51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
三大公共云在数据隐私方面做得有多好？ 译文
数据隐私之战不是出现在手机或数据中心，而是出现在云端。

2016-09-14 10:01:41

公共云云计算云迁移
网络安全：要通过去，晓未来
现如今，整个世界被越来越多的连接起来，我们的日常生活对网络的依赖也变得更高，网络安全也变得更为重要。无论金融理财、网上购物、远程医疗、移动通信、云计算或者物联网，社会的发展让越来越多的私人信息进入网络的世界。

2016-09-13 23:24:04

网络安全
一张照片就可以攻陷数百万的安卓设备
谷歌(微博)日前发布了一系列安卓操作系统的补丁，覆盖了之前所提到的众多漏洞，其中就包括名为Quadrooter的影响着9亿手机用户的一个漏洞。

2016-09-13 23:05:47

安卓系统安全漏洞谷歌
最长的路永远是诈骗集团的套路 有人邀请你测试iPhone7?
iPhone7于近日如约发布，在满怀期待的盼望手机发售时，很多果粉并没有注意到黑手如影随形。利用iPhone7发布带来的高关注度，网络不法分子正在设置各种网络陷阱，谎称可以提供试用机会甚至是免费获得手机，以骗取用户的个人信息以及财产。趋势科技提醒大家不要轻信此类诱惑，并使用周全的安全防护软件来甄别网络上传播的钓鱼链接。

2016-09-13 18:57:18

个人信息安全网络诈骗趋势科技
Sundown EK：漏洞利用工具中的抄袭大师
undown是目前市场上最新款的漏洞利用工具，而Sundown的作者也成功地证明了自己其实就是一个抄袭大师。就连类似Sundown这样的漏洞利用工具也开始逐步积累用户，并试图在漏洞利用市场上占据一席之地。

2016-09-13 15:52:39

Sundown漏洞Neutrino
7个小贴士帮你给特权访问管理穿上“防弹衣” 译文
自从获悉了VERIZON的数据丢失调查报告所显示的63%的数据丢失与默认的弱密码以及密码被盗有关后，特权访问管理(Privileged access management - PAM) 已被诸多安全经理所亲睐。因为黑客常用的获取数据的工具就是和特权账户有关。

2016-09-13 09:55:37

特权访问管理PAM
数据防护无处不在 Forcepoint实现全生命周期的安全防护 原创

2016-09-13 09:38:39

Forcepoint网络安全数据安全
路由器DNS被篡改怎么办？如何看路由器是否被劫持
通过劫持路由器，可以篡改路由器DNS地址，一旦DNS地址被篡改，其就可以控制电脑访问网络的情况，今天就为大家介绍3种方法看路由器是否被劫持。

2016-09-12 14:22:48

DNS地址路由器路由器劫持
华虹宏力探索智能制造 亚信安全洞察全网风险
为了完善工业生产和信息化管理融合过程中的网络安全保障体系，上海华虹宏力半导体制造有限公司(以下简称“华虹宏力”)重新评估企业信息安全管理水平，与云与大数据的安全技术领导者亚信安全达成深度合作，采用亚信安全深度威胁发现设备(TDA)主动发现病毒攻击源头，从容应对恶意网络威胁。

2016-09-10 15:49:29

智能制造亚信安全华虹宏力
Buckeye网络间谍组织正将数家中国香港机构作为攻击目标
Buckeye网络间谍组织又被称为APT3、Gothic Panda、UPS Team和 TG-0110，该组织已经成立超过五年，并主要针对美国及其他目标国家的企业组织开展攻击行动。但自 2015年6月起， Buckeye似乎逐渐将攻击重点转向中国香港的政府机构。

2016-09-09 17:08:10

网络间谍Buckeye赛门铁克
【方案】先实现一个小的目标，比如避免损失这25万 原创
一直以来，由于管理、资金和技术等方面的原因，在企业安全漏洞管理方面的能力严重不足，中小企业的安全问题隐患重重，处于网络黑产猖獗而自身缺乏应对措施的窘境。基于此，绿盟科技推出了国内首款"自助式"SaaS漏洞扫描服务——极光自助扫描服务，结合中小企业自身特点，以"经济有效"的手段助其完善安全治理工作。

2016-09-09 16:47:46

安全漏洞漏洞扫描极光自助扫描服务
敲诈者病毒“良心发现” 解密钥匙竟然就在电脑中！
提起敲诈者病毒你能想到什么？“霸道”地加密电脑中的文件，“嚣张”地向受害者勒索巨额赎金，有时甚至会在收到赎金后“心狠手辣”地撕票。种种恶行，让敲诈者病毒被人称为“史上最缺德的病毒”。可最近却有一类“良心未泯”的敲诈者，也许是为了防止文件真的损失，它竟然把解密的秘钥直接放到了受害者的电脑中。

2016-09-09 13:30:18

木马病毒恶意软件网络敲诈
Ponemon Institute告诉你，大数据正在勾搭网络安全
Apache Hadoop是一套用于在由通用硬件构建的大型集群上运行应用程序的框架。它实现了Map/Reduce编程范型，计算任务会被分割成小块(多次)运行在不同的节点上。

2016-09-09 09:33:07

Ponemon InsApache HadoDoS攻击
新型变种病毒，专门攻击安卓机银行App
恶意软件是攻击所有安卓操作系统版本“Gugi”木马恶意软件的变种，他们早在今年6月检测到这一变种Gugi恶意软件，但当时并未掌握软件的详细信息。

2016-09-09 09:26:42

安卓银行Gugi
“风水逆转”：获取云端虚拟机的完整控制权其实很容易
Rowhammer攻击，具备了“高准确性”和“可控”的特点，可从其他虚拟机盗取加密密钥。

2016-09-09 09:09:39

Bitsquattin云端虚拟机
BEC诈骗横行，企业员工如何防钓鱼？
从字面上看，BEC还真不容易理解，到Google搜一下，首先看到的竟然是FBI的定义。引用FBI给的图，基本就能明白BEC诈骗的意思了。

2016-09-09 08:50:58

BECPhishMePhishLabs
渗透测试人员必备技能：实施渗透测试的HTTP方法
本文将讨论一些实施渗透测试时的重要HTTP方法，旨在帮助没有Web应用渗透测试知识的渗透测试人员能够充分利用已有工具，成功地实施端到端的Web渗透测试。

2016-09-09 01:14:17

渗透测试HTTP方法
如何“组合拳”渗透开发者的本地数据库
如果你是一名开发人员，平时可能在本地会运行一些数据库服务，比如Redis,、Memcached、Elasticsearch之流。相信很多产品都会依赖这一类的服务,但是你可能不知道，这些本地运行的服务能跟你在外网访问的网站进行通信，黑客也许能借此从你本地服务中窃取数据。

2016-09-08 23:28:06

攻击黑客服务器
一次对个人服务器入侵事件的调查
这一切还要从我收到的通知邮件：“Your server is sending spam”说起。首先要说的是，这台服务器是用来运行之前项目的静态网站，并不保存关键信息。由于不经常使用，即使有Joomla和WordPress这样的高危程序，我都懒得忘记定期更新了。这可能就是导致被入侵的原因。

2016-09-08 22:54:14

服务器入侵Docker
2016年DDoS攻击趋势分析报告
根据最新的统计数据显示，2016年以来，无论是DDoS攻击规模和频率都在不断攀升，尤其是攻击者开始越来越多的使用DNS 和DNSSEC，通过最少的僵尸网络资源对受害者造成最大的影响。

2016-09-08 22:43:40

DDoS攻击DNSSEC
使用Docker保护软件供应链安全
在Docker内部，我们花了很多时间讨论一个话题：如何将运行时安全和隔离作为容器架构的一部分？然而这只是软件流水线的一部分。我们需要的不是一次性的标签或设置，而是需要将安全放到软件生命周期的每个阶段。由于软件供应链上的人、代码和基础设施一直在改变，交互也越来多，组织（公司）必须将安全纳入供应链的核心部分。

2016-09-08 19:01:07

Docker内网安全软件供应链
烽火18台系列之十——钓鱼网站监控的需求与实战
提到钓鱼网站，大家再熟悉不过了。如果您是网站运维人员，尤其是金融、电子商务、教育行业的，很有可能就经历过自己的网站被仿冒的事件。

2016-09-08 14:23:38

网络钓鱼钓鱼网站网站安全
综论数据库防火墙的自我修养系列之一：高可用性
用户对数据库防火墙产品的高可用要求，就好比我们要求八达岭野生动物园的老虎兄弟，既希望它们不丧失原始的野性本能，同时又要保证它的安全性，不会伤害游客，要求这么高，稍有差池这不就出事儿了吗?活生生的老虎控制不了，可自己的产品还是能自己说了算的。

2016-09-08 12:44:11

数据库防火墙安华金和
【廉环话】漫谈信息安全设计与治理之BYOD技术篇 原创
上一期，廉哥留了个尾巴：就是BYOD(Bring Your Own Device)，是"IT消费化"的典型衍生品。咱说白了也就是：用自己的移动设备给公司干活，还在那里傻乐呵。虽然它在2015年已脱离了加德纳技术成熟度曲线，而且各大技术网站都已经是老生常谈的话题了，但是经过几年的技术迭代，却已在我神舟大地(其实全球都一样)成“你若盛开，蝴蝶自来!”的态势了。

2016-09-08 09:25:40

BYOD信息安全
GitHub上十个最流行的安全项目
从2014年开始，GitHub 展示区就会按照分类陈列这些最流行的项目。在展示区中，项目以其所获得的星标数stars排名，这个列表会不断更新当前最流行的项目。

2016-09-07 14:29:13

GitHub安全SQL
你知道自己感染了恶意软件吗？
恶意软件离我们其实并没有那么遥远，而且这也是一件再正常不过的事情了。人总是会生病的，计算机也是一样。如果你想知道你自己的电脑是否“生病”了，那么首先你就需要了解电脑“生病”时的一些症状。

2016-09-07 12:44:43

恶意感染无响应
打开应用的安全新姿势：运行在Docker里
通常，新技术都会引发安全顾虑。然而，有两份报告都宣称，在容器内运行应用程序比在容器外更安全。

2016-09-07 09:20:54

Docker网络安全
链接地址中的target=”_blank”属性，为钓鱼攻击打开了大门
早在2014年，就已经有很多安全研究专家表示，target=”_blank”属性是非常不安全的一个属性。而且当初有些关于该属性的安全报告为了引起人们的注意，还特地将标题设置得非常醒目。我印象中最深的就是那篇标题为《Target=”_blank”–有史以来最被人们低估的漏洞》的报告，感兴趣的同学可以看一下这份报告[传送门]。

2016-09-07 09:14:55

安全漏洞target=”_bl
吴云坤：先定一个小目标，让网络安全具有智能
本周有一个王健林的采访视频刷爆了朋友圈，无独有偶，他谈小目标的话音还未落，同一天360网神集团总裁吴云坤，也定了一个小目标，一个能达到的小目标：“让网络安全具有智能”!

2016-09-07 08:40:43

网络安全吴云坤
高校SQL注入防治简要方案
近来教育行业的信息安全问题真是一波未平一波又起：陆续发生多个高校网站系统被更改，影响恶劣;高校密集被爆SQL注入漏洞，涉及80%以上的高校;教育行业成为电信诈骗的重灾区，据统计，被骗学生占全部被骗人数的20%左右，甚至发生了大学生和准大学生被骗导致含恨离世的人间惨剧;考试成绩被改，涉事人员被判;学校内部一卡通系统账目被改动;以及诸多尚未公开的安全事件。

2016-09-06 13:40:20

中安比特SQL
采用SaaS解决方案时必须避免的九大常见陷阱 译文
投入云应用供应商怀抱的企业客户必须小心谨慎，以下九种潜在问题很可能给您的平稳过渡带来严重影响。

2016-09-06 12:05:23

SaaSSaaS平台SaaS服务
给医疗信息安装防盗门 反统方轻松化解泄露难题 原创

2016-09-06 10:32:28

东华网智反统方医疗信息
Fortinet中国携手英迈拓宽分销渠道提升无线业务价值
近日，全球性的网络安全设备供应商Fortinet (飞塔)宣布，正式与全球电子分销商巨头英迈(Ingram Micro)达成分销合作协议。Fortinet中国将借助英迈在分销渠道特别是下游专业无线渠道上的优势，将无线产品与解决方案覆盖到更多的用户，同时持续优化渠道生态、深耕行业市场、挖掘客户价值，进一步拓展无线产品的业务规模。

2016-09-06 07:58:57

无线安全Fortinet英迈
Dropbox再曝泄密危机 亚信安全建议企业用户部署安全的私有云存储
公有云脆弱的安全性再次成为风口浪尖上的热门话题。近日，美国云存储服务公司Dropbox确认，2012年时发现并披露的一次数据泄露事故影响要比之前预计的更严重，此次数据泄露事故影响范围超过6800万账号。

2016-09-06 07:54:06

数据泄露亚信安全
如何拯救你我的网站
欧洲杯在历时1个月后，终在11日落下帷幕。作为第三方球迷，首先恭喜葡萄牙，也祝贺C罗，老天夺走了他的下半场，却还给了这个队长整个葡萄牙的胜利。他下场时的泪水没有白流。法国虽然没能第三次捧杯，但也让我们看到了一支强队在欧洲杯的精彩表现。

2016-09-02 16:24:30

网站安全
Pegasus间谍套件内部原理及流程剖析
Pegasus是一套高度定制化和自动化的间谍软件，其内置三叉戟（3个iOS的0day漏洞组合），可以有效刺破iOS的安全机制，抵达内核，完全控制手机，然后窃取其中数据。

2016-09-02 12:34:52

Pegasus间谍流程
全国高校网安联赛X-NUCA·2016冠军队伍writeup
“全国高校网安联赛(National University Cybersecurity Association，简称X-NUCA)”是面向全国高校学生的网络安全技能竞赛，旨在更好地促进国家网络安全人才的培养和选拔。第一期的联赛主题为Web。

2016-09-02 09:44:47

全国高校网安联赛X-NUCA)
XSS蠕虫的构造
XSS攻击最大的危害在于可能在一个系统中的用户间互相感染，以致整个系统的用户沦陷。能够造成这种危害的脚本我们称之为XSS蠕虫。

2016-09-02 09:14:26

XSS蠕虫XSS攻击安全
拟态防御或助网络安全实现再平衡
信息时代的高速发展为人们的生活带来了无限便利，但随之而来的是网络环境中出现了诸多威胁和风险，网络空间安全问题亦像幽灵一样存在于人们生活中的各个角落。在日前举办的2016isc中国互联网安全大会上，中国工程院院士、国家数字交换系统工程技术研究中心主任邬江兴向记者表示，网络空间安全需要再平衡战略，重塑网络空间新秩序，而“拟态防御为实现网络安全再平衡战略提供了全球可以信赖的理论和技术基础，是中国的创造，也是网络世界的福音”。

2016-09-01 21:28:11

网络安全安全漏洞
谭校长变身网安“老医生”：有病还需“新药”医！
第四届中国互联网安全大会(ISC 2016)于8月16-17日在北京国家会议中心举行，本届大会由国家网信办、工信部以及公安部指导，中国互联网协会、中国网络空间安全协会和360互联网安全中心共同主办。来自全球70多家网络安全相关机构和企业的百余位安全智库和专家参会，本届大会提倡的核心理念“协同联动，共建安全+命运共同体”。

2016-09-01 20:08:05

网络安全安全漏洞互联网
李昌钰专访：神探解密“不可能成为可能”
李昌钰博士，作为蜚声海内外的知名华人神探，李昌钰博士曾参与调查8000多起案件，侦破多个轰动世界的疑难案件，被誉为“当代福尔摩斯”、“物证鉴识大师”、“科学神探”与“犯罪克星”。

2016-09-01 16:37:24

李昌钰互联网安全
梭子鱼Web应用防火墙借助CloudFormation模板和Auto Scaling拓展AWS支持
梭子鱼 Web应用防火墙(WAF)目前可以使用CloudFormation模板在AWS上进行自动部署。此外，梭子鱼WAF还集成了AWS CloudWatch和AWS移动消息推送服务(SNS)用于执行自动动态扩展。同时为确保安全部署，梭子鱼WAF还将集成了AWS IAM和STS服务。

2016-09-01 13:36:41

Web应用防火墙梭子鱼
【廉环话】漫谈信息安全设计与治理之无线覆盖与管控设计 原创
上期和大家漫谈后，有热心的小伙伴私信廉哥这个所谓的“在不破坏原有架构和功能运作的条件下”，到底是几个意思呢?

2016-09-01 06:51:23

无线覆盖与管控信息安全
移动时代的云安全解析：建立行业新标准 原创
近日，51CTO记者采访了360云安全事业部总经理刘浩，关于云安全，刘浩除了认同以上技术、管理方面的原因外，还特别强调了另外一个因素：标准。

2016-08-31 21:52:46

移动云安全行业标准
中安比特为教育行业免费提供数据库防火墙，让悲剧不再重演
数据泄密问题和电信诈骗今年在教育行业愈演愈烈，甚至夺走了年轻的生命。

2016-08-31 17:41:33

中安比特
Opera浏览器同步服务被黑，用户数据和存储密码泄露
Opera公司的一台用于存储用户同步数据的服务器被攻破，如果用户开启了跨平台数据同步功能，则存储在浏览器中的用户名密码以及其他敏感数据都可能已被黑客获取。

2016-08-31 14:16:53

Opera浏览器泄露
XPwn2016：索尼电脑、小米插座、极路由等智能设备被破解 原创
2016年8月31日，在北京举行的第一届XPwn大会上，参赛选手成功破解了索尼电脑、小米智能插座，极路由等多个智能硬件，并根据赛制要求第一时间将破解路径和解决方案提供给了相应厂商。

2016-08-31 13:11:52

智能硬件安全路由器安全XPwn
不联网也传染！新型病毒通过USB无线传输传播
“USBee”不需要对USB设备进行任何的改装，只要把USB设备变成数据传输器，然后把这个软件安装到目标建筑物的员工已有的USB设备上即可完成数据的窃取。

2016-08-31 12:01:39

病毒USB传播
Web安全测试中常见逻辑漏洞解析（实战篇）
逻辑漏洞挖掘一直是安全测试中“经久不衰”的话题。相比SQL注入、XSS漏洞等传统安全漏洞，现在的攻击者更倾向于利用业务逻辑层的应用安全问题，这类问题往往危害巨大，可能造成了企业的资产损失和名誉受损，并且传统的安全防御设备和措施收效甚微。

2016-08-31 09:19:57

Web逻辑漏洞
iOS“远程越狱”间谍软件Pegasus技术分析
研究人员通过研究发现，用户点击短信内的链接后，攻击者就会利用3个0day漏洞，对用户手机“远程越狱”，然后安装间谍软件，随后就能对设备进行全面控制，还能获取设备中的数据，通过麦克风监听对话，跟踪即时通讯应用的对话内容等。

2016-08-31 08:47:59

iOSPegasus”间谍
上一页 1 ··· 386387388389390 ··· 781
点赞

51CTO技术栈公众号

业务
速览
在线客服