51CTO首页
内容精选
博客
学堂
精培
企业培训
CTO训练营
鸿蒙开发者社区
WOT全球技术创新大会
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
精品班厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
CTO训练营技术经理研习营LeaTech峰会
文章资源问答课堂专栏直播
51CTO
开源基础软件社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
开源基础软件社区订阅号
51CTO学堂APP
51CTO学堂企业版APP
开源基础软件社区视频号
账号设置 退出

安全

3.7w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.7w 条
使用Python Shells绕过杀毒软件
为什么要绕过杀毒软件？因为使用绕过反病毒软件的方式要比禁用杀毒软件更加安全;展示客户端的反病毒软件是多么脆弱的非常有趣。

2015-12-25 16:23:44

Python Shel杀毒软件绕过禁用杀毒软件
美监狱系统漏洞存13年 提前释放服刑者3000多人
在本周二华盛顿州州长杰伊·英斯利(Jay Inslee)就该问题提出应对措施，并下令暂停部分囚犯的释放程序。而那些被误放的囚犯都是被判有罪入狱的，罪行包括聚众斗殴，抢劫等罪名。

2015-12-25 15:50:24

漏洞监狱系统漏洞
Juniper“同卵双生”的后门是怎样诞生的
据专家称，Juniper 采用已知有缺陷的随机数字生成器Dual_EC_DRBG (双椭圆曲线确定性随机比特生成器)作为NetScreen防火墙ScreenOS加密操作的基础，认为由于其采取了额外预防措施而不会产生不安全的后果。但事实是，这些安全保护措施并没有起到效果。

2015-12-25 15:45:56

后门NetScreenJuniper
“安网2016”网络安全专项治理行动通报(第一期周报)
“安网2016”网络安全专项治理行动开展第一周，共扫描检测本省重点网站及重要信息系统293个，发现存在安全问题的网站102个，高危漏洞130个。其中，企业、公众互联网、事业单位网站占问题网站的81.5%，是安全隐患的重灾区;SQL注入、XSS注入、任意文件下载为三类主要漏洞，占总类别的83.7%。

2015-12-25 14:04:26

网络安全安网2016
历史上最危险的黑客原来是他
历史上最危险的黑客原来是他！这位患有阿斯伯格综合症的 IT 天才闯入过97台五角大楼和美国航空航天局(NASA) 的电脑，窃取密码、删除文件、关闭网络……

2015-12-25 11:34:25

黑客加里·麦金农黑客组织
量子加密神话破灭?破解论文出现
量子密码技术被认为是一种绝对安全的信息传输方法，从理论上讲无法对它进行破解。来自世界各地的研究小组正致力于让量子密码对各种类型的干扰免疫，目前为止，量子密码都能够应对所有出现的干扰。量子密码学技术在商业上是可行的，但其具体的使用场景仍存在很大的疑问。

2015-12-25 11:28:50

量子加密量子密码系统
CISA新动静：加入到预算综合法案中
最近美国国会提出2000页紧急预算法案，其中加入了网络安全信息共享法案(CISA)。专家称，由于紧急预算法案是为了防止政府关门，因此很可能会通过。

2015-12-25 11:22:58

网络安全信息共享法CISA隐私保护
OS X那些事——恶意软件是如何启动的?
安全公司bit9发布的《2015: The Most Prolific Year for OS X Malware》报告指出，现在恶意软件的启动方式(Persistence Mechanisms)使用传统Unix技术的越来越少，基本没有了。大部分恶意软件使用OS X提供的新的启动机制了。

2015-12-25 10:31:47

恶意软件
云计算可能产生的十大负面影响
不可否认云计算已经掀起IT基础设施的颠覆性浪潮，但也要正视的问题是，它正在对我们产生一些负面影响，并且这些负面影响将在2016年对我们造成困扰。

2015-12-25 09:34:29

云计算负面影响数据洪流
2015年国内数据安全事件盘点
2015年已经进入尾声，对于安全界而言，又是不平静的一年，安华金和立足国内，回顾国内全年发生的数据泄密相关的十二起安全事件，同时针对事件本身，安华金和的安全专家进行技术原因分析点评。

2015-12-24 17:50:35

数据安全安全事件数据泄露
JUNIPER曝高危漏洞 国内155家单位的NetScreen存后门
日前，Juniper Networks发布紧急公告，称其NetScreen产品存在两枚漏洞，可以让攻击者获得对NetScreen设备的管理权限和解密VPN流量。深信服安全团队在第一时间对此漏洞影响进行检测，并将检测结果上报国家网络安全保卫局。

2015-12-24 14:41:19

JUNIPER
《中国网站安全报告（2015）发布》—— 跨站脚本攻击成漏洞“老大” 两成服务器被植入后门
2015年全年（截至11月18日），360网站安全检测平台共扫描各类网站231.2万个，较2014年的164.2万个增加了40.8%。其中，扫出存在漏洞的网站101.5万个，占比为43.9%，较2014年的61.7万个增长了64.5%。其中，扫出存在高危漏洞的网站30.8万个，占扫描网站总数的13.3%，较2014年的27.9万个增长了10.4%。

2015-12-24 11:32:00

360信息安全
警告：未来互联网安全动荡
随着IoT的崛起，很多人都担心IoT会带来很多不安全的产品，并且最终进入我们的日常生活中。我们现在面临着很多安全挑战，如果幸运的话，也许不会导致全球安全和隐私泄露事故。

2015-12-24 11:14:04

互联网安全物联网安全
全国首场“白帽子”的法律培训将于下周举行
读取少量数据测试后厂商拿出日志说拖库、上传文件或者webshell是否会引起厂商误会……，，白帽子虽然从心里帮助厂商找到漏洞，但是这些法律“红线”问题无时无刻不成为白帽子的头顶上的“达摩克利斯”之剑。据媒体公开信息显示中国今年已抓违法黑客2703人。

2015-12-24 11:08:00

白帽子／信息安全
2016年安全将成为重中之重
美国Computerworld的年度预测调查共采访了182名IT专业人员，其中50%的受访者表示他们计划在未来12个月里增加安全技术方面的投资。此外，当受访者被问及当前他们所在机构在用的最重要的技术项目名称时，12%的受访者不假思索地表示是安全，而只有2%的受访者认为是向云计算迁移。

2015-12-24 11:04:09

信息安全网络安全安全预测
如何应对云应用带来的安全问题?
云计算时代，IT安全专家承担着管理安全的重担，因为他们面临的是日益复杂的基于云的威胁。

2015-12-24 10:55:05

云应用云安全企业安全
2015年那些值得深思反省的安全大事件 译文
随着犯罪分子实施恶意行为的手段日渐精深，如今遭遇数据泄露事故已经不再是偶然状况。Hacking Team、Comcast以及Ashley Madison……过去一年当中正有越来越多的企业成为网络犯罪活动的受害者。与几年前一样，我们仍然在坚持发布与数据泄露事故相关的年度回顾文章。

2015-12-24 09:57:48

安全事件网络犯罪
SQL Server 2005即将终止服务 你准备好了么?
随着信息格式的改变，SQL Server 2005 在发布10年以来，已经发生了很大的改变。据悉，2016年4月12日，微软将正式终止SQL Server 2005相关服务。

2015-12-23 15:24:38

SQL ServerSQL Server 数据库安全
浪潮助力洛阳银行打造业务安全可信链条
金融与我们每个人的生活息息相关，在各类信息技术融合让金融服务“智慧化”的同时，信息安全更是担当着用户的“信任”。作为一家朝气蓬勃的区域性银行，洛阳银行在建设网上银行、手机银行、微信银行、移动营销等多个互联网金融业务的同时，积极探索可信计算技术应用，利用浪潮可信服务器与主机安全增强系统进一步确保了业务运行环境的安全可信。

2015-12-23 15:04:23

互联网金融安全浪潮SSR浪潮
什么样的企业可以称之为初创企业?
在硅谷的定义中，创新企业(或初创企业)指的是那些由自然投资人创建的公司，而非那些使用既有公司营业收入进行投资组建的公司，这些公司都通过使用技术手段做一些普通的在职人员不会做的颠覆性工作。初创企业通常以创办人为核心，不存在关于市场可能性和客户购买行为的假设。不论一家初创企业的主营业务是什么，都要尽可能地超前于竞争对手的关注。

2015-12-23 11:54:39

初创企业安全公司
苹果回应英国监听法案：用户安全第一，不会留后门
据英国卫报报道，苹果递交给联合特别委员会(Joint Select Committee)的报告中这样写道：“我们认为，为了削弱少数或可能造成威胁的人们的安全性，而削弱上亿名遵守法律的客户的安全性是错误的行为。在这个快速发展的网络威胁环境里，公司必须能够自主的实施加密以保护顾客安全。”

2015-12-23 11:48:34

监听法案后门苹果
立法者不明白加密后门程序问题
专家称，加密后门程序的最终结果将是降低公众和企业的安全性，因为后门程序也会是攻击的目标。Privacy Professor公司首席执行官Rebecca Herold表示，这就像是锁上门，而把钥匙放在门槛底下以防警方进入。

2015-12-23 11:32:50

信息安全法律加密后门程序监控权
什么样的社交媒体合规问题在困扰着企业?
最近Nexgate的报告有着惊人的发现，尤其是在财富100强公司的社交媒体活动中。平均来看，财富100强公司有320搁社交媒体账户以及1159个员工每年产生50万的帖子。鉴于涉及的数量如此之巨，这已经成了社交媒体合规方面的问题。

2015-12-23 10:58:09

社交媒体合规问题法规遵从
Cuckoo恶意软件自动化分析平台搭建
cuckoo能够自动化获取跟踪恶意软件进程及其产生的所有进程的win32 API调用记录；检测恶意软件的文件创建、删除和下载；获取恶意软件进程的内存镜像；获取系统全部内存镜像，方便其他工具进行进一步分析……

2015-12-23 10:35:35

恶意软件恶意软件自动化分析Cuckoo
核心技术不能受制于人！新一代网络安全的构建 原创
岁末，东软携手龙芯中科发布了首款国家级认证的自主可控千兆防火墙产品，此次双方合作推出的自主可控防火墙产品，为未来双方在网络安全领域的合作奠定基础，增强自信。我们可以期待，软、硬两家公司的合作，一定会推动国内安全可控信息安全产品产业的快速发展。

2015-12-22 19:45:35

东软龙芯防火墙
Sublist3r：子域名快速枚举工具
Sublist3r是一个python版工具它可以帮助渗透测试人员以及漏洞检测人员针对他们的目标域名收集以及获取其子域名。，其设计原理是基于通过使用搜索引擎，从而对站点子域名进行列举。

2015-12-22 17:50:12

子域名快速枚举工具Sublist3r
睿眼WEB攻击威胁溯源系统：狙击APT高手
伴随着各种新型网络攻击的出现，企业信息安全形势变得不容乐观，特别是银行、大型国企等机构，正在成为受攻击的主要对象。

2015-12-22 14:32:54

APT攻击／绿盟
黑客组织匿名者向土耳其根域名服务器发起DDos攻击
在过去的一周时间内，匿名者(Anonymous)一直在对土耳其根域名服务器展开DDoS攻击，他们企图将其五个主要域名服务器全部破坏，当地时间周一晚，这些服务器被攻破进而导致40多万个.tr域名网站下线。

2015-12-22 11:57:42

匿名者AnonymousDDos攻击
3.5万个MongoDB数据库的约680TB数据存被盗风险!
近日，物联网搜索引擎 Shodan 的创造者，约翰·马瑟里(John Materly)实施了一次扫描，得到了以下结果：网上至少有3.5万个可以公开访问的不安全MongoDB 数据库，该数字似乎正越变越大。对应的684.8 TB资料存在被盗风险。

2015-12-22 11:32:32

数据安全MongoDB数据库安全
瞻博网络设备现后门:万能密码登录设备、可解密VPN流量
Juniper Networks发布紧急更新，修复ScreenOS上一个“未授权代码”。攻击者可以利用该漏洞解密NetScreen设备的VPN流量。目前，Juniper还没有对这个代码漏洞给予任何的评论，但是Juniper的产品已经被从国家安全局的产品目录中筛选了出来。

2015-12-22 10:36:07

后门漏洞
2016年全球网络空间安全大预测
每到新年旧岁交替的时候，就是作出全年最佳预测的时候。在2016年即将到来之际，我们整理了来自国外十几个厂商和分析师的观点和判断，供大家参考。

2015-12-22 10:05:29

网络空间安全网络安全网络安全预测
“安网2016”网络安全专项治理行动通报（第七期）
12月20日，广东网警组织对部分重点网络进行了排查，发现113个重要系统和网站存在38个高危漏洞。

2015-12-21 18:26:33

网络安全网站安全安网2016
“安网2016”网络安全专项治理行动通报（第六期）
12月19日，广东网警组织对部分重点网络进行了排查，发现172个重要系统和网站存在68个高危漏洞。

2015-12-21 18:24:21

网络安全漏洞安网2016
新型iOS木马TinyV出现 专门针对越狱设备
近日，网络安全公司Palo Alto Networks公司的安全研究人员Claud Xiao发布了一篇内容为分析新木马“TinyV”的文章。

2015-12-21 13:44:17

木马TinyV
安全研究员发现Instagram漏洞，遭FaceBook高管威胁
一位独立安全研究人员声称，他曾发现了Instagram中一系列安全漏洞和配置缺陷，通过利用这些漏洞，他成功地获取了访问存储在Instagram服务器上敏感数据的权限;在他向相关厂商报告了这些漏洞后，却受到了Facebook的威胁。

2015-12-21 13:39:47

漏洞Instagram漏洞
有效抵御网站威胁 网神安全解决方案详解
随着国民经济和社会信息化发展，特别是电子政务的深入推进，让许多企事业单位充分认识到保护信息安全和网站安全的重要性。尤其是2015年9月由公安部、中央网信办、工业和信息化部联合发布了“公信安2562号文件”。

2015-12-21 11:00:14

网站威胁网站安全网神
五个实用的网络边界安全技巧
随着网络边界逐渐消失，信息安全人员需要努力确保企业安全性。在本文中，Nemertes Research创始人兼首席执行官Johna Till Johnson探讨了确保无边界网络安全性的五个技巧。

2015-12-21 10:53:38

网络边界安全信息安全策略
微软Kerberos旧漏洞又赢新关注
根据一篇博客爆料，在Kerberos部署中存在大量身份验证漏洞，特别是针对微软的，这激起了人们对旧的但危险的漏洞进行新的认知。

2015-12-21 10:34:11

漏洞身份验证漏洞微软
寻找“高级威胁”防御的答案
杜鹃会在别的鸟巢里生蛋，这是动物园饲养员告诉Clifford Stoll的话，当时他正在为他的经典书籍《杜鹃蛋》寻找标题，他这本书主要是关于如何在网络间谍活动中消除网络攻击者。

2015-12-21 10:28:20

高级威胁防御网络攻击网络间谍
一周安全要闻：Windows曝毁灭级漏洞 地下网络犯罪活跃 原创
Windows的Kerberos认证系统曝“毁灭级”漏洞，该漏洞唯一的解决方案就是使用微软的 Credential Guard 应用程序来防止口令存储在内存；火眼公司的几种安全设备被发现漏洞；中国地下网络犯罪经济正在快速蔓延和成长；亚信安全报告指出，2016 将是网络勒索之年……

2015-12-21 10:05:41

漏洞网络犯罪安全要闻
“安网2016”网络安全专项治理行动通报（第四期）
12月17日，广东网警组织对部分重点网络进行了排查，扫描侦测网站230个，发现38个重要系统和网站存在63个高危漏洞。

2015-12-21 08:20:48

网络安全漏洞安网2016
“安网2016”网络安全专项治理行动通报（第三期）
12月16日，广东网警组织对部分重点网络进行了排查，扫描侦测网站246个，发现40个重要系统和网站存在86个高危漏洞。

2015-12-21 08:12:24

网络安全安网2016
圣诞大作战:黑客组织计划攻击微软Xbox和索尼游戏网络
近日，一个用户名为Phantom Squad的账号在Twitter上宣布，他们将在今年圣诞节攻击并关闭微软Xbox Live和索尼PlayStation Network(PSN)网站。

2015-12-18 18:01:25

黑客攻击网络攻击黑客组织
绕过Cisco TACACS+的三种攻击方式
一般来说，在一个大型网络中会有很多网络设备，如何管理这些网络设备的访问权限可能是个大问题。因此，大多数公司都会实现集中化的权限访问协议。Cisco 设备支持 TACACS+ 和 RADIUS 协议。在这篇文章中，作者介绍了绕过 Cisco设备的TACACS 的三种方式。

2015-12-18 17:45:17

中间人攻击DoS攻击爆破PSK
中国物联网安全关键技术首次纳入国际标准
在第二届世界互联网大会上，一份捷报传来。中国自主研发的一项物联网安全关键技术TRAIS被纳入国际标准，这是中国在物联网核心技术RFID领域的首个国际标准，是中国科技企业参与国际标准制定的又一次突破。

2015-12-18 17:30:12

物联网物联网安全
一位提供网络安全培训的黑客高手被暗杀
劳尔·罗伯斯，墨西哥著名黑客兼网络安全专家，正与父亲在墨西哥西部瓜达拉哈拉一家祥和宁静的咖啡馆里吃早餐，此时，一名戴面具的枪手走了进来，瞬间枪声大作。

2015-12-18 16:59:13

黑客网络安全专家
工业物联网的五大关键挑战
物联网(IoT)是当今科技最主要的潮流之一。作为计算和通信领域的创新融合，物联网及其“智能”设备已准备好在人机交互方面的彻底变革。

2015-12-18 16:57:06

物联网工业物联网IoT
火眼产品又曝漏洞 一封邮件即可访问整个网络
谷歌研究人员在火眼公司的几种安全设备中发现了漏洞，黑客可以使用该漏洞获得整个网络的访问权限。目前，火眼公司已发布修复补丁。

2015-12-18 16:46:29

漏洞火眼
VPC防护正当时 山石云·界登陆AWS云应用商店
近日，山石网科虚拟防火墙产品山石云·界在AWS(Amazon Web Services) 云应用商店成功上架，开始为全球AWS用户提供安全服务。

2015-12-18 14:17:21

虚拟防火墙虚拟私有云计算VPC
亚信安全倡导构建安全可控的防御体系
2015年12月18日，云与大数据的安全技术领导者亚信安全受邀出席第二届世界互联网大会。今日，亚信安全CTO张伟钦会同领英、Genband等海内外知名企业高层领导者，就“互联网创新与初创企业成长”主题，针对网络安全治理、网络安全创新、网络安全人才培养等话题进行了探讨。

2015-12-18 13:44:13

网络安全世界互联网大会亚信安
上一页 1 ··· 380381382383384 ··· 756
点赞

51CTO技术栈公众号

业务
速览
在线客服