51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
从追逐警报到捕获威胁：有效SOC的进化
无论被称为SOC、CSOC(计算机安全运维中心)、网络防御中心还是别的什么东西，安全运维中心(SOC)的根本使命都不会变——帮助企业检测、分析、响应、报告和预防网络安全事件。不过，随着威胁态势不断改变，怎么有效做到这一点也发生了变化，分析师及其所依赖的技术身上的担子也更重了。

2016-11-14 15:09:31

SOC追逐警报捕获威
打造拼写检查式安全
思考安全问题的时候，拼写检查的概念也是十分有启发性的。当场改正的好处非常巨大——能立即发现过程中的错误。更大的好处则是能看到建议的修正方案，因为重复的识别和修复过程是高度有效的学习工具。拼写检查能自我完善，越来越杰出。

2016-11-14 15:02:28

拼写检查安全
美国的电网有多危险？
美国下一任总统不可避免的要面对网络战的真实场景，一个非常有可能的攻击目标就是：电网。有人说攻击其实已经开始。

2016-11-14 14:51:11

电网美国攻击
钓鲸邮件再露狰狞 利用假发票骗走320万美元
沉默数天之后，得克萨斯州埃尔帕索市终于承认，成为“CEO骗局”钓鱼邮件猎物，被假发票骗走320万美元。

2016-11-14 14:44:48

发票纸质办公在线
澳大利亚铁路网络漏洞多多 极易遭攻击
审计长公署警告：维多利亚州铁路存在漏洞，若遭网络攻击，可致铁路运输服务长时间关停，对该州经济造成重大影响。

2016-11-14 14:39:46

漏洞网络攻击维多利亚州铁路
真正的智能家居攻击来了 DDoS令公寓住户挨冻
DDoS攻击可不仅仅针对网站，现在就有个针对公寓供暖系统的例子——在芬兰，想想都觉得冷!

2016-11-14 14:27:17

DDoS攻击供暖系统安全性
针对电网的网络攻击将是灾难性的事件
资深调查记者提德•科普尔表示，针对美国电网的网络攻击事件很可能会发生，这很难避免，但是人们对这样的事件的防范准备还是不足。

2016-11-14 13:56:14

网络攻击网络安全科普尔
数据库出现漏洞可获取用户ROOT权限
最近正派黑客古轮斯基发现了这个漏洞并且报告给了各大厂商来修复在竞态条件漏洞的存在，具体存在MySQL、MariaDB和Percona中，可被联动使用掌控服务器。同时可以拥有本地的数据库检索功能、可以插入创建权限的用户，可利用此漏洞执行任意代码并将自身账户权限提升到系统用户。系统用户权限下，服务器上所有数据的数据库全部都可以掌握到手，同时结合其他补丁的漏洞获取rootshell。

2016-11-14 13:50:56

数据库ROOT漏洞
“互联网+”时代，网络安全市场将达千亿级别
近日，腾讯安全联合实验室、中国电子技术标准化研究院、腾讯网络空间研究中心联合发布了《“互联网+”企业网络安全生态研究报告》(以下简称《报告》)，显示很多企业仍缺乏必要的网络安全管理制度和相关措施。专家表示，目前国内网络安全市场还处于起步阶段，但随着《网络安全法》的通过，未来有望打开千亿级别的市场。

2016-11-14 13:41:13

互联网网络安全
这四位谷歌美女安全研究员决心颠覆Web安全观
去年8月，谷歌Chrome浏览器安全团队负责人帕里莎·塔布里兹，为展现团队精神而给她的团队成员定制了时尚运动衫，上面醒目印着“Department of Chromeland Security (Chrome安全部)”字样，以及在用户访问不安全网站时Chrome给出的警告标志：一把画了个“X”的红色挂锁。

2016-11-13 23:11:15

谷歌安全研究员Web安全
网络安全法通过 个人信息泄露等问题有了明确规定
十二届全国人大常委会第二十四次会议7日上午经表决，通过了《中华人民共和国网络安全法》。这是我国网络领域的基础性法律，明确加强对个人信息保护，打击网络诈骗。该法自2017年6月1日起施行。

2016-11-13 20:02:43

网络安全法个人信息泄露
Mirai新攻击 导致非洲一国全断网
继10月22日Mirai僵尸网络造成半个美国网络瘫痪，众多知名网站无法访问的巨大影响后，在11月初，Mirai僵尸网络有找到了新目标，对非洲国家利比里亚进行了大规模DDoS攻击。

2016-11-13 19:56:57

MiraiDDoS攻击
调查 | 大多数企业漏洞根植在固件中
ISACA是全球性企业技术和网络安全协会，日前发布了一份研究报告，称大多数企业没有全面的方案处理固件安全风险。

2016-11-13 19:51:16

固件安全恶意软件
由浅入深 恶意软件逃避检测的六个秘密之地
恶意软件隐藏技术的帮助下，尽管有最佳实践，企业依然是黑客的首选目标。

2016-11-13 16:46:49

恶意软件黑客
秘笈｜如何利用DNS做好网络安全工作
DNS是一种在考虑安全问题时常被人忽略的核心基础设施组件。坏人常利用它来侵入企业网络。

2016-11-13 16:34:10

DNS网络安全
相比薪水 网络安全高手更重视挑战、培训和弹性工作制
美国战略和国际研究中心近期发布的一份报告显示：对所有网络安全雇员而言，挑战性工作、技术培训和弹性工作制是很重要的，但对那些顶级员工则尤其重要。另外，这些雇员不要求进入管理岗位的晋升想法几乎是想要进入管理岗的2倍。

2016-11-13 16:20:22

网络安全网络安全高手
世界首个量子通信网络年底建成 安全性尚遭置疑
2000公里的网络以提供安全量子密钥分发的基础——中国即将在下月完成首个专用量子加密光纤网络。

2016-11-13 16:08:07

量子网络量子密钥 安全性
分享领袖智慧，撷珍安全前沿——2016 CSS安全领袖峰会大咖金句集锦
11月9日-10日，由腾讯公司、中国电子技术标准化研究院等企事业单位共同发起，国家网信办、工信部、公安部等国家部门支持和指导的第二届中国互联网安全领袖峰会(Cyber aSecurity Summit，简称CSS)，在北京国家会议中心盛大召开。

2016-11-11 17:34:40

信息安全互联网安全领袖
【干货分享】教你如何利用漏洞ROOT安卓手机 原创
于晨升指出，想要利用漏洞进行攻击，第一步应该对Android系统架构有足够的了解才行。Android系统架构主要分为四层，即是：Application层、Framework层、Library层以及Kernel层。

2016-11-11 11:11:25

手机安全安卓手机Android
Redis 匿名访问利用技巧
redis还有一个发现就是，高版本的linux提权不了，我们也可以通过redis直接提权，也就是第三方软件提权的一种方法吧。

2016-11-11 09:16:36

Redis匿名技巧
Windows下的渗透测试之提权的基本套路（上）
在时间t0，我们不知道被攻击的机器是做什么的，它和谁进行连接，我们拥有怎样的权限，甚至它的操作系统是哪个。

2016-11-11 08:51:47

Windows测试提权
资产、漏洞、威胁——盛邦烽火台资产风险管理
目前，各类网站被攻击趋于频繁，攻击手段也是越来越恶劣，为了应对日趋严峻的网络信息安全形势，市面上以风险监控、态势感知预警的产品越来越多，但是真正能够有效的帮助客户解决问题的产品或平台并不是很多。

2016-11-10 20:49:04

风险管理监控预警盛邦安全
腾讯云发布2016安全白皮书，安全生态进入国际化的新阶段
11月10日，第二届中国互联网安全领袖峰会(简称CSS)进入第二日议程。腾讯云主办的云安全分会场干货频出，Radware、天际友盟、神州网云等腾讯云合作伙伴齐聚一堂，共同探讨抗击黑产、移动安全、安全治理等安全领域话题，寻求企业在“互联网+”时代下的安全之道。腾讯云在会上发布了2016年安全白皮书内容，对安全领域最新趋势、安全治理实践经验进行了深入解读

2016-11-10 20:40:12

CSS安全峰会安全生态
搭建全球云清洗产业合作平台 云清联盟以“合”为贵 原创
在DDoS攻击面前，互联网瘫痪、数字经济“停盘”已经不再是科幻灾难片中的场景，即使升级不到国家级别的网络战争，DDoS黑色产业链也足以发动强大攻势，让网络经济崩溃于无形。

2016-11-10 18:48:28

云清联盟华为DDoS
芬兰供暖受损 DDos攻击数量增多如何破？
冬天来了，对于靠近北极圈的芬兰而言，在寒冷的冬天，也只有温暖的房间值得留恋。然而，对于部分楼宇的芬兰人而言，这似乎也成了一种奢侈品，昨日，据外媒报道，芬兰至少两栋楼宇的中央空调因为受到DDos的攻击，而停止供暖。

2016-11-10 14:10:28

DDoS攻击网络攻击
"双11"网购五大真实诈骗“坑”，求不要踩进去
作为一个资深购物节剁手党，编辑看过了这五个案例后，决定吃了这把“安利”。另外，听说这些案例是由 公安部门与360互联网安全中心联合发起成立的猎网平台搜集，这是国内首个警民联合网络诈骗全民举报平台，都是去年发生的真实案例。如果以下涉及的品牌商有疑问，请找警察蜀黍。

2016-11-10 13:32:08

网购诈骗双11
Gmail认证出现漏洞 任何人可劫持任意邮件账户
谷歌Play、Chrome Web 商店或iTunes上现有或最新的应用、插件、软件和操作系统，都是谷歌邀请全球研究人员挖掘漏洞的目标。作为回报，成功挖出漏洞者将会收获一定奖励。此类项目的核心宗旨，就是让谷歌的应用和系统更加安全。

2016-11-10 13:21:06

Gmail认证邮件
简易构建适合风控系统的IP库
ip作为识别和定位用户的手段来说，对互联网企业起着至关重要的作用，特别是在精准营销、反欺诈等业务方面。本文描述如何简单的去构建自己的ip地址库。

2016-11-09 23:35:54

简易构建风控系统IP库
Gmail存高危漏洞，用户帐号可被轻松破解
日前，来自巴基斯坦的一名学生以及安全研究人员在Gmail上发现了一个高危漏洞，它可以让黑客轻松劫持任何Gmail邮箱帐号，这并不是巴基斯坦黑客第一次发现如此关键的漏洞。

2016-11-09 23:26:45

Gmail漏洞
“智能化城市，信息化设备”安全危机竟潜藏其中
智能化城市，乃至智能化社会，是我们一直在倡导的概念。随着信息社会的不断发展，物质及网络条件允许我们实现多种设备之间的沟通，多种设备联合的网络定义了新时代的物联网。但是这些设备，真的值得信赖吗，那些公共设备真的毫无安全风险?

2016-11-09 23:11:22

智能化信息化信息安全
【廉环话】漫谈信息安全设计与治理之组织与团队 原创
前面我们花篇幅聊了企业里各种人员角色的日常工作中所涉及的信息安全相关问题，而现在不都讲求团队协作吗?那么怎么才能通过无形的“桌边板”来使得这些骁勇善战的“豆子”，既能跳的高，又不落到桌子下面呢?

2016-11-09 21:42:14

信息安全廉环话
避免勒索软件威胁的十大技巧
目前国内勒索病毒邮件形势越来越严峻，梭子鱼工程师在每天与客户的交流中都能听到客户提及这一点。今年流行的Locky勒索病毒邮件正文是关于订单和发票的内容，同时邮件包含带有zip的附件，附件名称中有payment字样，用户在收到这样邮件后，很容易点开附件查看，但打开附件后随即中招;电脑中Word,、Excel等文件被更改为.locky，告知用户付款后才能解锁。

2016-11-09 21:33:29

勒索软件梭子鱼
腾讯主办CSS安全领袖峰会为产业赋能，三大举措促安全生态智慧生长
2016年11月9日，第二届中国互联网安全领袖峰会(Cyber Security Summit，简称CSS安全领袖峰会)在北京国家会议中心盛大举行。本届峰会的主题为“智慧安全连接赋能”，包括高通、微软、谷歌、英特尔、思科、Check Point、IBM Security、McAfee、趋势ZDI、FireEye等十大国际顶尖科技企业在内的500家全球企业代表参会。

2016-11-09 19:40:19

CSS安全领袖峰会互联网安全腾讯
十大科技巨头聚首CSS安全领袖峰会 安全生态建设成全球共识
11月9日，由腾讯公司、中国电子技术标准化研究院等企事业单位共同发起，国家网信办、工信部、公安部等部门指导的第二届中国互联网安全领袖峰会(Cyber Security Summit，简称CSS)，在北京国家会议中心开幕。

2016-11-09 19:33:05

CSS安全领袖峰会互联网安全腾讯
胡永涛：eID网络身份认证技术分析
中国的eID是以密码技术为基础，以智能芯片为载体，由“公安部公民网络身份识别系统”签发给公民，能够在不泄露身份信息的前提下，在互联网上远程识别身份的、普适性的网络电子身份标识。

2016-11-09 18:53:35

eID身份认证网络身份认证
蘑菇街陈朝钢：电商+社交模式下业务安全筑盾之道 原创
蘑菇街电商风控架构师陈朝钢在采访时指出，与京东、聚美优品等传统电商相区别的是，蘑菇街还有社交属性，因此蘑菇街的电商业务安全有着不少新内容。

2016-11-09 17:34:10

双十一腾讯电商
京东吴鹍谈双十一风控：正道成功 京动世界 原创
吴鹍最后指出，风控在电商平台来说，往往是很不容易被大家感知到的层面，但是又是非常重要的一个层面。

2016-11-09 17:25:55

双十一腾讯电商
自我学习 智能防护 “韧性网络”构筑未来信息安全
11月8日，已历经五届的Fortinet Security 361°首次登陆中国上海。此次峰会的的主题是 “向构建韧性网络迈出坚实一步”，Fortinet 针对日趋复杂的网络安全环境以及不堪重负的安全架构，从宏观视角创新性提出创建网络弹性组织的实用性方法，并倡导企业用户建立让企业员工无感接入、让管理者明察网络中核心资产状态的“韧性网络”，以对抗日益精进的网络安全威胁、降低网络中断的风险，在最大程度上保护业务连续性。

2016-11-09 11:49:17

信息安全飞塔
贪小便宜成帮凶 首单优惠背后是千亿黑产链 原创
用户用黑卡订餐，付给刷手10元外，自己还能省下10元，为了天天吃上“很便宜”的外卖，许多普通用户成了黑卡平台获利的帮凶。

2016-11-09 08:14:21

黑卡验证码猫池
三天后的双11，你做好准备了吗？-不是指钱包，而是信息安全
“双11”还有三天!和往年一样，商家们已经提前准备好了红包套餐，这些只在1111有效的红包变着法子让我们领，什么玩游戏啦，付定金啦，找碎片啦，邀请分享啦。但是谁也想不到，这些不同的红包方式竟被人利用，窃取用户个人信息。

2016-11-08 20:04:57

信息安全个人信息安全认证
GitLab未授权访问漏洞可导致远程命令执行
GitLab是一个利用Ruby on Rails开发的开源应用程序，实现一个自托管的Git项目仓库，可通过Web界面进行访问公开的或者私人项目。2016年11月3日，美国众测平台HackerOne公布了GitLab的目录遍历漏洞。漏洞的发现者为Jobert Abma，同时表示该漏洞可导致远程命令执行。

2016-11-08 19:56:09

GitLab漏洞远程命令
MySQL现高危漏洞，可致服务器root权限被窃取
本周二，Golunski公布了针对两个漏洞的PoC：第一个PoC针对的是之前的高危权限提升漏洞，而另一个PoC针对的则是一个新的root权限提升漏洞，利用这个漏洞，攻击者能够获取到整个数据库的权限。

2016-11-08 19:44:08

MySQL漏洞服务器
谷歌安全又来曝光Windows的0day漏洞了-这次依旧席卷所有windows系统
谷歌近日再次曝光Windows 0day漏洞，称该漏洞可影响所有现行的Windows操作系统，而微软还没来得及修复。

2016-11-08 19:30:33

谷歌Windows 0da微软
云计算降低的企业隐形成本，你知多少
公有云平台数量不断增加，而对于云计算的运用，大部分的人还站在显性成本上去考虑，例如硬件购买费用，电力成本，IT运维人工费用等。但是对于云计算的所带来的隐形成本的节约却是知者甚少。

2016-11-08 13:27:29

云计算成本企业
魔力象限图上升一小步，深信服创新一大步 原创
经过一年的发展，深信服再次入围魔力象限，在提高产品技术、专注产品创新的同时，执行能力并未降低，保证了产品的易用性、高性能，以及产品整体水平的提高。

2016-11-07 13:31:24

深信服云安全大数据
新金融、新安全下的身份认证方式 原创
身份认证是保障网络金融安全最重要的一道防线。既安全又便捷的身份验证方式是什么呢?这就是生物识别技术。

2016-11-07 10:18:13

身份认证指纹识别虹膜识别
云计算市场规模庞大 云安全服务面临极大挑战
随着企业对云、移动和IoT的采纳趋势不断加速，这些技术对安全开支上的影响也在显现。GSISS调查显示：59%的受访者称，因为数字技术使用的增加，以及为给客户、员工和合作伙伴提供更多的数字服务和应用而革新业务模式，他们在安全方面的开销也在飞速增长。这些安全工作包括在云计算环境、数据挖掘和托管安全服务上所增加的投资。

2016-11-07 09:39:37

云计算云安全云安全
“无证搜查”？FBI在Playpen案件中使用漏洞0公正处理遭质疑
漏洞公正处理帮助美国政府确定有关特定漏洞的信息是否应该被限制或用于执行执法或情报功能，或者它是否应该被披露以提高公众的网络安全性。

2016-11-07 09:33:16

FBIPlaypen漏洞
GitLab的文件读取问题导致的RCE漏洞
GitLab CE/EE的8.9、8.10、8.11、8.12以及8.13版本中存在任意文件读取漏洞，攻击者或可利用这个漏洞来获取应用程序中敏感文件的访问权。在获取到这些机密数据之后，攻击者将可以通过执行恶意命令来访问应用程序服务器。

2016-11-07 09:20:24

GitLabRCE漏洞
厉害了，word哥！4步轻松绕过PayPal双重验证机制
双因子认证(2FA)是指结合密码以及实物(信用卡、SMS手机、令牌或指纹等生物标志)两种条件对用户进行认证的方法。这种方法已经为企业所采用，主要用于增加账户的安全性，更好的保护用户的账户安全。

2016-11-07 09:14:32

PayPal验证双因子
上一页 1 ··· 410411412413414 ··· 814
点赞

51CTO技术栈公众号

业务
速览
在线客服