51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
Buckeye网络间谍组织正将数家中国香港机构作为攻击目标
Buckeye网络间谍组织又被称为APT3、Gothic Panda、UPS Team和 TG-0110，该组织已经成立超过五年，并主要针对美国及其他目标国家的企业组织开展攻击行动。但自 2015年6月起， Buckeye似乎逐渐将攻击重点转向中国香港的政府机构。

2016-09-09 17:08:10

网络间谍Buckeye赛门铁克
【方案】先实现一个小的目标，比如避免损失这25万 原创
一直以来，由于管理、资金和技术等方面的原因，在企业安全漏洞管理方面的能力严重不足，中小企业的安全问题隐患重重，处于网络黑产猖獗而自身缺乏应对措施的窘境。基于此，绿盟科技推出了国内首款"自助式"SaaS漏洞扫描服务——极光自助扫描服务，结合中小企业自身特点，以"经济有效"的手段助其完善安全治理工作。

2016-09-09 16:47:46

安全漏洞漏洞扫描极光自助扫描服务
敲诈者病毒“良心发现” 解密钥匙竟然就在电脑中！
提起敲诈者病毒你能想到什么？“霸道”地加密电脑中的文件，“嚣张”地向受害者勒索巨额赎金，有时甚至会在收到赎金后“心狠手辣”地撕票。种种恶行，让敲诈者病毒被人称为“史上最缺德的病毒”。可最近却有一类“良心未泯”的敲诈者，也许是为了防止文件真的损失，它竟然把解密的秘钥直接放到了受害者的电脑中。

2016-09-09 13:30:18

木马病毒恶意软件网络敲诈
Ponemon Institute告诉你，大数据正在勾搭网络安全
Apache Hadoop是一套用于在由通用硬件构建的大型集群上运行应用程序的框架。它实现了Map/Reduce编程范型，计算任务会被分割成小块(多次)运行在不同的节点上。

2016-09-09 09:33:07

Ponemon InsApache HadoDoS攻击
新型变种病毒，专门攻击安卓机银行App
恶意软件是攻击所有安卓操作系统版本“Gugi”木马恶意软件的变种，他们早在今年6月检测到这一变种Gugi恶意软件，但当时并未掌握软件的详细信息。

2016-09-09 09:26:42

安卓银行Gugi
“风水逆转”：获取云端虚拟机的完整控制权其实很容易
Rowhammer攻击，具备了“高准确性”和“可控”的特点，可从其他虚拟机盗取加密密钥。

2016-09-09 09:09:39

Bitsquattin云端虚拟机
BEC诈骗横行，企业员工如何防钓鱼？
从字面上看，BEC还真不容易理解，到Google搜一下，首先看到的竟然是FBI的定义。引用FBI给的图，基本就能明白BEC诈骗的意思了。

2016-09-09 08:50:58

BECPhishMePhishLabs
渗透测试人员必备技能：实施渗透测试的HTTP方法
本文将讨论一些实施渗透测试时的重要HTTP方法，旨在帮助没有Web应用渗透测试知识的渗透测试人员能够充分利用已有工具，成功地实施端到端的Web渗透测试。

2016-09-09 01:14:17

渗透测试HTTP方法
如何“组合拳”渗透开发者的本地数据库
如果你是一名开发人员，平时可能在本地会运行一些数据库服务，比如Redis,、Memcached、Elasticsearch之流。相信很多产品都会依赖这一类的服务,但是你可能不知道，这些本地运行的服务能跟你在外网访问的网站进行通信，黑客也许能借此从你本地服务中窃取数据。

2016-09-08 23:28:06

攻击黑客服务器
一次对个人服务器入侵事件的调查
这一切还要从我收到的通知邮件：“Your server is sending spam”说起。首先要说的是，这台服务器是用来运行之前项目的静态网站，并不保存关键信息。由于不经常使用，即使有Joomla和WordPress这样的高危程序，我都懒得忘记定期更新了。这可能就是导致被入侵的原因。

2016-09-08 22:54:14

服务器入侵Docker
2016年DDoS攻击趋势分析报告
根据最新的统计数据显示，2016年以来，无论是DDoS攻击规模和频率都在不断攀升，尤其是攻击者开始越来越多的使用DNS 和DNSSEC，通过最少的僵尸网络资源对受害者造成最大的影响。

2016-09-08 22:43:40

DDoS攻击DNSSEC
使用Docker保护软件供应链安全
在Docker内部，我们花了很多时间讨论一个话题：如何将运行时安全和隔离作为容器架构的一部分？然而这只是软件流水线的一部分。我们需要的不是一次性的标签或设置，而是需要将安全放到软件生命周期的每个阶段。由于软件供应链上的人、代码和基础设施一直在改变，交互也越来多，组织（公司）必须将安全纳入供应链的核心部分。

2016-09-08 19:01:07

Docker内网安全软件供应链
烽火18台系列之十——钓鱼网站监控的需求与实战
提到钓鱼网站，大家再熟悉不过了。如果您是网站运维人员，尤其是金融、电子商务、教育行业的，很有可能就经历过自己的网站被仿冒的事件。

2016-09-08 14:23:38

网络钓鱼钓鱼网站网站安全
综论数据库防火墙的自我修养系列之一：高可用性
用户对数据库防火墙产品的高可用要求，就好比我们要求八达岭野生动物园的老虎兄弟，既希望它们不丧失原始的野性本能，同时又要保证它的安全性，不会伤害游客，要求这么高，稍有差池这不就出事儿了吗?活生生的老虎控制不了，可自己的产品还是能自己说了算的。

2016-09-08 12:44:11

数据库防火墙安华金和
【廉环话】漫谈信息安全设计与治理之BYOD技术篇 原创
上一期，廉哥留了个尾巴：就是BYOD(Bring Your Own Device)，是"IT消费化"的典型衍生品。咱说白了也就是：用自己的移动设备给公司干活，还在那里傻乐呵。虽然它在2015年已脱离了加德纳技术成熟度曲线，而且各大技术网站都已经是老生常谈的话题了，但是经过几年的技术迭代，却已在我神舟大地(其实全球都一样)成“你若盛开，蝴蝶自来!”的态势了。

2016-09-08 09:25:40

BYOD信息安全
GitHub上十个最流行的安全项目
从2014年开始，GitHub 展示区就会按照分类陈列这些最流行的项目。在展示区中，项目以其所获得的星标数stars排名，这个列表会不断更新当前最流行的项目。

2016-09-07 14:29:13

GitHub安全SQL
你知道自己感染了恶意软件吗？
恶意软件离我们其实并没有那么遥远，而且这也是一件再正常不过的事情了。人总是会生病的，计算机也是一样。如果你想知道你自己的电脑是否“生病”了，那么首先你就需要了解电脑“生病”时的一些症状。

2016-09-07 12:44:43

恶意感染无响应
打开应用的安全新姿势：运行在Docker里
通常，新技术都会引发安全顾虑。然而，有两份报告都宣称，在容器内运行应用程序比在容器外更安全。

2016-09-07 09:20:54

Docker网络安全
链接地址中的target=”_blank”属性，为钓鱼攻击打开了大门
早在2014年，就已经有很多安全研究专家表示，target=”_blank”属性是非常不安全的一个属性。而且当初有些关于该属性的安全报告为了引起人们的注意，还特地将标题设置得非常醒目。我印象中最深的就是那篇标题为《Target=”_blank”–有史以来最被人们低估的漏洞》的报告，感兴趣的同学可以看一下这份报告[传送门]。

2016-09-07 09:14:55

安全漏洞target=”_bl
吴云坤：先定一个小目标，让网络安全具有智能
本周有一个王健林的采访视频刷爆了朋友圈，无独有偶，他谈小目标的话音还未落，同一天360网神集团总裁吴云坤，也定了一个小目标，一个能达到的小目标：“让网络安全具有智能”!

2016-09-07 08:40:43

网络安全吴云坤
高校SQL注入防治简要方案
近来教育行业的信息安全问题真是一波未平一波又起：陆续发生多个高校网站系统被更改，影响恶劣;高校密集被爆SQL注入漏洞，涉及80%以上的高校;教育行业成为电信诈骗的重灾区，据统计，被骗学生占全部被骗人数的20%左右，甚至发生了大学生和准大学生被骗导致含恨离世的人间惨剧;考试成绩被改，涉事人员被判;学校内部一卡通系统账目被改动;以及诸多尚未公开的安全事件。

2016-09-06 13:40:20

中安比特SQL
采用SaaS解决方案时必须避免的九大常见陷阱 译文
投入云应用供应商怀抱的企业客户必须小心谨慎，以下九种潜在问题很可能给您的平稳过渡带来严重影响。

2016-09-06 12:05:23

SaaSSaaS平台SaaS服务
给医疗信息安装防盗门 反统方轻松化解泄露难题 原创

2016-09-06 10:32:28

东华网智反统方医疗信息
Fortinet中国携手英迈拓宽分销渠道提升无线业务价值
近日，全球性的网络安全设备供应商Fortinet (飞塔)宣布，正式与全球电子分销商巨头英迈(Ingram Micro)达成分销合作协议。Fortinet中国将借助英迈在分销渠道特别是下游专业无线渠道上的优势，将无线产品与解决方案覆盖到更多的用户，同时持续优化渠道生态、深耕行业市场、挖掘客户价值，进一步拓展无线产品的业务规模。

2016-09-06 07:58:57

无线安全Fortinet英迈
Dropbox再曝泄密危机 亚信安全建议企业用户部署安全的私有云存储
公有云脆弱的安全性再次成为风口浪尖上的热门话题。近日，美国云存储服务公司Dropbox确认，2012年时发现并披露的一次数据泄露事故影响要比之前预计的更严重，此次数据泄露事故影响范围超过6800万账号。

2016-09-06 07:54:06

数据泄露亚信安全
如何拯救你我的网站
欧洲杯在历时1个月后，终在11日落下帷幕。作为第三方球迷，首先恭喜葡萄牙，也祝贺C罗，老天夺走了他的下半场，却还给了这个队长整个葡萄牙的胜利。他下场时的泪水没有白流。法国虽然没能第三次捧杯，但也让我们看到了一支强队在欧洲杯的精彩表现。

2016-09-02 16:24:30

网站安全
Pegasus间谍套件内部原理及流程剖析
Pegasus是一套高度定制化和自动化的间谍软件，其内置三叉戟（3个iOS的0day漏洞组合），可以有效刺破iOS的安全机制，抵达内核，完全控制手机，然后窃取其中数据。

2016-09-02 12:34:52

Pegasus间谍流程
全国高校网安联赛X-NUCA·2016冠军队伍writeup
“全国高校网安联赛(National University Cybersecurity Association，简称X-NUCA)”是面向全国高校学生的网络安全技能竞赛，旨在更好地促进国家网络安全人才的培养和选拔。第一期的联赛主题为Web。

2016-09-02 09:44:47

全国高校网安联赛X-NUCA)
XSS蠕虫的构造
XSS攻击最大的危害在于可能在一个系统中的用户间互相感染，以致整个系统的用户沦陷。能够造成这种危害的脚本我们称之为XSS蠕虫。

2016-09-02 09:14:26

XSS蠕虫XSS攻击安全
拟态防御或助网络安全实现再平衡
信息时代的高速发展为人们的生活带来了无限便利，但随之而来的是网络环境中出现了诸多威胁和风险，网络空间安全问题亦像幽灵一样存在于人们生活中的各个角落。在日前举办的2016isc中国互联网安全大会上，中国工程院院士、国家数字交换系统工程技术研究中心主任邬江兴向记者表示，网络空间安全需要再平衡战略，重塑网络空间新秩序，而“拟态防御为实现网络安全再平衡战略提供了全球可以信赖的理论和技术基础，是中国的创造，也是网络世界的福音”。

2016-09-01 21:28:11

网络安全安全漏洞
谭校长变身网安“老医生”：有病还需“新药”医！
第四届中国互联网安全大会(ISC 2016)于8月16-17日在北京国家会议中心举行，本届大会由国家网信办、工信部以及公安部指导，中国互联网协会、中国网络空间安全协会和360互联网安全中心共同主办。来自全球70多家网络安全相关机构和企业的百余位安全智库和专家参会，本届大会提倡的核心理念“协同联动，共建安全+命运共同体”。

2016-09-01 20:08:05

网络安全安全漏洞互联网
李昌钰专访：神探解密“不可能成为可能”
李昌钰博士，作为蜚声海内外的知名华人神探，李昌钰博士曾参与调查8000多起案件，侦破多个轰动世界的疑难案件，被誉为“当代福尔摩斯”、“物证鉴识大师”、“科学神探”与“犯罪克星”。

2016-09-01 16:37:24

李昌钰互联网安全
梭子鱼Web应用防火墙借助CloudFormation模板和Auto Scaling拓展AWS支持
梭子鱼 Web应用防火墙(WAF)目前可以使用CloudFormation模板在AWS上进行自动部署。此外，梭子鱼WAF还集成了AWS CloudWatch和AWS移动消息推送服务(SNS)用于执行自动动态扩展。同时为确保安全部署，梭子鱼WAF还将集成了AWS IAM和STS服务。

2016-09-01 13:36:41

Web应用防火墙梭子鱼
【廉环话】漫谈信息安全设计与治理之无线覆盖与管控设计 原创
上期和大家漫谈后，有热心的小伙伴私信廉哥这个所谓的“在不破坏原有架构和功能运作的条件下”，到底是几个意思呢?

2016-09-01 06:51:23

无线覆盖与管控信息安全
移动时代的云安全解析：建立行业新标准 原创
近日，51CTO记者采访了360云安全事业部总经理刘浩，关于云安全，刘浩除了认同以上技术、管理方面的原因外，还特别强调了另外一个因素：标准。

2016-08-31 21:52:46

移动云安全行业标准
中安比特为教育行业免费提供数据库防火墙，让悲剧不再重演
数据泄密问题和电信诈骗今年在教育行业愈演愈烈，甚至夺走了年轻的生命。

2016-08-31 17:41:33

中安比特
Opera浏览器同步服务被黑，用户数据和存储密码泄露
Opera公司的一台用于存储用户同步数据的服务器被攻破，如果用户开启了跨平台数据同步功能，则存储在浏览器中的用户名密码以及其他敏感数据都可能已被黑客获取。

2016-08-31 14:16:53

Opera浏览器泄露
XPwn2016：索尼电脑、小米插座、极路由等智能设备被破解 原创
2016年8月31日，在北京举行的第一届XPwn大会上，参赛选手成功破解了索尼电脑、小米智能插座，极路由等多个智能硬件，并根据赛制要求第一时间将破解路径和解决方案提供给了相应厂商。

2016-08-31 13:11:52

智能硬件安全路由器安全XPwn
不联网也传染！新型病毒通过USB无线传输传播
“USBee”不需要对USB设备进行任何的改装，只要把USB设备变成数据传输器，然后把这个软件安装到目标建筑物的员工已有的USB设备上即可完成数据的窃取。

2016-08-31 12:01:39

病毒USB传播
Web安全测试中常见逻辑漏洞解析（实战篇）
逻辑漏洞挖掘一直是安全测试中“经久不衰”的话题。相比SQL注入、XSS漏洞等传统安全漏洞，现在的攻击者更倾向于利用业务逻辑层的应用安全问题，这类问题往往危害巨大，可能造成了企业的资产损失和名誉受损，并且传统的安全防御设备和措施收效甚微。

2016-08-31 09:19:57

Web逻辑漏洞
iOS“远程越狱”间谍软件Pegasus技术分析
研究人员通过研究发现，用户点击短信内的链接后，攻击者就会利用3个0day漏洞，对用户手机“远程越狱”，然后安装间谍软件，随后就能对设备进行全面控制，还能获取设备中的数据，通过麦克风监听对话，跟踪即时通讯应用的对话内容等。

2016-08-31 08:47:59

iOSPegasus”间谍
已知思科ASA设备漏洞仍在其新版本中存在
近日，名为“Shadow Brokers(影子经纪人)”的黑客组织声称成功入侵了跟NSA相关的Equation Group(方程式组织)的计算机系统，并成功窃取到了大量的机密信息以及黑客工具。随后，“Shadow Brokers”黑客组织将60%的泄漏文件在网上进行了公布，其中就包含有针对多款网络设备的漏洞利用代码。

2016-08-31 00:47:23

思科ASA设备安全漏洞
微软修复Windows 10老漏洞：Windows 95时就存在
近日微软修复了一个存在了20多年的老漏洞，这个漏洞存在于Windows Print Spooler中，黑客可利用它将打印机、打印机驱动程序或任何伪装成打印机的联网装置变成内置驱动工具包，无论何时连接它们，设备都将被感染。

2016-08-31 00:42:11

微软windows 10安全漏洞
赛门铁克：勒索软件攻击发展迅猛 主要目标为个人消费者 原创
当企业遭受攻击后，所面临的后果不仅仅是数据被加密，还要面临企业运营活动中断、商业机密泄露、客户信息泄露等无法挽回的风险。对于中小企业而言，在缺乏安全防护的情况下，一次勒索软件攻击或许是致命的。那么勒索软件造成的后果如此严重，其发展趋势是怎样的呢?有什么对策么?

2016-08-30 23:51:33

勒索软件勒索软件攻击赛门铁克
科技大牛专业详解 苹果iOS 史上最大漏洞
苹果猝不及防地发布了 iOS 9.3.5，在升级说明中，有且只有一条：提供了重要的安全性更新，推荐所有用户安装。没想到，这次低调的升级却牵出了 iOS 历史上最大的漏洞。

2016-08-30 14:30:49

苹果IOS系统安全漏洞
爆料全球首个基于Twitter的Android僵尸网络
僵尸网络是首个利用Twitter来发送控制命令的Android僵尸网络。Twitter网站与2006年正式进入人们的视野之中，而最早出现的由Twitter控制的 Windows僵尸网络则出现在2009年。

2016-08-30 13:40:34

TwitteAndroid网络
让IT安全人员夜不能寐的11个数据问题
调查发现，数据泄露是安全从业人员最关心的问题，而且令人吃惊的是，有相当一部分安全从业人员缺乏必要的可见性工具以便得知敏感数据存放点，或者量化相关数据泄露的风险。

2016-08-29 22:23:07

IT安全人员敏感数据
网络安全：保护总统的特勤局值得我们学习
特勤局一直以来都面对各种重大挑战，也将继续面对下去。不过，任何如此成功地应用了制度偏执的组织，必然在安全领域有可供他人参考的地方,以下便是网络安全防御者可从特勤局习得的4招。

2016-08-29 22:13:52

网络安全数据中心防御者
苹果手机iOS系统惊现“零日漏洞”
美国“守望者”智能手机安全公司25日在官方博客发布文章说，苹果手机iOS操作系统存在3个安全漏洞，均属于“零日漏洞”，会被一种复杂的间谍软件利用对特定苹果手机用户发动持续攻击。苹果公司对此迅速反应，针对安全漏洞进行了系统修复。研究人员建议，所有苹果手机用户马上将操作系统更新至最新版本。

2016-08-29 21:09:32

苹果手机IOS系统
安全、合规、IT运营面临的5大主要挑战
鉴于如今不断进化的威胁态势，公司企业希望采取积极主动的威胁应对方式，创建持续合规的环境，拥有响应良好的IT运营过程，是无可厚非的。多家商业及公共机构的安全实践负责人和高管，就最优化安全及合规项目，综合出了5条必须应对的挑战。

2016-08-29 20:52:57

IT运营数据泄露
上一页 1 ··· 419420421422423 ··· 814
点赞

51CTO技术栈公众号

业务
速览
在线客服