51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
超声波追踪技术可以暴露Tor用户的真实信息
一种名叫uXDT的技术，这项技术可以帮助他们追踪用户的访问习惯，这样就可以更有针对性地向用户投放广告了。此时，攻击者就可以在一个Web页面中嵌入能够发出超声波的广告或JavaScript代码，当Tor用户使用Tor浏览器访问这个页面时，他就可以利用附近的手机或电脑来劫持目标设备向广告商发送识别信标来获取到包含用户敏感信息的数据了。

2017-03-01 15:18:16

Tor用户技术超声波
JavaScript的注入引出技术诈骗
为了快速检测您的网站文件的未经授权的更改，您可以设置一个监控服务，将您的文件与已知的良好状态进行比较。我建议使用WordPress的sucuri-scanner插件，准备好对安全事件采取行动，可以让您在访问者受到这些欺骗行为伤害之前采取行动。

2017-03-01 14:28:25

JavaScript技术诈骗
Python中防止sql注入的方法详解
不管使用哪种语言进行web后端开发，只要使用了关系型数据库，可能都会遇到sql注入攻击问题。那么在Python web开发的过程中sql注入是怎么出现的呢，又是怎么去解决这个问题的?

2017-03-01 14:16:20

Pythonsqlweb
提升网站安全性之修改服务器SSH密码防破解篇
提升网站安全性之修改服务器SSH密码防破解篇，网站服务器帐号密码被暴力破解已经不是一个新鲜的话题了,那么我们服务器遭到暴力破解怎么处理?今天小小残就教大家如何防止自己的网站服务器遭到暴力破解。

2017-03-01 11:52:30

服务器SSH密码
我们要如何保护数据隐私与在线安全？ 译文
物联网已经凭借着在智能家居、家庭安全及节能产品等领域的出色表现进入我们的生活。这些设备的安全水平如何?我们的个人或财务数据又是否会因其中的安全隐患而不慎泄露?毫无疑问，采取谨慎的预防措施加以对应才能真正实现安全保障。

2017-03-01 11:36:40

数据隐私在线安全
问答Fortinet 全球安全战略官Derek Manky
信息共享仍然是全球网络安全中永恒的重要话题。在近期举办的RSA 2017大会上，Fortinet 的 Derek Manky 提出了一些观点。

2017-02-28 22:19:51

信息共享网络安全威胁情报
Edge用户注意！谷歌披露未打补丁的Windows漏洞
谷歌公布了另一个未修补的Windows安全漏洞详细信息，根据谷歌的Project Zero计划政策，该漏洞在通知对方90天后仍然不修补，那么谷歌将公布此漏洞。这一次，漏洞存在于微软Edge和Internet Explorer浏览器的一个模块当中。谷歌工程师Ivan Fratric发布了一个概念证明，这个漏洞可以使浏览器崩溃，为潜在的攻击者获得受影响系统的管理员权限打开了大门。

2017-02-28 21:55:58

Edgewindows漏洞
这个简单方案可以防御下一个“震网”病毒的出现
新加坡和印度的科学家表示，全球最老编程风格之一，运行在工业可编程逻辑控制器(PLC)上的梯形逻辑，依然十分脆弱，易于攻击。但不用慌张，因为它很容易挡住。

2017-02-28 21:30:51

新加坡PLCLLB
怎样的Hash算法能对抗硬件破解？
用过暴力破解工具 hashcat 的都知道，这款软件的强大之处在于它能充分利用 GPU 计算，比起 CPU 要快很多。所以在破解诸如 WiFi 握手包、数据库中的口令 Hash 值时，能大幅提高计算效率。

2017-02-28 19:39:48

HashGPU数据
企业级移动应用服务提供商的数据存储与安全之路 原创
在企业级移动应用运维过程中有哪些难题？和创科技研发总经理曹洪伟在接受记者采访时表示，企业级移动应用服务提供商面临的最严峻的问题就是数据存储和数据安全的问题。

2017-02-28 13:48:41

数据存储数据安全企业移动应用
深入解说回避检测的恶意软件的机制 译文
多数恶意软件的开发者，为编写复杂的代码花费了很多的时间与精力。他们的成功，作为威胁长期未被检测出，能够规避于沙盒的解析、反病毒对策、以及恶意软件的解析人员。该文章主要介绍了回避检测的恶意软件的机制。

2017-02-28 12:41:03

检测软件机制
MySQL数据库反弹端口连接提权 原创
本文是作者simeon撰写的Mysql安全系列文章的第二篇，第一篇为《关系型数据库管理系统MySQL提权基础》。在本文中，他主要为大家提供了一种通过mysql查询来直接提权的思路。

2017-02-28 09:34:21

MySQLMysql提权数据库安全
全球6个最大的数据安全漏洞
对于那些没有基础设施来承担整个安全部门的小型企业来说，数据安全不仅仅是一个问题。今天我们就来列举一下全球6个最大的数据安全漏洞。

2017-02-27 22:01:32

数据安全漏洞黑客
针对Android的勒索软件攻击在一年多的时间里增长了50%
趋势科技进行的一项调查发现，针对Android操作系统的勒索攻击在短短一年内增长了超过50%。

2017-02-27 21:54:48

Android勒索软件攻击
RSAC 2017：国家发起的网络攻击已改变安全领域
目前影响着网络安全的问题和复杂因素非常多，但在2017年RSA大会上微软总裁兼首席法律官Brad Smith认为有一个问题影响最为严重。

2017-02-27 21:47:57

网络安全网络攻击网络钓鱼
Android勒索软件变种出新花样：具备语音识别功能
根据安全研究机构赛门铁克发布的最新公告显示，Android勒索软件变种出现了语音识别方式，最新Android.Lockdroid.E变体具备语音识别功能，通过使用语音识别来代替文本输入解锁码。

2017-02-27 21:37:49

Android勒索软件语音识别
FlappyPig实力夺冠 | 第三届XCTF联赛郑州站ZCTF线上赛落下帷幕！
北京时间18点整，第三届XCTF联赛郑州分站ZCTF线上赛在选手们的争夺追击中落下了帷幕。经过两日的激烈角逐,FlappyPig战队凭借超凡稳定的发挥，牢牢锁定了通往2017XCTF总决赛的门票！

2017-02-27 20:54:04

XCTF线上FlappyPig
区块链技术将从三个方面改变信息安全行业
近日Tecktalk专栏作者Ben Dickson撰文指出，区块链技术在信息安全领域的应用可以有效防御中间人攻击(身份窃取)、数据篡改和DDoS三大安全威胁。

2017-02-27 20:50:23

区块链信息安全安全威胁
针对勒索软件Sage 2.0的分析
Sage勒索软件是勒索软件家族的一个新成员，也是勒索软件CryLocker的一个变种。从目前情况分析，隐藏在Sage背后的始作俑者与勒索软件Cerber、Locky和Spora的散布者应该师出同门。

2017-02-27 16:57:58

勒索软件Sage 2.0
HTTPS已经保护一半的网络流量
互联网上大部分网站需要很长时间才能从HTTP转换到HTTPS，但是电子前沿基金会(EFF)一份报告显示，截至本月初，加密网络的举措达到了一个重要的里程碑，现在所有网络流量当中有一半是通过HTTPS进行保护。

2017-02-27 16:54:20

HTTPS网络流量互联网
Swift语言恶意勒索软件出现：面向macOS伪装成破解工具
据外媒AppleInsider报道，一种新的以Swift语言编写的恶意勒索软件开始浮现互联网，其攻击目标为macOS系统的盗版软件用户，其伪装成Adobe CC软件或者微软Office for Mac 2016等常用生产力套件的破解工具传播。

2017-02-27 16:28:00

勒索软件Swift语言数据加密
PHP成为首个在内核中嵌入加密库的编程语言
PHP团队最近投票一致通过了“将Libsodium库集成到PHP内核中”的决议，使得PHP成为首个使用公认现代加密库的编程语言。

2017-02-27 16:22:52

PHP编程语言加密库
Cloudflare解析器bug导致内存泄漏事件报告
上星期五，来自谷歌Project Zero组织的Tavis Ormandy联系Cloudflare，报告了我们的边界服务器的一个安全问题。在下面我将详细介绍一下。

2017-02-27 15:43:51

bug内存泄漏解析器
勒索软件新威胁：你敢不付赎金，我就敢往你喝的水里投毒
最初，勒索软件针对的是普通的互联网用户，但在近一段时间中，我们看到勒索软件开始攻击企业、教育机构、医院、酒店和其他企业组织。而今，勒索软件带来的威胁更加严重了!

2017-02-27 15:40:09

勒索软件攻击黑客
边信道攻击新花样：硬盘LED灯也会泄漏你的信息
最近，来自以色列本-古里安大学的一项实验显示，硬盘的LED指示灯竟然也可以被黑客利用!

2017-02-27 15:21:39

攻击硬盘LED灯黑客
从RSAC2017看人工智能安全：可靠性仍存问题 需满足四个条件
在今年的RSA大会上，有网络安全专家就展示了机器学习分析应用，它通过机器学习处理业务数据，能逐渐去学习业务数据当中哪些业务出现异常，然后直接进行预警。的确，未来被颠覆的将是那些不接受“人工智能+”概念的公司，那么，在重视对人性深入研究的网络安全行业，人工智能是否能够成为主流的技术思路?

2017-02-27 11:40:17

人工智能人工智能安全亚信安全
谷歌发现大BUG！科技公司CloudFlare泄露用户信息长达数月
一名谷歌研究人员发现了一起令人担忧的网站信息泄漏事件，涉及大量密码、私人通信和敏感数据，受损的不乏Uber、FitBit和OKCupid等大型科技公司，这可能是2017年开年以来最严重的一起泄漏事件。

2017-02-27 10:01:27

谷歌CloudFlare泄露
首次SHA-1碰撞攻击实现 只需5个聪明的大脑和6610年的处理器时间
阿姆斯特丹CWI研究所与谷歌研究人员，于今日在博客上宣布，他们已经破解了SHA-1哈希算法。他们称：”这是生成SHA-1碰撞的首次实例”。

2017-02-24 12:20:54

SHA-1攻击哈希算法
“谷歌攻破SHA-1”关我们什么事儿?
2月23日，谷歌在密码学领域捣腾出一个大事：破解了网页加密中的一个主要算法SHA-1，并实现了世界上第一次SHA-1对撞攻击。这就意味着，曾经被广泛应用的SHA-1算法，在经历过质疑后终于到了摇摇欲坠的地步了。

2017-02-24 10:46:34

SHA-1谷歌
如何对iOS应用进行修改并重新签名
我们在本文中使用工具集optool、Apple的编译环境以及一些shell命令来讲解如何对iOS应用进行修改并重新签名。

2017-02-24 09:30:17

iOS签名代码
Docker数据安全隐患分析
Docker容器为应用的编写、分发和部署带来真正翻天覆地的变化，但是在不同情况下Docker数据安全仍存在隐患。

2017-02-24 08:11:09

Docker数据安全容器
【亚信安全观点】企业正在从与勒索软件的战争中走向失败?
2016年亚信安全曾经预测勒索软件将渗透进工控系统，基础设施可能正处在风险之中。

2017-02-23 17:11:46

勒索软件黑客网络安全
血雨腥风未止，IBM公布Shamoon恶意程序攻击链细节
据IBM的报告，专家认为，最近攻击事件中使用Shamoon的攻击者高度依赖武器化文件，攻击者构建这些文件以利用PowerShell建立最初的据点，并发起后续的行动。

2017-02-23 11:30:44

IBMShamoon恶意程序
欺骗防御技术市场持续增长 2021年前规模将达到20.9亿美元
从2016年到2021年，随着越来越多的公司采用欺骗防御技术来保护他们的网络资源，网络安全行业将在欺骗防御技术市场中占据最大份额。数据安全领域将显著改进欺骗防御技术，并预计保持最高的增长率。考虑到这种情况，企业们纷纷增加欺骗防御技术上的支出来维护数据安全。

2017-02-23 11:18:14

防御技术恶意攻击数据安全
通过SQL Server与PowerUpSQL获取Windows自动登录密码
在本文中，我将演示如何使用PowerUpSQL通过SQL Server转储Windows自动登录密码。 我还将谈一下例如xp_regread等其他方式存储过程在渗透测试中利用方法。

2017-02-23 11:00:35

SQL ServerWindows登录密码
调查︱2016年恶意邮件数量飙升七倍
恶意邮件活动的数目在2016年第四季度骤然飙升，比过去最多的季度足足多出七倍——勒索攻击的盛行导致了邮件搭载的恶意攻击的大爆发。

2017-02-23 10:44:53

恶意邮件Proofpoint威胁
释放Rootkit的无文件型宏恶意程序分析
正当海湾合作委员会成员国疲于应付Shamoon恶意软件时，他们的服务器又遭受了一种全新的垃圾邮件的攻击。这种VB宏形式恶意文档看起来是像是经过全新编写或改造的，至少在本文成稿时，还没在任何地方发现它的活动踪迹。

2017-02-23 10:30:49

恶意软件攻击宏
Kelihos荣升恶意软件之王
2017伊始，恶意软件版图发生了一系列变化，Kelihos僵尸网络成功登顶，而Conficker蠕虫滑落第四。

2017-02-23 09:56:39

Kelihos恶意软件网络
移动安全的另一面：MDM方案或危害个人隐私 译文
为了了解MDM能够以怎样的程度监控及控制BYOD设备，Bitglass研究小组在多位员工的许可下为其个人移动设备安装了MDM软件。作为结果，研究人员发现他们能够轻松掌握员工的操作活动、个人兴趣乃至更多信息。

2017-02-23 09:52:06

移动安全MDM个人隐私
ASLR保护机制被突破的攻击技术分析
在本文中，我们对现有的AnC进行了重大的升级改造。

2017-02-23 09:30:52

ASLR保护机制攻击
在Linux中使用C语言实现控制流保护（CFG）
最近版本的Windows有一个新的缓解措施叫做控制流保护(CFG)。接下来我们就讲讲如何在Linux中使用C语言实现控制流保护（CFG）。

2017-02-23 09:00:42

LinuxC语言控制流保护
针对Node.js的node-serialize模块反序列化漏洞的后续分析
在这篇文章中，我想展示我对这个特定的RCE的看法，分享一些额外的见解，也许这些看法会对你以后的研究有帮助。

2017-02-23 08:30:01

反序列化漏洞攻击
工控安全要避开传统IT安全思路的几个“暗坑”
很多人都在讲工控系统安全与互联网安全或者办公网的安全又很大的不同。 具体有哪些不同呢？

2017-02-23 08:08:58

工控安全IT安全
浅谈XXE攻击
本文主要讨论什么是XML外部实体，这些外部实体是如何被攻击的。

2017-02-23 07:00:25

XXE漏洞攻击
正义 or 利益?聚焦黑产，瑞数信息“动态安全”助力企业从Bots中突围! 原创
瑞数信息作为国内首家推出“动态安全”技术的本土公司，创新提出“动态安全”理念，以“先发制人，掌握先机”的防护哲学彻底颠覆攻防态势。“我们希望能够改写游戏规则，让攻的难度提高，防守变得更加简易。”

2017-02-22 21:51:24

瑞数信息动态安全黑产
担心会遇到勒索软件?用用这六款免费的勒索解密工具吧 译文
你曾担心会遇到勒索软件?那么其实你并不孤单。告诉你一个好消息：安全专家和执法部门一直在致力于打击勒索软件。在过去的一年中，No More Ransom项目已经开发出了针对超过24种品类的勒索软件的免费解密工具。

2017-02-22 19:11:51

勒索软件勒索解密安全工具
RSA2017会后思考：改变了历史轨迹的信息安全？
“POWER OF OPPORTUNITY”，这是今年的大会主题。“OPPORTUNITY”(机遇)一词的后半部分“UNITY”(团结、一致)更是被大会特别突显了出来：在“机遇(Opportunity)”中突出强调“联合(Unity)”方为“动力(Power)”。很显然，今年的大会主题被赋予了双重含义。

2017-02-22 14:48:43

RSA信息安全
Fortinet再次刷新防火墙性能指标
近日，Fortinet宣布高端企业防火墙阵容中又添新解决方案，将应用于大型企业、数据中心和服务供应商客户。FortiGate 3980E 是世界上首款达到T比特每秒(Tbps)吞吐量的盒式防火墙设备，而基于机框的硬件型号FortiGate 7060E 则可提供市场领先的下一代防火墙(NGFW)吞吐量——100 Gbps+。

2017-02-22 11:51:11

FortiGate企业级防火墙NGFW
Windows 10系统去年的安全漏洞比Windows7更多
微软于2016年全年修补的安全漏洞总数比2015年的有所增加，而在历史漏洞数排名表格中，Internet Explorer和Windows 10分别位居第一和第二。

2017-02-22 10:00:27

Windows 10Windows7漏洞
如何隐藏Apache版本号和其它敏感信息
当远程请求发送到你的 Apache Web 服务器时，在默认情况下，一些有价值的信息，如web服务器版本号、服务器操作系统详细信息、已安装的Apache模块等等，会随服务器生成的文档发回客户端。

2017-02-22 09:30:41

Apache 版本号隐藏
上一页 1 ··· 384385386387388 ··· 799
点赞

51CTO技术栈公众号

业务
速览
在线客服