51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
RSA 2017大会 微软推出全面的安全平台
RSA2017安全大会正在美国当地时间旧金山Moscone中心召开，今年参会者超过30000万人，并且有众多的安全初创公司和大型供应商参会。

2017-02-15 10:09:01

RSA安全微软
2017RSA大会：这是一个不可避免的网络攻击时代
网络攻击的风险越来越大，再加上如勒索软件等新型恶意软件技术的扩散，一年前几乎不在雷达屏幕上显示的企业安全机构也有了新麻烦。还有在所谓的物联网设备(例如安全摄像机)上也存在安全质量问题，去年10月份物联网设备还曾因大规模分布式服务阻断攻击而被指责。

2017-02-15 09:44:14

RSA网络攻击
默安科技融资3000万 进一步夯实云计算安全业务
2月15日，新一代云计算安全企业默安科技宣布获得3000万元Pre-A轮融资。本次融资由元璟资本领投，真格基金、盈动资本跟投。据悉，融资将用于拓展云计算安全、业务安全等新领域，以及提升公司市场和服务能力。

2017-02-15 09:44:05

默安科技融资
零日漏洞风险的现状与趋势
零日漏洞一直让安全从业者头疼。阴魂不散的零日问题的根源之一，是开源代码的不断扩散。这也是很多人想要知道零日漏洞当前趋势，以及缓解开源代码风险最佳实践的原因所在。

2017-02-15 08:40:03

漏洞现状趋势
SQL Slammer 蠕虫卷土重来
SQL Slammer 也被称为“蓝宝石(Sapphire)蠕虫”或Helkern，仅有376字节大小，完全可以装入1个网络包中，让它可以在发动时达到快速传播的效果。该蠕虫向 UDP 1434 端口发送格式化的请求，造成受感染路由器开始向随机IP地址发送该恶意代码，令目标陷入拒绝服务状态。

2017-02-15 08:20:13

SQLSlammer蠕虫
利用Whatsapp Web服务劫持Whatsapp账户
通过实现所有用户间的E2E加密，Whatsapp已经改变了它的形象，从一个令人震惊的安全的通信应用程序到被许多人尊重的应用程序的转变。

2017-02-14 21:15:48

黑客网络攻击应用程序
攻击者使用“非恶意软件”也能识别，来看看这个即将在RSA 2017上发布的新技术
在RSA Conference 2017 (美国信息安全大会)上，Carbon Black(美国信息安全公司，也就是原来的Bit9)将推出新的解决方案来针对那些另辟蹊径的攻击。

2017-02-14 21:10:09

黑客攻击恶意软件
RSA 2017旧金山拉开帷幕：首日概况抢先看
RSA Conference 2017大会以 “Power of opportUNITY”（机遇的力量） 为主题，强调了共建安全生态的重要性，通过搭建交流平台和社区，以应对不断涌现出的网络威胁。

2017-02-14 18:13:17

RSA 2017网络威胁网络安全
RSA2017：保护越来越不安全的世界
在现在的IT安全世界，最重要的问题是物联网，物联网给安全领域带来数十亿接入点，而在监测和报告事故方面又非常复杂，这可能显著提高缓解成本。同时，物联网也可能带来数十亿美元的经济增长。

2017-02-14 14:07:08

RSA不安全IT
RSAC 2017：十年磨一TI剑 绿盟科技再赴约
RSA Conference 2017信息安全大会即将开幕。自2008年绿盟科技第一次参加RSA以来，已走过10个年头。今年绿盟科技各路专家再聚旧金山，与您共赴这场安全盛宴。

2017-02-14 12:01:21

RSA绿盟科技UNITY
10家企业激烈角逐“创新沙盒” UnifyID夺得第一
全球安全行业最具影响力的行业大会——信息安全峰会RSA Conference 2017在美国旧金山开幕，在创新沙盒比赛中，10家入围企业经过激烈角逐，最终提供ID识别认证的UnifyID胜出，获得“RSAC 2017最具创新安全初创企业大奖。

2017-02-14 11:56:54

UnifyID企业沙盒
实现大规模中间人攻击的核武器：DNS劫持
由于路由器通过DHCP设置绝大多数其客户端的DNS服务器，该DNS服务器便会被网络中的成员主机使用。(基本上，大多数客户端从DHCP服务器接收DNS服务器设置，该DHCP服务器很多时候就是其路由器充任。)然后，攻击者可以拦截包含有到TLS站点(https)的重定向或超链接的HTTP请求，将这些请求修改成普通的HTTP。该操作与TLSSTRIP类似。

2017-02-14 10:53:55

DNS劫持核武器
RSAC 2017看点: 微步在线发布威胁情报平台
正值美国旧金山的RSA火热开幕时，作为连续参展方的微步在线响应大会2017年的安全发展新趋势，发布重量级产品-微步威胁情报平台。该软件平台产品解决了企业在威胁情报落地中存在的挑战，作为国内威胁情报领军品牌继续引领威胁情报发展方向。

2017-02-14 10:33:49

RSAC微步在线威胁情报
EncryptPad—Linux中好用的加密文本编辑器
EncryptPad 是一款主打加密功能的简单文本编辑器，它不仅可以查看或编辑加密文本，还能够对二进制文件(图像、视频、文档等)进行加密和解密。

2017-02-14 10:00:57

EncryptPadLinux加密
6招破解物联网产品开发安全性困境
对于开发物联网技术的组织来说，确保其产品不会对最终用户的安全或隐私构成风险，这一点至关重要。以下必须关注的这几个方法，可以为您最大限度地降低用户风险和提高安全性。

2017-02-14 09:24:39

物联网设备安全
60种电信网络诈骗骗术你都能防得住吗?
俗话说，凡事预则立。为了不“一失足成千古恨”，公安部门对各种犯罪伎俩进行了整理，形成了史上最全的反诈骗防身手册——共有8大类、60种电信网络诈骗术。

2017-02-13 18:37:57

网络诈骗电信网络诈骗电信诈骗
写在RSA会议开幕前：停一停、想一想、联系彼此
我们在2017年里围绕的主题是“机会的力量”，重心是行业之间的分享和探索氛围，我们必须联合起来，要解决更重大的问题，而不是我们每天在日常工作中面临的问题。

2017-02-13 17:02:44

RSARSAC安全大会
在2017RSA大会上你会看到什么?勒索软件、物联网、区块链……
RSA Conference 2017已经打破了记录。今年我们的常规会议收到的提交数量比以往任何一次都要多，我们获得了比之前的最高纪录还要多出将近500个提交。它们不是由僵尸物联网设备或者人工智能机器人提交的——而是来自活生生的、会呼吸的人类专家，他们渴望与安全社区分享自己的经验。

2017-02-13 16:58:58

RSARSAC安全大会
RSA 2017大会主题：机会的力量
我们很高兴与你分享RSA 2017大会的主题：机会的力量。RSA将是从各个角度拥抱摆在我们面前机会的大会，包括专业开发，推动这个行业向前发展，团结起来形成一个社区。

2017-02-13 16:55:41

RSARSAC安全大会
2017RSA大会：安全分析和操作
到目前为止,关于对下周RSA安全会议的期望以及安全的前景成为了网络安全关注的焦点。

2017-02-13 16:52:48

RSARSAC安全大会
从RSAC2017看安全行业的十大趋势 译文
2017年RSA大会即将拉开帷幕，记者采访了三位顶级的网络安全风险投资高管，看看他们在今年的大会上留意什么样的趋势。从人工智能到物联网，再到安全自动化和编排，今年的展会有许多亮点，本文将一一道来。

2017-02-13 16:16:18

RSARSA大会安全行业
RSA 2017关注五大热门议题
一年一度的全球安全盛会RSA将在美国时间2月13日开幕，数个热点安全话题、技术趋势和争议问题受到全球信息安全界的关注。

2017-02-13 10:46:01

RSADDoSSIEM
RSA2017：物联网安全威胁将成热点话题
2017年RSA大会将重点关注物联网所带来的威胁，去年秋天让Dyn数据中心及其支持的主流网站瘫痪的DDoS攻击让我们领略到IoT威胁严重性。

2017-02-13 10:25:44

DDoS攻击物联网RSA
通过DNS传输后门来绕过杀软
你不能相信杀软总是可以防范网络中攻击载荷的传输，如果通过这种技术或者其他的方法来传送攻击载荷的话，哪怕是使用其他协议。

2017-02-13 09:55:21

DNS漏洞攻击
Wordpress内容注入漏洞致超67000个网站遭黑产利用
如果你的网站使用的是WordPress，并且没有及时更新官方上周发布的补丁，升级到v4.7.2版本，那么你的网站很有可能受到这4个黑客组织的攻击。

2017-02-13 09:31:53

Wordpress漏洞攻击
如何仅用一个命令来提高MySQL安全系数? 译文
为你安装的MySQL系统保驾护航并非难事。看看如何只用一个命令就能轻松加强MySQL的安全。

2017-02-13 08:21:36

MySQL安全数据库安全
通过JMX访问破坏Apache Tomcat
本文主要关注Tomcat服务器的一些配置问题，可以将Java管理扩展(JMX)服务暴露到外部网络中，来用于远程监视和管理的目的。

2017-02-12 22:29:59

JMXApache Tomc攻击
银行先进的反欺诈是如何设计的？
最近发生很多起网络资金账户被盗事件，绝大多数集中在互联网金融公司，我在某爷理财APP上的四万多理财资金也全部被盗，痛心棘手(当事人无参与)，并明显感觉到了互联网金融产品的安全性缺失，大众也纷纷要求提现，导致多家互联网金融公司被挤兑处在死亡边缘。

2017-02-11 09:58:19

反欺诈电信诈骗网络欺诈
RSA2017：盛邦安全，继往开来“中国风”
今年将是远江盛邦连续第三年参加RSA大会。2016年一副“门神关公”的网络安全守护神形象给国内外的观众留下了深刻的印象。

2017-02-10 17:28:16

盛邦安全RSA网络安全
只要阅读两篇有关勒索软件的文章就可解锁！
勒索软件是恶意软件的一种，它会使用非常健壮的加密算法来对你设备中的文件进行加密，然后要求你以比特币的形式支付数据赎金。在支付了赎金之后，你才能获取到解密文件的密钥，否则你可能永远无法重新访问到你的文件了。

2017-02-10 14:40:39

勒索软件Koolova安全
超过100家银行，电信和政府机构感染恶意软件
这些敏感时段中，企业应强调身份及访问管理(IAM)。应勤于清除对所有资源的访问权，无论是公司内的，还是云端的。最后，定义更新后的勤勉期，使用自动化异常检测来执行对安全日志的额外审查。·

2017-02-10 14:11:08

电信政府机构恶意软件
是谁导致华盛顿特区70%的CCTV系统瘫痪？
上个月12日-15日期间美国华盛顿特区的警用闭路电视监控系统(CCTV)曾遭黑客入侵，70%的CCTV视频存储设备遭遇勒索软件，听起来的确相当牛掰。就在最近，一对夫妻在英国遭到逮捕——国外媒体报道称，这两个人可能就是入侵华盛顿CCTV系统的人。

2017-02-10 12:10:59

勒索软件黑客攻击
粒子加速器的门户网站竟然也被黑
澳大利亚核科学与技术组织(ANSTO)正在调查澳洲同步加速器( Australian Synchrotron )计算机安全事件，据称有黑客盗取了登录科学家的用户名和口令。

2017-02-10 12:01:07

粒子加速器漏洞黑客
威胁情报告诉我们 大部分网络犯罪并不复杂
今天我们从威胁三角棱镜，也就是黑客的能力、意图和机会三个方面，看看今日几个顶级威胁的模样。

2017-02-10 11:56:00

威胁情报网络攻击黑客
美国又出了一个“斯诺登” 偷了50TB的机密情报
涉案男子名为哈罗德·马丁，现年52岁，家住美国马里兰州，曾是美国国家安全局承包商博思艾伦咨询公司雇员。他今年8月被捕，此后被关押在一处拘留所。

2017-02-10 09:51:23

机密情报美国
想知道美国2017RSA安全大会都有啥内容？看这里 原创
美国当地时间2017年2月13日，RSA安全大会将在美国旧金山莫斯康会议中心举行你想要了解今年大会都关注些什么，有哪些具体内容和活动么？别急，小编在本文中国已经为您整理好了本届大会的议程。

2017-02-09 18:19:54

RSARSAC安全大会
美国2017RSA安全大会上的中国力量 原创
一年一度的安全盛会，美国RSA大会将于2月13日至17日在美国旧金山召开啦。每年的RSA会议都会吸引众多安全厂商参加，在即将举行的RSA2017大会上，将有哪些中国安全厂商一展风采呢?小编即刻为您揭晓!

2017-02-09 13:41:08

RSARSAC安全大会
僵尸网络攻击原理分析
僵尸网络(Botnet)，是指采用一种或多种传播手段，将大量主机感染bot程序(僵尸程序)，从而在控制者和被感染主机之间所形成的一个可一对多控制的网络。

2017-02-09 13:23:46

LeonQEMUDDoS
威胁检测与响应的痛点
其实检测与响应这个理论价值对我们一点也不陌生， 我们一直提倡企业要有基础的安全防御能力和措施，如基本的防火墙等安全设备。这是企业信息安全的第一个要素，它实际上提升了被攻击的门槛，不会轻易被攻击。其次就是企业要有威胁检测与响应的能力。如果被攻击企业应该是第一个知道的。这样才能及时有效的响应。

2017-02-09 11:47:33

威胁检测响应威胁情报
解读云计算霸主AWS
面向所有背景的同学和软件工程师。如果你想找一份云计算工程的工作，或是做一名技术全面的软件工程师，或者你打算搭建自己的计算数据平台创业，或者你希望在日常的学习或研究里快速便宜地搭建一个数据平台来处理自己的数据等等。

2017-02-09 11:30:12

云计算AWSPaaS
面对云安全 我们应有哪些疑问？
云平台市场竞争非常激烈，初创公司不断涌现试图争夺现有供应商的市场份额。这种竞争推动着云服务提供商(CSP)努力添加新功能来区分自己，而可能以牺牲云安全为代价。

2017-02-09 11:10:51

云安全云计算框架
你的云安全吗？——传统安全向云安全的演变
云端安全理念是致力于提供给企业都消费得起的普惠安全服务，我们有理由相信随着安全服务的更新迭代，云计算的安全性超出人们的期待是指日可待的。

2017-02-09 10:39:55

云安全云安全云端
Faraday：协同渗透测试与安全漏洞管理平台
Faraday带来一种全新概念——IPE(即集成化渗透测试环境)，即一套多渗透测试IDE。其设计目标在于对安全审计期间生成的数据进行分发、索引与分析。

2017-02-09 10:30:51

FaradayIPEIDE
云时代，CIO如何玩转云灾备，实现“数据零丢失”？ 原创
不论规模大小，数据中心当前及未来的存储和灾备能力，成为企业CIO们亟待解决的重要课题。

2017-02-09 09:48:54

云灾备
针对SOAP的渗透测试与防护
简单对象访问协议(SOAP)是连接或Web服务或客户端和Web服务之间的接口。SOAP通过应用层协议(如HTTP，SMTP或甚至TCP)进行操作，用于消息传输。

2017-02-09 09:25:43

SOAP测试防护
为什么企业需要实时威胁检测？
如果公司没有实时检测能力，没有为这些事件做好准备，那他们就总会处于特别脆弱的状态。对工具和策略进行重新评估是个不错的主意。

2017-02-09 09:08:59

实时检测威胁物联网
除了双因素：如何使用U2F来改善应用安全 译文
使用2FA(双因素身份认证)曾被视为是对此的补救方法，但其方法已被发现有着黑客可利用的漏洞，而应对此挑战的办法则比较昂贵的。幸运的是，还有一个双因素身份认证的替代方案：通用第二要素认证,或称U2F，它正是应用程序开发人员所需一个的开源方案。

2017-02-08 19:10:25

U2F身份认证应用安全
甲方视角谈谈如何抵御DDoS攻击
大多数互联网公司的业务主要依赖在线服务，DDoS攻击作为最简单有效的攻击手段，经常被黑产作为攻击互联网在线服务的首选。本文以甲方的视角介绍下常见的抵御DDoS攻击的手段以及甲方经常遇到的一些问题，希望可以帮助到大家。

2017-02-08 17:10:32

DDoS攻击云抗D攻击
Steam曝严重安全漏洞 请勿点击可疑个人页面
reddit论坛上有网友发布了一条警告消息：Steam目前发现了非常严重的危险漏洞。黑客可能会利用该漏洞对玩家的个人主页动手脚，利用脚本、挂马实施XSS攻击。

2017-02-08 17:05:11

Steam漏洞xss
利用 Flash 远程检测客户端安装的杀软
本文将提供一种检测用户已安装的杀软的可能的方法。

2017-02-08 08:56:22

杀软恶意软件远程检测
上一页 1 ··· 405406407408409 ··· 818
点赞

51CTO技术栈公众号

业务
速览
在线客服