51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
物联网设备安全分析之MAX! Cube LAN Gateway篇
在这篇文章中，我们将为读者介绍如何对物联网设备进行安全评估。

2016-12-26 17:22:30

物联网安全分析漏洞
你所知道的PHP中的公钥加密是错误的
我们的安全团队确认了 CVE-2015-7503漏洞，又名ZF2015-10，这是一个在使用RSA过程中，出现的功能上的漏洞，存在于Zend框架的密码库中。

2016-12-26 16:58:37

PHP公钥加密漏洞
一种新型的XSSI攻击向量
最近在鼓捣跨站脚本包含(XSSI)攻击时，我突然意识到可以通过HTTP状态码来玩泄漏信息和跨域。如果你想到的是“XSSI登录神谕”，那么说明你的已经上道了，但该攻击还可以扩展到更多的情形中。这里说的登录神谕通常是根据当前认证状态来决定加载与否的一些JavaScript文件。然而，这种攻击还可以针对HTML、JSON、XML或任意的内容类型。这实际上就是为XSSI攻击开辟了一个新的战场：从GET参数枚举信息，一次一位。

2016-12-26 16:46:12

攻击XSSI漏洞
被指责种植间谍软件后 俄罗斯:上面写了名字吗?
近日，俄罗斯又一次被指控攻击外国政府的电脑系统，这一次是立陶宛。据立陶宛发言人说，他们发现自己的电脑系统中被种植了来自俄罗斯克里姆林宫的间谍软件。根据一份来自路透社的声明内容，立陶宛网络安全中心负责人Rimtautas Cerniauskas表示从2015年开始，俄罗斯黑客就试图用间谍软件感染立陶宛政府电脑。

2016-12-26 16:37:36

网络安全黑客间谍软件
搭建风控系统道路上踩过的坑04-风险分析 | 一个CPO的心得分享
风控系统和大部分的产品项目一样，最终需要对领导层汇报这个项目为公司带来了什么价值，这是评估项目成功与否的要素;

2016-12-26 16:23:54

搭建风控系统
2016年最酷的十大安全初创公司
网络安全在2016年继续占据统治地位，是初创公司的最热门市场之一。今年，出现了很多新型初创公司解决日益增加的问题，此外越来越多的成熟初创公司开始成长为羽翼丰满的公司，为挑战传统安全老牌厂商做好了准备。

2016-12-26 16:23:24

安全初创公司网络安全
流行应用AddThis存在postMessage XSS漏洞漏洞，百万站点受影响
AddThis是一款拥有超过一百万用户使用的网页分享按钮。在今年早些被发现存在XSS漏洞。在之前的一篇文章有描述到postMessage API缺陷。而本文将描述我是如何识别然后利用AddThis分享按钮中存在的这些漏洞。

2016-12-26 16:21:11

AddThispostMessage漏洞
盘点2016年“最创新”的8种攻击方式
回顾即将过去的这一年，勒索软件正逐渐成为俄罗斯黑客进行政治宣传和网络攻击的强大武器。但是人们容易忽略的一点是，2016年发生的所有攻击事件并非都是如此丑陋和暴力的。所以，如果你依然对风靡一时的“400磅黑客”的生活感到困惑，或是厌倦听到那些关于比特币赎金以及俄罗斯“Fancy Bears”黑客组织的新闻，下面我们就一起看看今年那些白帽黑客带来的最为酷炫的攻击方式吧。

2016-12-26 15:49:25

网络攻击黑客物联网
恶意程序分析利器PowerShellArsenal
PowerShellArsenal是一个PowerShell模块，它的功能是帮助逆向工程师来分析.NET恶意软件，PowerShellArsenal的功能非常强大，它可以反汇编.NET恶意软件、分析和抓取内存、解析文件格式和内存结构，获取内部系统信息等。

2016-12-26 15:28:34

恶意程序PowerShellA程序
调查显示，越来越多的攻击活动不再依赖恶意软件了
根据CarbonBlack的最新研究报告，各位安全研究专家可要注意了，因为现在越来越多的攻击者在进行恶意活动时并不需要依赖恶意软件了。

2016-12-26 15:20:12

攻击恶意软件黑客
避开机器学习中的陷阱 数据比算法更重要
用户行为分析、网络威胁检测，一股新的浪潮正在持续发酵。安全数据分析被用于掌握情况、发现问题和预测风险，并带来了潜力不可限量的营销前景。理想的情况是从攻击中提取出机器学习程序所支持的数据，并把它交给算法，然后一切安全状况尽在掌握。

2016-12-26 15:14:48

机器学习数据算法
击退传统安全三大“原罪” 深信服Web安全还可以这么玩!
深信服以下一代防火墙为核心基础，通过与“智能云端服务”的联动，构建出可以实时进行 “防御、检测、响应”的综合网站“动态”安全体系。

2016-12-26 09:50:15

深信服Web安全云+边界
7亿Android手机留后门，收集IMEI、短信和通话记录
检查感染情况的安全公司Trustlook发现收集的数据包括IMEI、IMSI、MAC地址、版本号和运营商。

2016-12-23 15:38:23

AndroidIMEI后门
广东安网2016：重拳挥出 打造安宁互联网环境
近年来，各类互联网威胁层出不穷，有调查显示在2016年，全球最大的几宗互联网威胁活动都和金钱、信息相关，目前全国网络犯罪已占到犯罪总数的近1/3，大量网络诈骗、电信诈骗案件让人民群众谈“骗”色变又防不胜防。

2016-12-23 11:04:47

网络诈骗电信诈骗互联网犯罪
2017年网络安全预测：亚太地区将为勒索软件付出更大代价
2016年对于企业来说是充满挑战的一年，黑客通过勒索软件取得空前的成功，亚太地区的企业也不例外。 这一年我们学到的教训刻骨铭心，那就是没有一个行业是安全的， 只要您的系统有安全漏洞存在，网络黑客终归会找到它。

2016-12-23 10:34:11

安全预测勒索软件Palo Alto
一名合格的威胁情报专家什么样？
新年新气象，有新策略要实现，新预算要平衡，新威胁要防止。过去1年中，更多公司对威胁情报的理解更加深入，逐渐转向开始从优良情报获益的计划和实现过程。

2016-12-22 14:12:09

威胁情报风险
【廉环话】漫谈信息安全设计与治理之IT核算与预算 原创
又到一年岁末时，小伙伴们，你们是否和我一样还保持着那种“快但难免出错”的“打字般”的工作状态呢?敢问你所在的IT部门是否已经摘掉了“烧钱的部门”这个帽子了吗?那边角落里的朋友，你们那本“魔幻现实主义”的明年预算做好了吗?批准了吗?想必部分IT预算做得谨慎的企业也到了预算的最后审核阶段了吧?

2016-12-22 08:28:26

IT核算预算信息安全
双剑合璧保障数据库安全
烽火台已经和大家接触了有段日子了，相信通过前面十几台的介绍，大家已经对它的功能、特点有了比较深的了解。今天的主题是数据库安全，借着这个机会给大家介绍下我们的烽火台和锐御WAF如何双剑合璧来保障数据库安全。

2016-12-21 16:12:12

数据库安全盛邦安全
从事网络安全工作前要想清楚的6个问题
安全岗位比技术领域其他方面的增长速度要快得多，虽然这些其他技术领域同样增长很快。同时，(ISC)22015年的调查发现，62%的受访者称缺乏足够的安全人员，45%找不到适格者。未来5年，全球信息安全劳动市场人才短缺将达150万。

2016-12-21 12:28:05

转行信息安全
2016年网络安全大事记
网络安全正在全面泛化，与业务安全、物理安全、人身安全、意识形态安全、国家安全结合，成为整个人类社会都无法忽视的关键问题之一。

2016-12-20 14:05:45

网络安全泄露
您能预见到的2017年6大网络和安全趋势 译文
本文中，我们列出了2017年最有可能的六项网络和安全技术，供大家参考。

2016-12-20 09:43:54

网络安全网络趋势
传播恶意软件最有效帮手：超95%的PowerShell脚本都是恶意脚本
由于PowerShell框架极具灵活性，攻击者可以滥用它来下载恶意payload、进行恶意侦查、或者是遍历网络。赛门铁克分析，95.4%的PowerShell脚本为恶意脚本，这个结果表明来自外部的PowerShell脚本程序对企业构成了重大威胁，尤其是在使用shell 框架的企业中。

2016-12-20 09:06:02

恶意PowerShell脚本
85%的企业认为自己有能力抵御网络攻击，可实际情况是…
数据证实，网络安全不仅仅是一个技术问题，它已经上升成为对企业董事会和管理层的业务挑战。

2016-12-20 08:56:19

抵御网络攻击
DDoS攻击或将成为全球战争的新形式
针对DDoS攻击的主要防御手段是纯粹的蛮力破解。这是托管公司提供的防御方法。如果客户遭到DDoS攻击，该托管提供商只简单分配更多的服务器处理流量洪水。但最新的攻击表明，僵尸网络的力量增长过快，即使最大的提供商也难以抵抗。

2016-12-20 08:49:04

DDoS攻击战争
印刷术带给信息安全的重要启示
对于某些渴望更好的选择的读者而言，这种解决方案听起来像是只存在于遥远的未来。对于此类读者，我想说，我们距离印刷术一样的大规模的安全运营的时代并非你们想得那么远。安全运营的成本下降速度可能比你所想的更快。这个时代已经揭开一角。

2016-12-20 08:40:00

印刷术信息安全
雅虎被泄露10亿数据可能被用来实施网络战
2013年雅虎遭遇大规模黑客攻击事件，影响10亿Yahoo用户。这起黑客事件说明，网络攻击收集的数据可能被用于间谍、信息战和盈利活动。

2016-12-19 19:48:38

雅虎黑客网络攻击
网络安全知识并非来自学校：在实践中提升自我的四项途径 译文
网络安全正受到世界各国政府及企业的高度关注，其渴望构建安全产品并保障敏感数据免遭入侵。惟一的难题在于，网络安全属于一类相对较新的技能，且市场上可供选择的人才还非常有限。

2016-12-19 19:09:08

网络安全黑客
通过静态分析检测二进制代码中的Use-After-Free漏洞
Use-After-Free是一种众所周知的漏洞类型，经常被现代的攻击代码所利用(参见Pwn2own 2016)。在这篇博文中，我们将向读者阐述学术界在如何检测这种类型的漏洞方面提出的各种建议。

2016-12-19 16:11:31

黑客漏洞
雅虎10亿泄漏数据在暗网出售：30万美元
据外媒报道，雅虎承认系统遭到黑客的攻击，并窃取了大约10亿帐号。令人不安的是，现在已经有完整的数据库公开在暗网上售卖。雅虎证实被偷窃的信息包含姓名、密码、电话号码、安全问题和答案，这显然对于那些在其他网站上使用相同密码的用户产生极大的风险。

2016-12-19 16:01:35

雅虎数据泄漏黑客
新0-Day漏洞或将给Linux桌面发行版带来浩劫
Linux 的各个发行版都一直强调安全及其相关元素，比如防火墙、渗透测试、沙盒、无痕上网和隐私等等，但事实上可能并没有想象中的那么安全。安全研究员 Chris Evans 公开了其发现的针对 Linux 桌面发行版的 0day 漏洞，利用特制的音频文件入侵 Linux 桌面系统，允许攻击者在受害者的计算机上运行他想要的任何代码，带来潜在的破坏性后果。

2016-12-19 15:58:34

漏洞0-Day漏洞Linux
滥用npm库导致数据暗渡
在这篇博文中，我们将介绍攻击者是如何利用npm从开发人员的机器中泄露情报的。虽然本文展示的攻击场景是针对npm来说明的，但类似的攻击也可以通过其他软件包管理器来完成，比如gradle。

2016-12-19 15:54:17

npm库数据泄露漏洞
被MD5加密坑了？雅虎大规模泄密是个咋样的悲剧
　　12月19日消息 据路透社报道，2013年夏天，雅虎推行一个新项目来保障用户密码，同时宣布放弃旧有的安全性不佳的MD5加密方案。希望通过这一举措更好地保障用户密码安全。

2016-12-19 15:50:36

雅虎泄密
美国欲在2021年前彻底杜绝因身份原因导致的大规模信息泄露事件
白宫下属网络安全促进委员会向唐纳德·特朗普政府提出了一系列建议——包括杜绝因身份泄露导致的重大安全事件。

2016-12-19 15:39:20

信息泄露网络安全
这篇文章很好的诠释了为什么安全框架如此重要？
多安全公司没有研究、开发和实现各种各样的项目框架不也运营的还行么?那我们为什么还要专门弄个团队来干这事儿呢?然而，“运营得还行”本身就是答案的一部分。在缺乏可见后果的情况下，安全主管和从业员工需要遵循框架来更有效理解自己的工作。

2016-12-19 15:30:16

安全框架信息安全
偷情网站 Ashley Madison 因数据泄露被罚160万美元
美国联邦贸易委员会(FTC)认定成人交友网站将因疏于管控信息安全受罚

2016-12-19 15:26:44

数据泄露信息安全
北信源携手天津麒麟共建国产信息安全 原创
目前，无论是国产操作系统还是国外操作系统，都一样面临着严峻的安全风险。解决安全风险的关键在于技术实力、维护能力，以及能否为客户提供满意的服务。与国外较为成熟的操作系统相比，国产操作系统的安全尤其需要一个整体终端安全支撑框架，构建整体终端安全的防护体系，需要对系统的各类管理应用、移动介质进行全方位的防护。因此，国产操作系统的安全需要独立安全厂商的配合与协作。

2016-12-19 10:07:15

信息安全操作系统北信源
公有云与信息安全：2017十大预测
"王冠应用"迁移到云端是个大动作。不幸的是，随着数据价值的增高，攻击者盯上这些更有利可图的、任务关键或客户特定的信息也就会更频繁。

2016-12-19 09:32:03

公有云信息安全预测
亚信安全走过“融合、突破”元年 探索网络安全的未来
2016年12月16日，云与大数据安全技术厂商亚信安全在京召开“亚信安全1周年暨2017战略媒体沟通会”。本次会议指明了不断演化的全球网络威胁及国家网络安全战略驱动下的产业发展源动力，回顾总结了亚信安全在2016年成立元年对核心竞争力塑造的融合之力，突破之道。

2016-12-18 17:30:14

网络威胁人工智能亚信安全
文印需保护 惠普文印保护解决方案印要不一样
临近年关，终于结束了一年的工作，员工在工作上显得尤为卖力，谁都希望在2016年年末时分为自己画上一个圆满的句号，临近过年，小编提醒大家注意保护好人身安全和财产安全。人身需要保护、财产需要保护，作为一个办公编辑，我还要提醒大家，我们平日工作时接触到的文印其实也需要保护!

2016-12-16 14:15:47

惠普打印机文印保护
安全人才短缺？借助其他领域吧！
信息安全长久以来都受制于众所周知的技术人才短缺问题。(ISC)2 预测到2020年将有200万个信息安全职位无人可用，思科则将当今全球信息安全人才缺口指认为近100万个。半岛新闻公布的劳动统计局2015分析数据显示，美国目前有超过209000个网络安全职位空缺。

2016-12-16 13:13:57

信息安全安全人才
确保公有云安全：AWS IAM足够吗？
AWS CloudTrail记录了所有的IAM和AWS Security Token 服务发出的API请求，其中包括来自基于Web身份提供商的一些未经身份验证的请求。

2016-12-16 12:08:11

公有云安全AWS IAM
匡恩网络威胁评估平台，让工控安全威胁止步于未萌
自“两化融合”提出后，工业控制系统与互联网间的互通互联已经成为不可避免的趋势。在此过程中，企业在追求工控系统应用性的同时，工控网络安全问题并未得到与之相应的认知和重视。据《2015年工业控制网络安全态势报告》显示，2015年工控行业安全事件发生295起，同比2010年增长662.5%。当下，工控网络安全呈现高危和高发态势。

2016-12-16 12:04:14

工控安全威胁评估匡恩网络
只需几个小妙招，就可简化你的Linux安全风险 译文
确保Linux安全其实比你想象的来得容易。本文介绍了如何只要花一点力气，就可以减小你的Linux面临的风险。

2016-12-16 09:59:38

Linux安全安全风险
俄罗斯是如何通过网络攻击干扰美国总统大选的？
这是一场网络间谍——信息战行动的第一个神秘迹象，该行动旨在干扰2016年的总统大选，在美国的历史上，这还是第一次有外国势力有这样的举动。

2016-12-16 08:57:05

网络攻击大选
你的系统还未打补丁？小心恶意广告攻击
恶意广告起于广告生态系统的恶意广告替换，并通过一系列的重定向，止于攻击者的攻击工具包。在沿途各点受害者的浏览器内执行JavaScript，打断该过程能够阻止通信重定向，广告网络可以采取各种措施来减轻恶意广告对其客户和网站访问者的影响。重要的一步是验证广告主的身份，同时遵循在线广告行业内建立起来的一系列常规最佳实践。

2016-12-16 08:48:08

系统广告攻击
CryptXXX：这类勒索软件是如何通过合法网站传播的？
CryptXXX漏洞利用工具包具有逃避安全软件和虚拟机的能力。那么这些合法网站是如何被劫持的?在访问网站时需要采取哪些措施来保护用户系统免受感染呢?

2016-12-16 08:35:13

勒索软件网站
2017年15大安全发展趋势概述 译文
2016年即将过去，我们也该着眼于新的12个月了。通过对数十家供应商及分析企业的意见进行总结，这里整理出15项与网络安全紧密相关的发展趋势。

2016-12-15 18:20:39

安全趋势安全发展趋势网络安全
山寨抢票软件潜伏应用商店 疯狂窃取用户隐私数据
2016年12月15日，号称“史上一票难求”的春运抢票季今日开启，抢票软件也自然成为抢客们的获胜利器。然而，很多抢票软件表面上标榜着高成功率，实际上却是山寨软件，一旦感染消费者操作系统，就会窃取联系人、短信、通话记录等个人信息，还可能推送恶意广告或是执行其它恶意行为。

2016-12-15 18:15:36

抢票软件隐私安全
暗网售卖2亿人的数据扩充记录
超过2亿人的完整数据扩充资料被放到了暗网上售卖。提供文件的人宣称，数据来自全球最大征信机构Experian，只需600美元即可获得完整文件。

2016-12-15 16:16:47

暗网数据
2017年十大最热IT技能：安全位列其中
HR表示：下面这几种技术是新年招聘重点，也是《Computerworld》的2017预测调查中，10大最渴求的技术。

2016-12-15 15:33:30

IT安全
上一页 1 ··· 379380381382383 ··· 787
点赞

51CTO技术栈公众号

业务
速览
在线客服