51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
新旧云安全认证：是替代还是并行?
云安全联盟加入(ISC)2，并推出一个新的云安全认证来认证云安全专家(CCSP)。CCSP认证和CISSP之间有相似之处。我已经具备CISSP认证，正在考虑CCSP。那么，他们的相似处如何?除了云因素，他们有何区别?

2015-12-16 11:08:45

云安全云安全认证CCSP
Braviax与Fakerean的家族木马编年史
自2014年9月以来，我不时的发现有FakeAV家族的木马出现。这个家族因两个名字而为人所知：Braviax和FakeRean。该家族的木马已经活跃了数年，最初是由S!Ri于2009年4月第一次发现的。

2015-12-16 10:11:14

BraviaxFakerean木马
“安网2016”网络安全专项治理行动通报（第二期）
12月15日，广东网警组织对部分重点网络进行了排查，发现94个重要系统和网站存在108个高危漏洞。

2015-12-16 09:59:32

网络安全漏洞安网2016
2015年11月数据安全漏洞分析报告
2015年11月，安华每日安全资讯总结发布了126个数据泄密高危漏洞，这些漏洞分别来自乌云、补天、漏洞盒子等平台，涉及8个行业，公司机构、互联网、交通运输、教育、金融、能源、运营商、政府。漏洞类型涉及，SQL注入、系统漏洞、弱口令等7类，其中SQL注入仍然是漏洞类型的重灾区。

2015-12-15 16:51:48

数据安全漏洞数据泄密
火箭猫咪：堪称九条命的间谍活动
安全解决方案提供商Check Point 抛出的一份新报告提供了对伊朗威胁小组Rocket Kitten(火箭猫咪)的进一步透析。

2015-12-15 15:07:06

网络间谍间谍活动Rocket Kitt
三头狗又来了 Windows再现毁灭级漏洞
安全研究人员发现Windows的Kerberos认证系统存在一个可称之为“毁灭级”的漏洞。该漏洞无法修复，唯一的解决方案就是使用微软的 Credential Guard 应用程序来防止口令存储在内存。

2015-12-15 15:01:51

漏洞Windows漏洞
欧洲航天局遭匿名者(Anonymous)攻击泄露大量数据
近日黑客组织匿名者在网上发布消息称拿下了欧洲航天局(ESA)的一些数据，并称此举为“for the LulZ”。

2015-12-15 14:38:12

匿名者Anonymous数据泄露
如何精简你的安全投资?
CISO和安全管理员在精简安全投资方面达成了一致，然而如何做仍是个问题。关于这一点，你有什么建议?企业主管或管理员可采取怎样的措施?

2015-12-15 14:33:27

安全投资信息安全策略CISO
应对网络威胁 看得懂的安全更安全
在互联网时代下，网络安全是基础，没有安全一切都无从谈起，既然说网络安全就必须谈安全防护设备---防火墙，第一代防火墙几乎与路由器同时出现，但随着需求的不断增多，又相继出现了应用层防火墙、UTM、NGFW(下一代防火墙)，那么究竟什么样的防火墙才能满足企业未来需求?

2015-12-15 14:08:31

下一代防火墙
英国科研学术网络Janet遭遇DDoS攻击
Janet是一个面向英国科学研究和教育机构设立的专用网络，但是在12月4号到8号期间，该网络遭到了大规模的分布式拒绝服务(DDoS)攻击。

2015-12-15 11:23:25

DDoS攻击分布式拒绝服务
美国叫停大规模手机监控行为
英国CBR网站日前发布消息称，美国国家安全局(NSA)正式叫停监听公民通话记录，但取而代之的是有针对性的监控系统。

2015-12-15 11:19:31

手机监控监听监控
手机中毒变“肉鸡” 个人信息1元贱卖
只需花300元钱，一台电脑一根网线，普通用户即可成为攻击他人手机的黑客。

2015-12-15 11:10:41

肉鸡手机肉鸡病毒链接
云计算安全风险：你的行业安全吗?
涉及到企业云部署带来的安全风险及危险时，更是如此。正因如此，CloudLock的第四季度网络安全报告中提到了八个不同行业的云计算威胁以及预防措施。

2015-12-15 10:46:57

云计算风险行业安全
企业如何杜绝云端数据泄密？
虽然云计算的背景下，云计算安全与传统信息安全的目标仍是相同的：“保护信息资产的保密性、完整性、可用性”，但云计算安全的保护核心正逐步从基础的信息安全风险管理转向数据安全管理。

2015-12-15 10:43:31

企业云端数据泄密
基于网络代理自动发现协议WPAD的中间人攻击
学习@Her0in《Windows名称解析机制探究及缺陷利用》很受启发，于是对其实际利用做了进一步研究，发现基于WPAD的中间人攻击很是有趣，现将收获分享给大家。

2015-12-15 10:25:10

中间人攻击
SHA-1退休：数千万用户通向加密网站之路被阻
Facebook和Cloudflare警告道：上千万用户将无法访问只使用SHA-2签名证书的HTTPS网站。

2015-12-15 10:15:28

SHA-1加密
广东省“安网2016”网络安全专项整治行动倡议书
随着互联网的迅猛发展，我国网民数量急剧增长，特别是“互联网+”战略的推进，互联网已日益成为人们日常工作、生活、学习不可或缺的平台和助手，深刻地改变着人们的生活方式、行为方式和价值观念。互联网为广大网民打开了认识世界的一扇窗，创造了一个求知的广阔空间，开创了推动经济社会发展的新形态。

2015-12-14 16:21:21

网络安全网络安全专项整治行动安网2016
“安网2016”网络安全专项治理行动通报(第一期)
近日，广东网警组织对部分重点网络进行了排查，发现102个重要系统和网站存在127个高危漏洞。

2015-12-14 15:38:39

网络安全网络安全专项治理行动安网2016
华为以800万巨资激励安全业务分销 发力企业安全市场
近日，华为宣布以“携手华为 安赢天下”为主题的2015华为安全分销渠道业务研讨会近日在华为杭州研发基地顺利召开。

2015-12-14 13:06:30

企业安全华为
指纹安全再进一步 可区分真假指纹的技术诞生
机器视觉公司BitFlow已开发出一款革命性指纹扫描工具，能分辨真人指纹和假指纹。欺骗传统的指纹扫描仪并不困难。然而，BitFlow的新技术不再 依靠对指纹图像的扫描，而是会深入分析用户手指内部的特征。

2015-12-14 11:42:27

指纹安全指纹扫描指纹识别
领导必须高度关注的五个关键性网络安全问题
从网络“攻击”到“了解你的对手”再到“网络威胁”——看起来随着时代的变迁，组织机构所面临的安全隐患可丝毫没有减弱。

2015-12-14 11:35:16

网络安全网络威胁
赛门铁克推生物特征识别科技 告别密码
赛门铁克信息保护的ANZ业务经理Nick Savvides表示，“密码是个太弱的烂东西。”

2015-12-14 10:38:29

生物识别生物特征识别赛门铁克
Censys：一款洞察互联网秘密的新型搜索引擎
Censys是一款用以搜索联网设备信息的新型搜索引擎，安全专家可以使用它来评估他们实现方案的安全性，而黑客则可以使用它作为前期侦查攻击目标、收集目标信息的强大利器。

2015-12-14 10:33:38

Censys搜索引擎网络扫描器
一周安全要闻：根服务器遭攻击 杀毒软件存缺陷 原创
近日，互联网根服务器遭到协同分布式拒绝服务(DDoS)攻击，13个关键服务器有3个在几个小时里基本瘫痪。根据周二根服务器运营商公布的第一手分析资料，攻击发生的时间为北京时间2015年11月30日下午2:50至5:30之间，第二天又发生了一个小时的攻击。

2015-12-14 10:33:19

杀毒软件网络攻击安全漏洞
比Tor更匿名：麻省理工大学开发新系统
近日麻省理工学院的研究人员声称已经开发出一种全新的安全信息系统，并表示这个系统比Tor匿名程度更高。

2015-12-14 10:31:45

安全信息系统Tor网络
RSA总裁预测2016年网络安全趋势
Amit Yoran自2011年RSA收购创业公司Netwitness以来一直供职于该公司，并于去年10月被任命为RSA总裁。下面请看Amit Yoran对2015年网络安全行业的回顾以及对2016年行业趋势的预测。

2015-12-14 10:25:26

网络安全趋势网络安全
这家公司用”众包”来做更好的安全
俗语说，进攻是最好的防御。在企业安全中，没有比这句话更真实贴切的了。抢在黑客之前发现漏洞可以防止灾难性数据泄露，避免对公务业务和信誉产生重大打击。

2015-12-14 10:22:53

Hydra技术Synack众包安全
内部威胁之网络欺诈背后的数据
根据注册欺诈审核师协会(ACFE)的《Report to the Nations》报告显示，每年企业因欺诈损失5%的收益。大多数欺诈者在为其雇主工作多年后才开始进行数据盗窃。

2015-12-14 09:46:16

网络欺诈网络犯罪数据窃取
三大杀毒软件存严重漏洞，杀软可变黑客工具
enSilo的安全专家们在众多杀毒软件中发现了一个严重的安全漏洞，黑客利用该漏洞能把杀毒软件变成黑客的攻击工具，受影响的杀毒软件包括AVG、McAfee、卡巴斯基。

2015-12-13 10:10:03

杀毒软件漏洞
“强网杯”网络安全决赛圆满收官 聚焦网络环境安全
本届“强网杯”网络安全大赛已吸引广东省内国有企业和高等院校共计116家单位参加。在资格赛中，参赛队伍被分为企业组和高校组通过i春秋学院在线教育平台以网络夺旗答题的方式展开比赛，决出每组的前5名共10支队伍进入最终的封闭式决赛。

2015-12-11 17:44:49

强网杯／信息安全
域名根服务器遭两次大规模攻击：每秒500万次
北京时间12月11日凌晨消息，多个域名系统根服务器在上周初遭到两次攻击，每次攻击都持续了一两个小时，这些根服务器最多时每秒收到的查询请求高达500万次。

2015-12-11 17:18:34

网络攻击根服务器
联想、戴尔和东芝电脑曝严重OEM漏洞
最近，联想的设备又可以被很容易地劫持，同时戴尔和东芝的个人电脑也因为严重漏洞而受到影响。安全研究员slipstream/RoL在线发布了漏洞并演示了如何侵入市场上的机器。

2015-12-11 13:33:40

OEM漏洞恶意软件
恶意广告背后的黑客，是如何偷偷入侵计算机系统的？
在《每日邮报》的后台，第三方的广告会偷偷地将读者重新定向至黑客事先准备的开发工具包中，然后强制在电脑上安装恶意软件。

2015-12-11 10:02:51

黑客恶意广告
iOS9.2发布 360发现5安全漏洞获致谢
北京时间12月9日，苹果发布iOS9.2正式版，这次升级对Apple Music、News、iBooks、Podcasts等应用程序进行了功能改进。另外，苹果修复了iOS和Xcode中多个安全漏洞，360安全团队提交的5个漏洞此次也被确认和修复，并获得苹果公开致谢。

2015-12-10 21:12:40

iOS9.2漏洞／信息
木马通过修改手机ROOT工具攻击安卓设备
日前，Palo Alto Networks公司安全研究人员Wenjun Hu, Claud Xiao 和 Zhi Xu发现了一款新型木马Rootnik，通过使用商业root工具获取手机root访问权限，进而获取安卓设备的敏感信息，并影响范围甚广。

2015-12-10 17:02:59

木马Rootnik安卓设备安全
黑客可通过XSS攻击物联网风力涡轮机
随着物联网理论在日常产品当中的不断延伸，由此带来的安全漏洞也自这项新兴技术诞生之日开始持续困扰着整个互联网环境。

2015-12-10 16:33:15

XSS攻击物联网
美国联邦政府全面推行“爱因斯坦-3A计划”
根据美国国土安全部的说明，互联网服务供应商CenturyLink公司已经拿下一笔总额高达1080万美元的合同，旨在帮助政府方面填补现有网络防御机制仍未能完全覆盖到的薄弱环节。

2015-12-10 16:24:15

爱因斯坦计划网络空间安全基础设施安全
网络战：看美国如何组建并训练网络战部队
目前美国国防部官员指出：国防部方面正在积极地建立并训练其网络部队，而且尽管这两项工作尚未真正彻底完成，不过当下已经有多支队伍正式确立并开始执行任务。

2015-12-10 16:11:37

网络战网络安全防御网络部队
互联网根服务器遭DDoS攻击
互联网根服务器上周遭到协同分布式拒绝服务(DDoS)攻击，13个关键服务器有3个在几个小时里基本瘫痪。是谁在测试DNS系统的极限?

2015-12-10 15:26:58

DDoS攻击DNS安全分布式拒绝服务
如何应对evil twin无线接入攻击?
邪恶的双胞胎无线接入点(evil twin access point)攻击是什么?似乎有一种新的工具可以用以检测，企业是否可以考虑?此外有其他的方法吗?

2015-12-10 14:41:15

无线网络接入安全WPA2
瀚思（HanSight）牵手华为 共建大数据商业联盟圈
从2015年开始，华为技术有限公司便希望通过 “大数据1+6商业模式”（参见备注）与国内大数据领域的优秀企业、科研机构建立战略合作，其最终目的是要共同推动国内大数据行业的进步与发展，与合作伙伴一起打造大数据整合解决方案并推动大数据应用落地。

2015-12-10 11:48:39

信息安全／瀚思
用于异常检测的几种图划分算法
在安全领域，“图分析”广泛应用在账户交易异常、不同事件关联等各种场景下。与其他机器学习算法类比较， 其特有的优点在于分析方法符合人的思维方式，分析过程能直观地可视化。

2015-12-10 11:15:02

算法安全MCL
【博文推荐】OA高危漏洞的修复过程
21日信息安全部副总监转来一封邮件，关于OA的重大安全隐患，一是越权访问的问题;二是struts版本问题，经过一段时间的整改，现将问题描述和解决方案及实施过程总结成文。

2015-12-10 10:13:22

struts2越权访问漏洞命令执行漏洞
滚蛋吧！云端 DDoS 攻击
反抗云中DDoS的概念能成真吗?本篇技巧将会解析核心概念和技术，基础架构和安全团队可以实践，从而减少当今云环境中企业所面临的DDoS攻击风险。

2015-12-10 09:51:15

云安全云端DDoSDDoS攻击
一个隐藏着的僵尸巨兽——Ponmocup僵尸网络
Ponmocup 是世界上最成功、最古老、最大型的僵尸网络。而人们一直低估了这个未知的威胁。目前，它已经感染了1500万个设备，通过掠夺银行账户窃取了数百万美金。

2015-12-09 16:21:41

Ponmocup僵尸网络
跟我把Kali Nethunter编译至任意手机
Kali Nethunter是一款用于安全研究的手机固件包，可以使Android设备增加“无线破解”、“HID攻击”、“伪造光驱”等的硬件功能以及metasploit等软件工具，目前官方只支持少量的Android手机，然而，通过重新编译Kali Nethunter源代码，可以将其编译到其他型号的手机上。

2015-12-09 14:51:57

Kali Nethun无线破解
如何保障科技产品供应链的安全?
随着互联网持续深入，日常工作和生活的各种设备制造商，遵从严格的安全协议这一点变得愈加重要。但如果产品是在海外制造的，制造商在保证用户的安全方面又该承担起哪些责任呢?

2015-12-09 14:47:13

供应链安全
物联网的安全威胁及其如何处理
现如今，会议室的智能电视、智能化的加热和空调系统、互联网连接的电灯、智能设备控制的生产过程、智能手表和健身器材几乎可以说是无处不在。

2015-12-09 14:32:56

物联网物联网安全
价值170万美元的Flash漏洞 360Vulcan免费提交给Adobe修复
Adobe发布2015年最后一波安全更新，重点是修复Adobe Flash Player存在的漏洞，其中就包括由360Vulcan团队提交的34个高危漏洞，360Vulcan团队成员Yuki Chen一人就提交了29个漏洞。按照公开的漏洞价格，这些漏洞如果卖给Zerodium，可以获得170万美元收入，足够在北京市区买一套房子。360Vulcan团队却将这些漏洞完全免费地提交给Adobe修复。

2015-12-09 12:37:26

信息安全／360
Uproot：使用powershell编写基于主机的IDS
Uproot是一款基于主机的入侵检测系统(HIDS)，其利用持续运行的Windows管理规范服务(WMI)事件订阅，在一个网络中检测恶意行为。

2015-12-09 11:38:04

UprootIDS入侵检测系统
上一页 1 ··· 406407408409410 ··· 781
点赞

51CTO技术栈公众号

业务
速览
在线客服