鸿蒙开发者社区

WOT技术大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 25年5月软考 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

安全

3.9w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 3.9w 条

网络安全技术高峰论坛：嘉宾纵论网络安全技术

9月19日下午，国家网络安全宣传周首场论坛——“网络安全技术高峰论坛”举行，卡巴斯基公司CEO尤金·卡巴斯基、思科首席信息安全官史蒂夫·马提诺、微软全球执行副总裁沈向洋、阿里巴巴CEO张勇、360公司董事长周鸿祎等15位嘉宾纵论网络安全技术。

2016-09-22 14:09:47

国家网络安全宣传周网络安全技术

19人获表彰，他们是互联网安全领域精英个个身怀绝技

9月19日上午，网络安全先进典型表彰仪式在武汉举行，19名网络安全杰出人才、优秀人才及优秀教师受到表彰。中央网络安全和信息化领导小组办公室副主任、国家互联网信息办公室副主任王秀军出席表彰仪式。据悉，今年网络安全杰出人才奖励高达100万元。

2016-09-22 13:53:31

网络安全互联网

从顺丰数据泄露事件看我国企业IT系统建设的安全软肋

为了支撑超大规模分布、实时性极高的调度要求，顺丰实施了强大的IT系统建设，然而多次数据泄露事件却无情的揭露了这家物流巨头在数据安全管理方面的显著问题，不单是顺丰，这也是我国成长中的IT系统建设的缩影：先建基础信息系统，再逐步完善IT架构的建设思路，为如今频发的数据泄露事件埋下了深坑。

2016-09-22 11:49:13

顺丰信息泄露数据安全

安全不将就：大数据刷新安全新体验

当传统的技术、经验、经营模式被不断复制，企业愈发难以让业务“开出一朵鲜花”。大数据的出现恰当时，企业决策者开始尝试用数据引领商业创新，希望借助技术驱动业务的变革带动增量市场的创新。这样的诉求，也在无形中渗入网络安全产业，给予众人更多灵感，思考如何在网络安全环境让大数据发挥作用。

2016-09-22 11:07:04

天融信大数据数据安全

全球近80万FTP服务器账号可被未授权访问

Minxomat研究表明:攻击者只需要很小的资源，就可以造成非常大的破坏。单纯通过IPv4匿名连接FTP是非常不安全的。

2016-09-22 09:03:38

FTP 服务器 GitHub

【廉环话】漫谈信息安全设计与治理之备份与业务连续性原创

当提到存储和备份的时候，大家会想到哪些词语呢?“高可用，高性能、弹性扩展、可按需提供服务，保障7*24小时的业务连续性，确保数据的一致性、安全性……”这说明大家已经有了数据保护方面的意识和要求。

2016-09-22 08:55:31

信息安全备份廉环话

前后端分离架构下CSRF防御机制

如果来不及了解CSRF的原理，可以这么理解：有一个人发给你一个搞(mei)笑(nv)图片链接，你打开这个链接之后，便立刻收到了短信：你的银行里的钱已经转移到这个人的帐户了。

2016-09-21 10:11:19

前后端分离架构防御机制

十秒内黑掉Facebook主页？这个漏洞竟然价值1.6万美金（含漏洞分析）

Sureshkumar在Facebook的企业管理平台中发现了一个IDOR(InsecureDirect Object References)漏洞，而在这个漏洞的帮助下，他可以在十秒之内获取到任意Facebook主页的控制权。

2016-09-21 09:36:41

Facebook BusinessMan 漏洞

Java反序列化漏洞详解

本文对于Java反序列化的漏洞简述后，并对于Java反序列化的Poc进行详细解读。

2016-09-21 00:15:27

Java反序列化漏洞

容易受到哈希长度扩展攻击的那些算法

Hash，一般翻译做“散列”，也有直接音译为“哈希”的，就是把任意长度的输入（又叫做预映射， pre-image），通过散列算法，变换成固定长度的输出，该输出就是散列值。

2016-09-20 23:44:43

MD5 哈希长度扩展攻击 HMAC

蓝牙锁被轻易破解，物联网安全令人担忧

随着智能设备不断浸透到我们生活的方方面面，这些漏洞对数字世界甚至现实生活的安全影响变得越来越明显，蓝牙锁就是这样一个例子。

2016-09-20 23:22:04

蓝牙锁物联网安全

安全测试与漏洞管理领域各大发展趋势概述

根据最近进行的一轮相关调查，虽然95%的受访者曾经遭遇到已被明确报道的十余种常见安全漏洞之一，但仍有五分之一的企业承认其从未进行过任何安全测试工作。

2016-09-20 23:05:30

安全测试漏洞管理

新一代IP为网络安全设定高标杆

对于旧IP网络，安全是由部署在边缘的设备来实施。然而在云时代，数据中心和网络相融合而且访问变得日趋移动化，边界的概念消失了。但是，好消息是新一代IP(New IP)强调开放、自动化、软件定义等元素，以增加敏捷性并降低成本，实现的安全部署可以让网络遍布警戒。

2016-09-20 22:59:20

网络安全新一代IP

中国首个防骗知识库上线，一网打尽主流骗术

9月20日，在第三届网络安全宣传周上，蚂蚁金服宣布防骗知识库“安全课堂”正式启动，用户可以在支付宝App首页的应用模块中进行查看。据了解，这是中国互联网界第一个面向公众的防骗安全知识库，将成为网友们了解最新骗术、提高安全意识的新渠道。

2016-09-20 12:28:52

网络诈骗防骗知识库

蓝盾股份杨育斌：坚持3A创新原则持续推进“大安全”战略原创

何谓“大安全”?杨育斌表示：“网络空间安全和大安全的关系，有些像‘互联网+’和‘+互联网’的关系。我们把网络空间安全的安全问题覆盖到传统的海、陆、空、太空，包括平安城市，移动网络，智能终端，工控网等都需要解决安全问题，把网络空间安全加入到传统产业里就叫‘大安全’。”

2016-09-20 10:07:59

大安全蓝盾股份

亚信安全亮相2016年国家网络安全宣传周

9月19日至25日，2016年国家网络安全宣传周拉开帷幕。作为云与大数据的安全技术领导者，亚信安全响应“网络安全为人民，网络安全靠人民”的号召，以“安全可控 ●御未来”为主题，将公众网络安全教育体验与中国自主可控“网络空间平安城市”的技术理念和成果进行了全面展示。

2016-09-19 20:43:28

国家网络安全宣传周亚信安全

评估容器安全的现状，解你心中疑惑译文

任何理性的企业都希望能在容器上运行关键任务型服务，但他们会有这样的疑问：“容器真的安全吗?我们真的可以把数据和应用程序放心地交给容器吗?”

2016-09-19 18:57:25

容器容器安全

安卓ELF恶意软件深度分析

全球进入了移动互联网时代，作为主流移动操作系统Android也得到了迅猛发展。Android病毒也从简单到复杂，从单纯的dex病毒转向为elf病毒(其中elf是Linux下的可执行程序)。

2016-09-19 15:40:25

安卓 ELF 软件

DDoS攻击缓解：可利用云服务，不过要注意……

任何遭遇过DDoS攻击的企业都知道这种攻击会造成严重的破坏,除了显而易见的影响，例如性能下降或企业网站完全无法访问，还会给企业造成财务损失。

2016-09-19 14:23:11

解密方程式组织的Unix后门NOPEN

在ShadowBrokers所泄漏的黑客工具中，有一款名为“NOPEN”的工具。NOPEN”实际上是一款针对Unix操作系统的远程管理工具(RAT)。“RAT”这个词通常形容的是那些针对Windows系统和Android设备的恶意软件，攻击者可以利用这些恶意软件来与受感染的目标主机进行网络通信。

2016-09-19 08:57:48

Android系统到底安不安全？细数Android7.0 Nougat的几大安全增强功能

Android Nougat对系统各个方面的安全性都进行了大幅度地改进，Google公司的Android开发团队将会继续努力改善Android系统的安全性。

2016-09-19 08:46:15

Android Nougat 增强功能

如何从未联网PC中获取信息？试试让USB接口变身无线电发射器

想要完成入侵，首先要让恶意软件能够接触到未联网的电脑，即将安装了恶意软件的USB插入PC;同时，还需要在没有人注意的情况下离这台PC足够近，才能够接收到有效信号。

2016-09-19 08:32:16

USB接口无线电发射器 PC

DDoS攻击类型探讨及应对

分布式拒绝服务(DDoS)攻击旨在耗尽网络资源、应用或服务，让真正的用户无法访问。现在有不同类型的DDoS攻击，但一般来说，DDoS攻击会从多台不同主机同时进行，甚至可影响最大企业的互联网服务及资源的可用性。

2016-09-19 00:22:11

七步解决关键SSL安全问题及漏洞

近年来，安全套接字层（SSL）技术已经有所改进，但同时也出现新的漏洞。

2016-09-19 00:13:15

物联网厂商提高安全性的八条途径译文

由于急于向市场推出产品，物联网厂商常常忽视安全和隐私。物联网信任框架概述了31条原则，设备制造商、开发人员和决策者可以遵循这些原则，提高物联网设备的安全性。

2016-09-18 16:24:26

物联网网络安全

赛可达发布2016最新全球中文PC杀毒软件查杀能力横评报告

近日，国际知名第三方测评认证机构——赛可达实验室发布了2016年8月份17款中文PC杀毒软件查杀能力测评报告。

2016-09-18 15:55:36

赛可达杀毒软件网络安全

详解GPS欺骗：针对导航系统的"致命攻击"

我们认为信号失真检测和波达方向感应的综合可能是最好的欺骗防御方法。失真检测应用于攻击初始阶段，而波达方向感应则提供第二道阶段防御。这样的综合解决方案对大多数普通用户来说，稍显昂贵，而且，一般用户并不需要欺骗防御系统。当然，希望这是个安全的赌注，当美国驾驶员开车寻找时髦餐馆或载小孩去看棒球比赛时，也许伊朗特工对这种GPS欺骗根本不感兴趣。

2016-09-18 13:49:43

GPS 防御 GPS信号

【廉环话】漫谈信息安全设计与治理之BYOD管理篇原创

本期继续讲BYOD的管理。正所谓：工作不止眼前的技术，还有管理和远方的技术!知识要讲求连贯性，那我迅速开启自嗨模式，和大家一起继续来“开心、开眼、开悟”吧。

2016-09-18 09:42:50

BYOD管理信息安全廉环话

云时代：“SIEM即服务”，你怎么看？

所有信息安全控制的共同特征是以日志事件和警告形式生成的数据输出。随着企业规模或安全水平的提升，这种数据的规模及存储要求也要快速增长。

2016-09-17 00:28:16

云服务迁移日志管理

SIEM功能如何用于实时分析？

很多企业主要依靠安全信息和事件管理技术(SIEM)来生成周期性、集中的安全报告，这些报告用于合规性目的以及对攻击事件事后检测及调查。不过，大多数SIEM平台其实还能够执行实时分析。

2016-09-17 00:12:46

SIEM 实时分析

拿什么拯救你我们那被遗忘的防火墙

防火墙的存在曾经是我们最引以为傲的保护手段，但是现在，一切都变了。防火墙成为了被遗忘的部分，甚至人们需要完全关闭防火墙，其地位已经完全可有可无。

2016-09-16 22:58:10

国内车载信息安全产业联盟成立发布《车载信息安全技术要求白皮书》原创

2016-09-14 12:12:07

车载信息安全产业联盟东软

三大公共云在数据隐私方面做得有多好？译文

数据隐私之战不是出现在手机或数据中心，而是出现在云端。

2016-09-14 10:01:41

公共云云计算云迁移

网络安全：要通过去，晓未来

现如今，整个世界被越来越多的连接起来，我们的日常生活对网络的依赖也变得更高，网络安全也变得更为重要。无论金融理财、网上购物、远程医疗、移动通信、云计算或者物联网，社会的发展让越来越多的私人信息进入网络的世界。

2016-09-13 23:24:04

一张照片就可以攻陷数百万的安卓设备

谷歌(微博)日前发布了一系列安卓操作系统的补丁，覆盖了之前所提到的众多漏洞，其中就包括名为Quadrooter的影响着9亿手机用户的一个漏洞。

2016-09-13 23:05:47

安卓系统安全漏洞谷歌

最长的路永远是诈骗集团的套路有人邀请你测试iPhone7?

iPhone7于近日如约发布，在满怀期待的盼望手机发售时，很多果粉并没有注意到黑手如影随形。利用iPhone7发布带来的高关注度，网络不法分子正在设置各种网络陷阱，谎称可以提供试用机会甚至是免费获得手机，以骗取用户的个人信息以及财产。趋势科技提醒大家不要轻信此类诱惑，并使用周全的安全防护软件来甄别网络上传播的钓鱼链接。

2016-09-13 18:57:18

个人信息安全网络诈骗趋势科技

Sundown EK：漏洞利用工具中的抄袭大师

undown是目前市场上最新款的漏洞利用工具，而Sundown的作者也成功地证明了自己其实就是一个抄袭大师。就连类似Sundown这样的漏洞利用工具也开始逐步积累用户，并试图在漏洞利用市场上占据一席之地。

2016-09-13 15:52:39

Sundown 漏洞 Neutrino

7个小贴士帮你给特权访问管理穿上“防弹衣” 译文

自从获悉了VERIZON的数据丢失调查报告所显示的63%的数据丢失与默认的弱密码以及密码被盗有关后，特权访问管理(Privileged access management - PAM) 已被诸多安全经理所亲睐。因为黑客常用的获取数据的工具就是和特权账户有关。

2016-09-13 09:55:37

特权访问管理 PAM

数据防护无处不在 Forcepoint实现全生命周期的安全防护原创

2016-09-13 09:38:39

Forcepoint 网络安全数据安全

路由器DNS被篡改怎么办？如何看路由器是否被劫持

通过劫持路由器，可以篡改路由器DNS地址，一旦DNS地址被篡改，其就可以控制电脑访问网络的情况，今天就为大家介绍3种方法看路由器是否被劫持。

2016-09-12 14:22:48

DNS地址路由器路由器劫持

华虹宏力探索智能制造亚信安全洞察全网风险

为了完善工业生产和信息化管理融合过程中的网络安全保障体系，上海华虹宏力半导体制造有限公司(以下简称“华虹宏力”)重新评估企业信息安全管理水平，与云与大数据的安全技术领导者亚信安全达成深度合作，采用亚信安全深度威胁发现设备(TDA)主动发现病毒攻击源头，从容应对恶意网络威胁。

2016-09-10 15:49:29

智能制造亚信安全华虹宏力

Buckeye网络间谍组织正将数家中国香港机构作为攻击目标

Buckeye网络间谍组织又被称为APT3、Gothic Panda、UPS Team和 TG-0110，该组织已经成立超过五年，并主要针对美国及其他目标国家的企业组织开展攻击行动。但自 2015年6月起， Buckeye似乎逐渐将攻击重点转向中国香港的政府机构。

2016-09-09 17:08:10

网络间谍 Buckeye 赛门铁克

【方案】先实现一个小的目标，比如避免损失这25万原创

一直以来，由于管理、资金和技术等方面的原因，在企业安全漏洞管理方面的能力严重不足，中小企业的安全问题隐患重重，处于网络黑产猖獗而自身缺乏应对措施的窘境。基于此，绿盟科技推出了国内首款"自助式"SaaS漏洞扫描服务——极光自助扫描服务，结合中小企业自身特点，以"经济有效"的手段助其完善安全治理工作。

2016-09-09 16:47:46

安全漏洞漏洞扫描极光自助扫描服务

敲诈者病毒“良心发现” 解密钥匙竟然就在电脑中！

提起敲诈者病毒你能想到什么？“霸道”地加密电脑中的文件，“嚣张”地向受害者勒索巨额赎金，有时甚至会在收到赎金后“心狠手辣”地撕票。种种恶行，让敲诈者病毒被人称为“史上最缺德的病毒”。可最近却有一类“良心未泯”的敲诈者，也许是为了防止文件真的损失，它竟然把解密的秘钥直接放到了受害者的电脑中。

2016-09-09 13:30:18

木马病毒恶意软件网络敲诈

Ponemon Institute告诉你，大数据正在勾搭网络安全

Apache Hadoop是一套用于在由通用硬件构建的大型集群上运行应用程序的框架。它实现了Map/Reduce编程范型，计算任务会被分割成小块(多次)运行在不同的节点上。

2016-09-09 09:33:07

Ponemon Ins Apache Hado DoS攻击

新型变种病毒，专门攻击安卓机银行App

恶意软件是攻击所有安卓操作系统版本“Gugi”木马恶意软件的变种，他们早在今年6月检测到这一变种Gugi恶意软件，但当时并未掌握软件的详细信息。

2016-09-09 09:26:42

安卓银行 Gugi

“风水逆转”：获取云端虚拟机的完整控制权其实很容易

Rowhammer攻击，具备了“高准确性”和“可控”的特点，可从其他虚拟机盗取加密密钥。

2016-09-09 09:09:39

Bitsquattin 云端虚拟机

BEC诈骗横行，企业员工如何防钓鱼？

从字面上看，BEC还真不容易理解，到Google搜一下，首先看到的竟然是FBI的定义。引用FBI给的图，基本就能明白BEC诈骗的意思了。

2016-09-09 08:50:58

BEC PhishMe PhishLabs

渗透测试人员必备技能：实施渗透测试的HTTP方法

本文将讨论一些实施渗透测试时的重要HTTP方法，旨在帮助没有Web应用渗透测试知识的渗透测试人员能够充分利用已有工具，成功地实施端到端的Web渗透测试。

2016-09-09 01:14:17

渗透测试 HTTP方法

如何“组合拳”渗透开发者的本地数据库

如果你是一名开发人员，平时可能在本地会运行一些数据库服务，比如Redis,、Memcached、Elasticsearch之流。相信很多产品都会依赖这一类的服务,但是你可能不知道，这些本地运行的服务能跟你在外网访问的网站进行通信，黑客也许能借此从你本地服务中窃取数据。

2016-09-08 23:28:06

攻击黑客服务器

上一页 1 ··· 402 403 404 405 406 ··· 798 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营