51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
改进威胁情报策略的九种方式
每位首席信息安全官的梦想都是拥有一艘没有任何漏洞的船，高级持续性威胁和黑客活动分子永远无法攻破它。这的确是一种梦想，但我们应当将其变成现实。问题在于，当人们越来越靠近优化威胁情报策略的理念时，他们往往会忽略大局。

2016-10-19 14:37:09

威胁情报威胁情报策略信息安全
Firefox新增安全机制：附加组件签名机制
2016年8月份Firefox浏览器占全球市场份额7.69%，仅次于Chrome和IE，排名第三。可见，Firefox是一款比较受欢迎的浏览器，那么，Firefox浏览器的开发人员又在其安全性方面做了哪些努力呢?下面，笔者就详细介绍下Firefox浏览器新增的安全机制—附加组件签名机制，以帮助用户更好地了解和使用Firefox。

2016-10-19 14:26:48

Firefox安全附加组件
为何终端防护对ICS如此重要
工业控制系统计算机应急响应小组(ICS-CERT)、系统管理网络和安全学会(SANS)、火眼及其他安全机构，均对ICS环境的不健康网络安全态势投以了关注，其中包括了很多终端防护上的担忧。

2016-10-19 14:15:45

终端ICS防护
教你如何用手机查看哪些人在蹭你家的WIFI，然后将他们屏蔽！
如今wifi万能钥匙破解wifi密码的软件特别多，到处都有蹭wifi上网的，蹭的人多了，使得自己的网络都慢如蜗牛，教你一招如何用手机查看哪些人在蹭你家的WIFI,然后将他们踢出去，屏蔽。

2016-10-19 14:00:29

手机WIFI屏蔽
将人工智能用于网络安全的10家热门初创公司
如今许多公司和政府日益担心，我们可能对网络安全失去控制权。虽然业界的其余公司在竭力了解情况，许多目光长远的网络安全初创公司已在利用人工智能的力量，以一种有望比传统方法更快速、更有效的方式，应对这种威胁。我们决定从利用人工智能的最激动人心的网络安全初创公司遴选出10家。

2016-10-19 13:39:03

人工智能网络安全初创公司
厉害了，Word哥：NSA如何破解数万亿份加密连接？
这次NSA并没有使用任何后门，而是单纯使用了这个算法的某个缺陷来对加密数据进行解密。

2016-10-19 09:14:02

NSA破解加密连接
一个漏洞泄露你的邮箱的所有秘密
多款主流手机机型的自带电子邮件客户端都存在该问题，如小米 NOTE、华为P9、三星S5等机型，为了账户的安全，请使用存在漏洞手机的用户暂停使用电子邮件客户端并清除账户信息，换至其他邮件客户端。

2016-10-19 09:00:57

漏洞邮箱秘密
流行漏洞利用工具包瞄准Flash、Java和IE
“漏洞利用工具包不断瞄准这些程序中的漏洞肯定需要企业引起关注，而响应工作根据不同企业有所不同，”Marriott表示，“对于企业而言，需要权衡运营安全和企业日常活动，找到这种平衡非常重要;对于某些企业来说，考虑使用其他软件是不错的方法，而对于其他企业来说，更好的做法是及时修复这些漏洞。

2016-10-19 08:53:19

漏洞FlashJava
物联网设备已成大型DDoS攻击"马前卒"
近日，法国一家网络托管服务商OVH遭受到大型DDoS攻击，攻击量级甚至达到了1.5Tbps的规模。据安全专家分析，攻击者是利用捕获到的大量物联网(Internet of Things，IoT)设备构建成僵尸网络伺机发动攻击的。

2016-10-18 14:48:13

物联网设备DDoS攻击
服务器有三大攻击杀手
主流的服务器攻击方式有多种手段，但是唯独DDoS攻击、CC攻击以及ARP欺骗，这些攻击方式被称为三大攻击手段，不仅可以致使服务器瘫痪，而且还很无解。

2016-10-18 14:41:19

服务器攻击方式
国际原子能机构：核电站正成为网络攻击的新目标
北京时间10月11日消息，据外媒报道，国际原子能机构表示，三年前，黑客开始对核电站进行网络攻击，此类设施的安全威胁正在逐渐增高。

2016-10-18 14:36:46

核电站黑客网络攻击
12年前的SSH漏洞还能用？物联网设备的安全令人堪忧
随着信息安全技术的不断发展，物联网设备也逐渐成为了攻击者手中的一种攻击利器。科技正在不断向前发展，将来肯定会有更多的设备接入互联网，攻击者肯定不会放过这样的机会。所以各大物联网设备制造商们，请长点儿心吧，是时候将物联网设备的安全问题提上日程了!

2016-10-18 14:32:09

SSH漏洞物联网
关于自动化网络监控的真相
在IT领域，似乎一直有一种信条：你的企业的环境总是最特殊的。

2016-10-18 14:28:08

网络监控自动化网络监控
Chrome浏览器地址栏欺骗漏洞(CVE-2016-1707)
Chrome浏览器地址栏欺骗漏洞(CVE-2016-1707)，这个漏洞笔者于2016年6月报告给Google，现在把漏洞细节分享给大家。URL Spoofing漏洞可以伪造一个合法的网站地址。攻击者可以利用这个漏洞对用户发起网络钓鱼攻击。

2016-10-18 14:22:41

Chrome浏览器漏洞
国家支持的网络攻击兴起会引发网络战争吗？
前不久，名为“影子经纪人”的黑客组织黑掉了著名的“方程式”黑客小组的新闻，在各大新闻媒体上冒头。影子经纪人泄露的黑客工具，现在几乎可以确定是美国国家安全局(NSA)出品。这一事实非常重要——不仅因为这事儿真实发生了，更因为其发生的原因耐人寻味。

2016-10-18 14:22:33

网络攻击网络战争
不是供电中断 而是网络攻击让达美航空停航
2016年8月8日下午1:36，达美航空发出了这条令人震惊的推特消息：“美国东部时间下午1:30，达美航空因供电中断，取消451架次航班，近6000架次预定航班中的1679架次正在努力恢复起飞。”数百航班被取消，上千航班被延误，无数乘客滞留。

2016-10-18 14:16:57

网络攻击供电中断
泄密成全球挑战 需构建安全保密新体系
刚刚过去的十一假期期间，美国正式指控俄罗斯政府窃取和披露美国民主党全国代表大会以及一系列机构和要员的电子邮件，那么俄罗斯是否真的是黑客攻击的幕后黑手，这个可能无法确定，但有一点可以确定：数据泄密带来的影响已经严重影响到一个国家的政治和国家安全。

2016-10-18 14:07:45

数据泄密安全保密新体系
安全自动化是企业安全“一劳永逸”之法吗？
有时候安全团队似乎过分依赖于“一劳永逸”的安全机制，而没有足够的安全专业人员提供人性化的分析和判断。在这方面，安全自动化的风险是什么?企业如何利用安全自动化的优势，而确保自己受到保护?

2016-10-18 13:58:15

安全自动化企业安全
面对新的网络安全产品：IT经理是买还是不买？
根据Trustwave最新报告《2016年安全压力报告》显示，IT经理普遍感觉被迫购买新的网络安全产品，即使他们或他们的员工没有合适的技能来部署该技术。IT经理如何推回这种压力?或者他们是否应该购买新技术并获取培训以正确部署新技术?

2016-10-18 13:49:07

IT经理网络安全产品
企业为什么要把安全工作外包？
评估IT安全增值转销商和安全托管服务提供商(MSSP)时，佩林说：“项目巨大。没人能在90天里搞定这种IT部署。除了外包我别无选择——我得引入能提供所需安全级别并帮助我们部署IT的人，最终目标是将所有东西都纳入掌控。”

2016-10-17 23:20:41

安全工作信息安全
未来改变企业安全体系形态的几种安全产品
企业在治理自己的信息安全的时候，依然只能选择IPS、WAF、IDS，防火墙等安全产品来解决问题，但安全产品的世界是否仅限于此?

2016-10-17 23:11:41

安全产品信息安全
MongoDB再出安全事故 5800万商业用户信息泄露
知名数据库及数据存储服务提供商MBS，近日遭到黑客攻击。其MongoDB数据库由于缺乏有效的安全保护措施，5800万商业用户的重要信息泄露，包括名称、IP地址、邮件账号、职业、车辆数据、出生日期等信息。

2016-10-17 23:04:46

MongoDB黑客商业用户
奥巴马接受采访谈网络安全：担心人工智能入侵美国核武器
执政8年，奥巴马亲眼见证了黑客成长为往届总统都从未见识过的巨大威胁。美国情报和司法机构处理了各种各样的黑客事件，从2009年的谷歌被黑，到这次大选中俄罗斯人的各种捣乱。因此，奥巴马终于学会了制敌机先。

2016-10-17 22:52:30

网络安全人工智能美国核武器
全球最大比特币钱包运营商Blockchain遭遇DNS劫持攻击
10月12日中午11点左右，在美国发生了一件大事，美国最大的在线比特币网络钱包公司Blockchain遭遇了DNS劫持攻击。事件发生后，用户正常登录后都会被引导至错误的页面，使用户受到各种攻击。

2016-10-17 19:41:49

BlockchainDNS劫持攻击
不小心删除win7账户怎么办？
当我们不小心删除win7账户显示没有可用账户可登陆系统时，接下来应该怎么呢？

2016-10-17 19:14:28

win7系统账户删除
安全疲劳令网络安全雪上加霜
近年来，网络攻击的趋势呈现上升状态，无解肥的黑客为何频频得手?美国国家标准与技术研究院最近提出“安全疲劳”，这可能正是让安全形势雪上加霜的原因所在。

2016-10-17 17:52:32

网络安全安全疲劳
信息安全的“无间道” 如何严防内鬼？
我们发现，信息泄露主要有两个渠道：内鬼加黑客，从这组数据看比例是270：90=3：1，也就是说信息泄露的75%为内鬼所为。

2016-10-17 17:43:04

HanSight瀚思大数据信息安全
云访问安全代理：如何才能买得安心
CASB服务主要侧重于监控云使用和对传送到云的数据保护。企业的IT决策者在考虑购买云访问安全代理服务时，应该专注于同CSP的兼容性以及用户和数据的检测和保护功能。威胁情报，恶意软件分析和事故跟踪对于安全和运营团队来说也许会是很有用的附加功能。

2016-10-17 16:26:42

云访问代理CASB服务
MongoDB再出安全事故 5800万商业用户信息泄露
MongoDB数据库由于缺乏有效的安全保护措施，5800万商业用户的重要信息泄露，包括名称、IP地址、邮件账号、职业、车辆数据、出生日期等信息。

2016-10-17 13:54:34

MongoDB信息泄露
威胁常态化合规须先行，行业私有云安全如何落地
整个国际环境尤其是在未来的云环境下，威胁已经常态化，采用云计算技术以后，带来便利的同时，网络间边界将变成动态的，同时威胁也会发生新的不断的变化。

2016-10-17 11:45:53

私有云安全云安全
我们不该为勒索软件支付赎金的五大理由 译文
勒索软件已经肆虐了一段时间，其攻击受害者系统并要求支付赎金。尽管此类威胁早在上世纪八十年代就曾经出现，但其近来显然呈现出愈演愈烈之势。事实上，犯罪分子已经利用此类恶意软件建立起新的产业。

2016-10-17 09:47:21

勒索软件
NSA后门可让攻击者轻松解密HTTPS、VPN加密流量
研究人员发明了一种新办法，可以在使用加密体系保护的网站、VPN和互联网服务器中放入不被检测的后门，这一壮举使得黑客可以轻松解密数以亿计的加密通信和密钥。这一技术最引人注目的地方就是它将一个后门程序(也可以说是“陷阱”)放在了Diffie-hellman 密钥交换所使用的1024位密钥中。

2016-10-17 09:20:20

NSAHTTPSVPN
PHP7.0.0格式化字符串漏洞与EIP劫持分析
PHP7.0.0的这个格式化字符串漏洞是15年12月在exploit-db上发现的。发现该漏洞多了一个CVE编号：CVE-2015-8617，于是深入地看了看这个漏洞，在这里对该格式化字符串漏洞进行一些简要分析，并讨论一下利用该漏洞劫持EIP的潜在方法，供各位读者参考。

2016-10-17 09:07:11

漏洞字符串EIP劫持
免费Wi-Fi在哪能连接？如何保护自己
有一些简便的方法来找到Wi-Fi接入，无论你在家中或在世界各地旅行的中途。从您可以依靠免费的Wi-Fi来跟踪你，与公共网络的安全防范措施连接的业务，我们已经覆盖到你的身边了惊喜吧。这里有您需要了解追踪并连接到免费的Wi-Fi热点的东西，你可以尽情的上网，做你想做的事情，放心这也是保护您的隐私的Wi-Fi。

2016-10-14 16:44:44

WIFI免费WIFI
超轻量级反爬虫方案
爬虫和反爬虫日益成为每家公司的标配系统。爬虫在情报获取、虚假流量、动态定价、恶意攻击、薅羊毛等方面都能起到很关键的作用，所以每家公司都或多或少的需要开发一些爬虫程序，业界在这方面的成熟的方案也非常多;有矛就有盾，每家公司也相应的需要反爬虫系统来达到数据保护、系统稳定性保障、竞争优势保持的目的。

2016-10-14 16:35:39

爬虫反爬虫爬虫程序
你家里的WiFi真的安全吗？当心“不法之徒”
假如进入了你家的网络，可以首先通过局域网扫描工具，确定你家里的路由器，电脑，手机和网络机顶盒等设备的网络地址，再通过黑客软件入侵这些设备，不仅能看到电脑里的隐私，如果家电脑配备了摄像头，也会在你不知情的情况下开启。这样的后果可想而知，这并不是危言耸听。对于熟悉掌握网络知识的人做到不非难事。

2016-10-14 16:25:28

WIFI网络安全
管理跨国防火墙的三大关键问题
全球化是今天大多数公司的新常态，但也带来了一些严重问题，尤其是涉及到管理大范围分布式网络中的防火墙资产的时候。

2016-10-14 16:21:34

防火墙网络流量跨国防火墙
解惑｜威胁情报指南
虽然网络世界里有些人觉得威胁情报是新晋流行词，其实情报在我们身边已经很久了。政府早已利用情报在外交上、战场上、对抗恐怖主义上占据优势。公司为获得竞争优势，攫取市场、销售和财务商业信息，也纷纷应用情报战术。情报的概念行之有效，久经考验。

2016-10-14 15:00:45

威胁情报信息情报
做好信息安全 必须打造良好的企业安全文化
与破窗理论非常相似，不道德行为是会传染的，就像违规行为一样。如果公司雇员看到别人违反安全策略还不受到惩罚，他们也会尝试做同样的事。违规便逐渐被认同并成为常态。这就是不良安全文化的根源。

2016-10-14 14:43:03

信息安全安全文化
你是否还未关注第三方访问导致的安全风险？
2016年5月，Soha第三方咨询小组对200多名企业IT和安全高管、董事、经理进行了调查，意图找出由于第三方访问而导致的IT风险和日常挑战。结果表明，98%的受访者不认为第三方访问是IT项目和预算分配的第一要务。

2016-10-14 14:37:36

安全风险安全第三方访问
避免被频繁的警报折腾死的七种方法
随着公司成长，需要的工具越来越多，而随工具的增加，警报和流程中断也就越来越多。很快，每套系统和工具发出的警报，听起来就像是一场喧嚣的酒会，大家都在谈论各自不同的话题。因此，安全和运维团队正在逐渐丧失对警报的敏感度，甚至系统标出真正异常的活动，也有可能因警报疲劳而被无视掉。

2016-10-14 14:30:19

警报警报疲劳安全和运维团队
怎样为企业挑选正确的EDR解决方案
尽管黑客的动机一如既往——钱、信息、更多的钱，他们的攻击方法却变得愈加复杂、具侵略性，且更难以阻止。终端检测与响应(EDR)解决方案，如今已成为公司企业确保尽可能不受攻击威胁伤害的紧迫需求。

2016-10-14 14:26:21

黑客黑客攻击EDR解决方案
如何利用逆向把人工智能盗走
计算机科学中正迅速发展的机器学习领域，工程师们常将人工智能(AI)称作“黑箱”系统：一旦机器学习引擎经由样本数据集训练，用以执行从面部识别到恶意软件检测等各种任务，它们便能接受询问——这是谁的脸?这个App安全吗?并能自行给出答案——无需任何人，甚至是其创造者的指导，自身内部就完全理解了决策机制。

2016-10-14 14:21:40

逆向人工智能机器学习
安全专家众议：搞瘫互联网的可能性到底有多大？
今年夏天，疑似俄罗斯主导的美国民主党全国委员会(DNC)黑客事件，引发了政治风暴，但却没有引发哪怕丝毫的美国经济涟漪。不过，可以想象一下，要是网络攻击者让整个互联网宕机，哪怕只是暂时的，会引发多大的经济地震?

2016-10-14 14:10:12

网络攻击互联网宕机
你母亲的娘家姓是4tz9Ru#p 你的童年好友是b2p^fqw
随机强口令的使用几乎已成主流，略有一点安全意识的人都清楚：“password1”或“1234567”这种口令不会给他们带来任何好处。但即便口令安全有所改善，却有更严重的问题潜藏其下：安全问题。

2016-10-14 14:01:28

安全问题口令
安全公司赢取客户信任 真正依靠的是什么？
而随着过去几年攻击数量的增长，宣称要解决该攻击问题的安全初创公司也越来越多。这些所谓的安全公司真的有在提供有效的解决方案?或者，他们仅仅是在新兴市场上敛财?

2016-10-14 13:52:37

安全公司网络攻击
深度探讨网络攻击给企业带来的商业影响
没有人会否认网络攻击的频度和强度都在增加，大多数公司都承认自己至少遭到过1起网络事件。但这些公司真的了解网络事件对公司的全部影响吗?毕竟，数据泄露相关的直接损失通常都远远不及“隐藏代价”。

2016-10-14 13:46:26

网络攻击数据泄露“隐藏代价
德国核电厂遭扰乱性网络攻击
国际原子能署(IAEA)主管天野之弥在本周一接受路透社采访时表示，德国一家核电厂在前几年曾遭受扰乱性的网络攻击。

2016-10-14 13:28:22

网络攻击核电厂扰乱性攻击
针对某APP的漏洞挖掘(抓包+逆向=挖到大漏洞)
本人分享一下最近的一次挖洞过程，希望能够抛砖引玉，大家踊跃分享自己的挖洞经验。

2016-10-14 13:10:35

APP漏洞Web
前方高能：加密通信可埋下无法检测的后门
“对一个1024位质数组进行预计算，可能会导致18%的流行HTTPS网站被被动监听;第二组被预计算，则会让66%的 IPSec VPN 和26%的SSH服务器流量被解密。对NSA泄露文件的精密解读显示，该机构对VPN的攻击，符合其在这方面有了成功突破的表现。”

2016-10-14 13:03:40

加密通信检测
上一页 1 ··· 381382383384385 ··· 781
点赞

51CTO技术栈公众号

业务
速览
在线客服