51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
为何Windows版QuickTime突然寿终正寝？
在QuickTime中两个零日漏洞被披露、且苹果公司突然停止支持该软件后，美国国土安全部和趋势科技公司发布安全公告建议用户卸载Windows版QuickTime。苹果公司随后宣布Windows版QuickTime寿终正寝。为什么苹果不修复这些漏洞，或者至少提前告知用户其结束QuickTime支持的计划?这样的做法常见吗?

2016-09-28 19:52:52

WindowsQuickTime
PCI ISA如何帮助企业提高安全性和合规性？
什么是PCI内部安全评估员?我听说PCI SSC在开展PCI ISA培训项目，请问这是什么，它们是否可帮助企业提高合规性?

2016-09-28 19:47:04

PCI SSC内部安全评估员合规性
OPM泄漏事故报告：矛头直指领导对数据丢失无作为
不久前美国国会众议院监管和政府改革委员会完成了对OPM泄露事故的调查，虽然该调查报告有200多页，但专家称其中缺少详细细节。

2016-09-28 19:38:13

OPM泄漏事故数据丢失
关于软件开发安全的CISSP秘籍（二）
在这篇有关信息系统认证安全专家（CISSP）考试软件开发安全领域的文章中，笔者将探讨如何构建软件程序；哪些安全机制和战略可用于保护在访问、处理和存储过程中的数据；以及软件开发安全的常见威胁及应对方法。

2016-09-28 19:26:31

软件开发安全CISSPSDLC
关于软件开发安全的CISSP秘籍（一）
在这篇有关信息系统认证安全专家（CISSP）考试软件开发安全领域的文章中，笔者将探讨如何构建软件程序；哪些安全机制和战略可用于保护在访问、处理和存储过程中的数据；以及软件开发安全的常见威胁及应对方法。

2016-09-28 19:16:36

软件开发安全CISSPSDLC
云化安全，深信服为企业级安全赋能
“安全即服务”是深信服一直以来的研发目标，正如深信服的企业使命主张的：让IT更简单、更安全、更有价值。

2016-09-28 18:12:43

深信服云安全大数据
专家带你探讨Zabbix sql最新注入漏洞及其利用情况 原创
专家带您实测Zabbix 漏洞，掌握其存在漏洞，其具体利用方法，了解其存在的危险。

2016-09-28 16:38:47

Zabbixsql漏洞攻击
生死狙击：阻止恶意SSL通信六要点
SSL的使用每年都在稳定增长。将来会有越来越多的互联网通信都会被加密。不幸的是，不仅注重安全的公司和用户在利用加密，黑客们也在使用加密来隐藏其恶意企图。虽然有很多防火墙和威胁预防方案能够解密SSL通信，却不能跟上不断演变的解密需求。

2016-09-28 16:07:32

SSL通信加密
他们调查了30万大学生 统计出最容易上当的5类骗局
中国公安大学与蚂蚁金服最新的一项联合调查显示：中国大学生的防骗能力平均得分仅为69分，其中，近三成大学生测试不及格，只有3%的学生获得满分。

2016-09-28 16:03:20

网络诈骗金融诈骗支付安全
制定网络安全计划目标，比方说先……
网络安全战备状态是每个企业都应该努力达到的状态。在本文中将探讨网络安全计划的话题。

2016-09-28 16:00:30

网络安全计划目标
对付电信诈骗有新招 支付宝上可以买“防电信诈骗险”了
接二连三的电信诈骗案，在最近一段时间，正不断刺激着公众的神经。除了提高警惕、保管好个人信息外，普通老百姓究竟还有什么对付电信诈骗的好办法?

2016-09-28 15:54:32

电信诈骗支付宝支付安全
网络安全不可小觑
现代社会网络信息技术广泛应用和飞速发展，已经延伸到很广了，大到各行各业，小到家庭个人，几乎无处不体现出网络覆盖的广泛和应用。特别是我国国民经济和社会信息化建设进程的全面加快，网络信息系统的基础性、全局性作用日益增强。

2016-09-28 15:32:24

网络安全网络
数据库防火墙关键特性系列之二丨高性能和可扩缩性
实现了高可用性，解决了最基本的能不能串接部署的问题，数据库防火墙的“人生”可以说成功了一小半，下一个人生挑战随之而来：高性能和可扩缩性。

2016-09-28 15:02:39

数据库防火墙高性能
Signal修复了一个允许攻击者破坏加密附件的bug 译文
Signal应用可谓是最可信的消息传递应用程序，但它并不完美的。

2016-09-28 14:00:56

Signal攻击者bug
让安全部门更高效的七个因素 译文
ISC-Squared是全球最大的信息、网络、软件与基础设施安全认证会员制非营利组织,CISSP认证管理机构。ISC-Squared的成员向来不缺技术能力，但IANS的研究发现，它们需要更加专注于信息安全如何与业务步调一致。

2016-09-28 09:58:59

网络安全应用安全
数梦工场与安博通达成战略合作，联合研发专有云安全产品 原创
近日，杭州数梦工场科技有限公司(简称数梦工场)与北京安博通科技股份有限公司(简称安博通)达成战略合作，在中关村软件园正式签署了“云安全产品联合开发”协议。随着此次战略合作的达成，双方将在安全领域展开联合研制与开发，向云计算用户，特别是政企专有云用户打造专业的一站式安全产品及服务。

2016-09-28 09:50:26

云安全安博通数梦工场
1Tbps！OVH遭遇史上最大DDoS攻击
“这个僵尸网络一共包括145607个摄像头，每个摄像头每秒可以向一个IP地址发送一个1到30M之间大小的数据包，加起来就会造成超过1.5Tb每秒的DDoS攻击。攻击类型针对的是TCP的三次握手过程。——— Octave Klaba”。

2016-09-28 09:30:38

DDoS攻击OVH僵尸网络
双刃剑与灰色地带：“泄露数据收藏家”的素描
Dropbox的数据泄露事件。这次事件一开始是由一个名叫Leakbase的独立站点泄露出来的。站点中包含了超过6800万被盗账户的email地址和可破译的密码。

2016-09-28 09:20:05

泄露数据黑客
研究人员开发了一款无法被检测到的工控系统PLC Rootkit
Stuxnet(震网病毒 )事件的爆发已经向世人证明了网络攻击的危险后果。威胁组织者完全能够将恶意代码传播到 关键基础设施中，干扰其内部运作流程。

2016-09-28 09:09:51

工控系统PLC RootkitStuxnet
iOS 10 的 iTunes 备份极易破解？
你在 Mac 或 PC 上对 iPhone 备份之后，可以选择用密码来保护你的隐私资料。如果黑客想要从 Mac 或 PC 上窃取你的机密信息，就一定要过密码这一关。对于这类密码，一般采取的破解方法就是——霸王硬上弓，也就是暴力破解。

2016-09-28 08:52:44

iTunesiOS 10 安全公司
利用人工智能进行视频分析 颠覆传统安全处理方式
安全，是公司企业非常重视的生命线。因此，更多的资源和技术被投入到保证人员和业务的安全上。

2016-09-28 01:05:14

工智能视频分析漏洞
一张图告诉你勒索软件如何在3秒钟加密你的文件
一旦你点击了钓鱼邮件中的链接，一切都晚了⋯⋯

2016-09-28 00:59:55

勒索软件攻击
看看这14家科技前沿公司 原来最牛的天使投资是它
美国中央情报局(CIA)有自己的投资力量，多年来在硅谷最具创新性的公司上砸钱无数,以下就列出几个CIA都认为有用的尖端公司。

2016-09-28 00:38:27

网络安全漏洞投资
入侵卫星：星球大战未来可能成为现实
入侵卫星、发动星球大战，听上去有点虚幻不太真实，但这事绝对可能!

2016-09-28 00:32:46

网络攻击网络安全
Rails动态模板路径的风险
今天要分享的，是一次渗透测试中比较特别的例子。因为开发者使用了动态模板路径（Dynamic Render Paths）的写法（注解1），最后造成了严重的结果。

2016-09-27 23:54:16

Rails动态模板渗透测试
关于Python漏洞挖掘那些不得不提的事儿
Python虽然其明显的语言清晰度和使用友好度使得软件工程师和系统管理员放下了戒备，但是他们的编码错误还是有可能会带来严重的安全隐患。

2016-09-27 23:47:42

Python漏洞
论漏洞和自动化脚本的区别
漏洞是在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷，从而可以使攻击者能够在未授权的情况下访问或破坏系统。自动化脚本，就是通过编写代码，将本来需要认为进行的重复操作，通过代码来自动进行。

2016-09-27 23:31:23

漏洞自动化脚本
Android安全之Https中间人攻击漏洞
在密码学和计算机安全领域中，中间人攻击 （ Man-in-the-middle attack，通常缩写为MITM ）是指攻击者与通讯的两端分别创建独立的联系，并交换其所收到的数据，使通讯的两端认为他们正在通过一个私密的连接与对方直接对话，但事实上整个会话都被攻击者完全控制。在中间人攻击中，攻击者可以拦截通讯双方的通话并插入新的内容。

2016-09-27 22:45:47

AndroidHttps漏洞
iOS 10密码系统比iOS 9糟糕2500倍
iOS系统一直都以“最安全”而备受用户信赖，但现在这种信赖可能会随着新一代操作系统的到来而出现松动。

2016-09-27 20:09:56

IOS 10IOS 9苹果
Burpsuite插件开发之RSA加解密
Burpsuite是一款非常好用的抓包工具，我自己也是重度用户，所以就上手了burpsuite的插件接口开发，本文主要记录了一个解密请求包，插入payload，再加密的插件开发过程，插件应用场景主要是用于通过分析apk的实现。

2016-09-27 19:30:11

插件开发burpsuiteRSA
苹果承认iOS10漏洞:访问iTunes备份更容易
生产和销售密码破解软件的公司 Elcomsoft 最近发现，破解 iOS 10 系统的 iTunes 备份文件比以往几年都要更加容易一些，之所以会出现这样的变化是因为 iOS 10 系统采用了新的密码验证方法。

2016-09-27 17:07:07

苹果IOS 10安全漏洞
从电影《谍影重重5》中得到的信息安全启示
电影《谍影重重5》的故事刚刚落下帷幕，相信各位影迷依然对主角Jason在希腊雅典以及美国拉斯维加斯的马路上与反派Asset的两处飞车角逐片段记忆犹新。在这些紧张刺激的动作戏以外，说起影迷们最关注的问题，便非它莫属了：“电影中展现的种种针对电子设备的监控技术真的存在吗？

2016-09-27 16:26:58

信息安全攻击
12行代码的浏览器DoS攻击分析及防御
有一段12行的JavaScript代码，可以让firefox、chrome、safari浏览器崩溃，而且还能让iphone重启、安卓闪退，本文作者对于该12行代码进行了分析解读并且提出了相应的防御办法，欢迎大家一同探讨。

2016-09-27 15:51:57

代码浏览器DoS攻击
警方可以通过智能手机来追踪简易爆炸装置
一台普通的智能手机不仅可以用作引爆简易爆炸装置的触发器，在美国执法部门的眼中，手机还有一个最重要的功能，那就是用来追踪简易爆炸装置。

2016-09-27 15:36:42

智能手机爆炸装置警方
智能手机可通过测量电磁能和声波来入侵3D打印机
智能手机的功能越来越丰富，而对于攻击者而言，手机也就成为了一个非常理想的攻击工具。

2016-09-27 15:25:19

智能手机电磁能声波
【公益译文】网络威胁信息共享指南
本文为建立、参与网络威胁信息共享关系提供了指导，帮助组织设定信息共享目标、识别网络威胁信息源、确定信息共享活动范围、制定威胁信息发布与分发规则、加入现有共享社团、有效利用威胁信息，以支持其总体网络安全实践。

2016-09-27 15:06:08

网络威胁信息共享
【公益译文】采取纵深防御策略 提升工控系统网络安全
工控系统作为关键基础设施不可分割的一部分，可简化电力、石油天然气、供水、交通及化工等重要行业部门的运营。日益增长的网络安全问题及其对工控系统的影响愈发凸显了关键基础设施所面临的重大风险。

2016-09-27 14:46:49

工控系统网络安全
让图灵奖获奖者为之担忧的五个技术趋势 译文
一位图灵奖的获奖者曾说过：“本身技术并不坏，但是人们会用技术做坏事。”

2016-09-27 10:29:44

图灵奖安全技术趋势
永信至诚李炜：用有温度的技术去培养信息时代的安全感 原创
李炜表示，未来，网络安全人才的培养作为网络安全行业的一个分支，是非常有活力的，特别是在国家的政策和相关的扶持之下，将会得到非常快速的发展。

2016-09-27 10:01:05

网络安全人才安全竞赛
九项实例技巧帮您保障Linux服务器安全 译文
任何一套关键性系统都需要高度重视服务器安全性，特别是在公有云环境当中。在今天的文章中，我们将专注于基本原理与一般性最佳实践层面对此加以解读。

2016-09-26 18:09:36

Linux服务器安全服务器安全
安全产品经理的思维模式——网站群治理平台诞生记
“网站群治理平台叫好叫座，因为我们经历了一个从需求提炼到问题解决、从用户需求到用户体验的全过程。”作为网站群治理平台的产品经理，来自WebRAY 的李春鹏谈起这个产品来非常自豪，因为“确实解决了问题，受到了用户的广泛好评。”

2016-09-26 15:40:52

网站群治理网站群治理平台网站安全
亚信安全特邀出席2016首届国际反病毒大会
2016年9月22日-23日, 由国家计算机病毒应急处理中心联合国家网络与信息安全信息通报中心共同举办的“2016首届国际反病毒大会”在天津召开。大会以“安全、共维、创新、共享”为主题，邀请数十位国内外信息网络安全和反病毒领域的知名院士、专家以及互联网安全企业参加，针对网络威胁治理等信息网络安全前沿技术和发展趋势展开高峰对话。

2016-09-26 15:38:49

反病毒勒索软件亚信安全
云端迁移需注意的9大安全要点 译文
许多公司迁移到基于云的环境时，需要认真分析一下自身的要求和提供商的安全性，以及自己的内部政策。比如说，许多公司没有花时间考虑与其他组织共享云空间带来的风险，或者如何将云安全政策与数据中心的安全政策结合起来。

2016-09-26 10:36:17

云计算云安全云迁移
大企业的安全有哪些你可以钻的空子
内部安全审查必不可少，但这还不够。IT部门还应该关注外部安全审查。

2016-09-25 10:38:32

安全审查IT
作一颗坚硬的石头——盛邦安全的价值观 原创
安全需求的重点在变化，过去重点在于攻防，现在则向安全预测、威胁情报分析、主动风险移动去转变。谈到这里，严雷强调，现在预测、防御、取证、溯源四大安全技术已经获得用户的认可，其实漏洞扫描也是主动防御的一种，市场上以漏洞为卖点的公司很多，其实也是印证了主动防御的市场在壮大。

2016-09-24 23:21:57

盛邦安全Web应用安全Web安全
IT管理中的安全痛点及解决方法
近些年，随着需要缓解的网络威胁层出不穷愈趋严重，企业安全管理员的角色也变得越来越复杂了，同时，他们自身的痛点也发生了改变。

2016-09-23 20:46:53

IT管理网络风险风险
想用好云？先看看这10条安全建议
公司企业必须进化自身安全实践，方可跟上不断变化的技术和相关安全威胁的发展。如果停滞不前，数据泄露的损失有可能是毁灭性的。

2016-09-23 20:39:31

数据泄露云安全建议
数据库安全需要遵循的8项最佳实践
如今，每年企业需要处理的数据一般在PB量级，这也使得企业在趋于劳动密集型的同时，对数据的保护也更加困难复杂，即使是处于结构化环境中的企业数据库也如此。

2016-09-23 20:20:10

数据库保护数据数据库安全
三大恶意软件的绝密藏身之地：固件、控制器与BIOS
我们笔记本上的基本输入输出系统(BIOS)，驱动硬盘的硬件控制器，我们服务器中的基板管理控制器(BMC)，都是操作系统底下的小计算机，某些情况下还能独立于核心CPU自行运作。这些就是我们计算机的后门，一旦被侵入，能颠覆我们从操作系统所知的所有东西。

2016-09-23 16:20:47

恶意软件BIOS固件
回归基础：简单技巧挫败复杂APT攻击
高级持续性威胁(ATP)，是当今企业面对的最隐蔽网络攻击之一。大名鼎鼎的震网蠕虫，2014年索尼影业被黑，2015 年的 Hacking Team，前不久NSA的Equation……

2016-09-23 16:16:42

APT网络安全
上一页 1 ··· 384385386387388 ··· 781
点赞

51CTO技术栈公众号

业务
速览
在线客服