-11-01 09:08:07

网络瘫痪DDoS
红十字会55万献血者个人数据被泄
在28号针对该事件的道歉声明中，澳大利亚红十字会称，其血液服务在10月26号注意到了该捐献者信息文件被第三方放在了“不安全的环境”——该第三方负责开发和维护血液服务的网站。

2016-11-01 09:02:36

数据献血者红十字
Android开启USB调试可以做到什么程度的攻击
android的usb调试模式本是为开发者而设计的，开发者在应用开发的过程中可用其对应用进行调试或测试。

2016-11-01 08:45:31

AndroidUSB攻击
技术干货：MySQL数据库Root权限MOF方法提权研究 原创
MySQL Root权限MOF方法提权是来自国外Kingcope大牛发布的MySQL Scanner & MySQL Server for Windows Remote SYSTEM Level Exploit，简称mysql远程提权0day(MySQL Windows Remote System Level Exploit (Stuxnet technique) 0day)。

2016-10-31 23:00:58

MySQLMOF方法提权数据库安全
TLS/SSL高级进阶
TLS/SLL 是现在网络安全通信比较重要的一环，通过一些列的 key 交换和 key 生成，最终确立加密通道的整个流程。众所周知，TLS/SSL 耗费的时间也是挺可观的，相对于 TCP 的3次 RTT 来说，如果加上 TLS/SSL, 则总的 RTT 时间至少为 4 次。虽然看起来很多，但如果相对于现在的网络环境来说，大概也就每次 20~30ms，这样算下来，估计也就 100ms 左右。

2016-10-31 10:25:24

httpsssltls
尴尬！谷歌安全团队发现苹果OS及iOS系统内核漏洞 原创
10月30日消息，谷歌秘密安全团队“Project Zero”近期在苹果OS X系统的重要内核中发现了一些程序漏洞，这主要出现在苹果的移动操作系统 iOS 之中，这个漏洞可能让在非最新操作系统中的黑客获得根级别的特权升级。但是，在本周发布的OS X 10.12.1和上周发布的iOS 10.1版本中，系统内核加入了针对这一问题的修复措施。

2016-10-31 08:20:11

谷歌苹果漏洞
攻击混淆+欺骗技术，就是这家安全公司的防御战术! 原创
黑客攻击第一步通常是通过扫描工具进行“踩点”搜集情报，找到突破口后实施攻击，最终达到获取数据或者破坏数据等目的。试想一下，如果黑客搜集到的情报是防护者设置的假资源会怎样呢?如果黑客实施对这个假漏洞或系统等资源发起攻击又会怎样呢?

2016-10-30 23:39:52

欺骗技术幻盾默安科技
金融行业急需变革，建立金融信息安全防御体系刻不容缓 原创
金融行业是关系国计民生的重要基础设施，对国家的经济有着深远的影响，其安全问题不可忽视。尤其是随着近两年产业信息化、数字化、网络化进程加速，互联网、云计算、大数据带来更新式革命，“互联网+金融”成为传统金融行业转型“触电”的新模式，新形式下的数据安全状况变得越发严重，金融行业已经沦为数据泄密的重灾区。

2016-10-28 20:15:27

金融信息安全互联网金融绿盟科技
成都市委书记唐良智莅临亚信网络安全产业技术研究院参观考察
10月27日，成都市委书记唐良智一行莅临亚信网络安全产业技术研究院参观考察。唐良智书记在亚信安全副总裁刘东红和亚信安全产品研发与业务发展总经理童宁的陪同下，参观了产研院网络安全态势感知中心、高级威胁调查取证中心和网络安全攻防实验室，深入了解了产研院建设的情况。

2016-10-28 16:51:40

亚信安全
公安部经侦局局长:要用大数据算法来研究经济犯罪
10月26日召开的第二届全国经侦论坛上，公安部经济犯罪侦查局局长高峰表示，经济犯罪侦查要拥抱新的技术革命，通过算法来研究经济犯罪对传统经侦工作是革新和颠覆。高峰还表示目前中国证券犯罪侦查工作人才少，建议警方的教育部门开设经济课堂，培养适应数据时代的经侦人才。

2016-10-28 16:18:42

网络犯罪经济犯罪大数据
上一页 1 ··· 378379380381382 ··· 781
点赞

51CTO技术栈公众号

业务
速览
在线客服