直播训练营

鸿蒙开发者社区

WOT技术大会

AIGC创新中国行

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 2024年软考 PMP项目管理软考资讯

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO题库小程序

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

账号设置退出

安全

3.8w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 3.8w 条

KEEN王琦：在GeekPwn，遇见一极棒的安全人才

CTO俱乐部会员、碁震KEEN创始人兼CEO王琦，业内称大牛蛙，是GeekPwn活动发起和创办人。也是前微软美国总部以外首个区域性安全响应中心ChinaMSRC创始人之一。近期的专访中王琦介绍了发起GeekPwn赛事的思考和想法。

2015-07-07 16:51:50

GeekPwn KEEN 黑客赛事

虚拟环境下的网络安全模式

企业IT组织的工作往往是围绕计算、网络、存储和安全领域的维护和支持。这些队伍的进一步专业化是由影响力和技能领域所带动的，带着责任和资源，转变成业务、建筑和工程的角色。

2015-07-07 15:42:16

网络安全虚拟化安全

WireShark黑客发现之旅—肉鸡邮件服务器

本文将利用WireShark一起学习一种肉鸡的用途：广告垃圾邮件发送站。

2015-07-07 11:12:48

WireShark 肉鸡垃圾邮件

网络安全立法要有前瞻性眼光

“导致网络安全问题存在的原因很多，基本上都是长期积累逐步显现出来的,我们需要透过‘棱镜门’事件的表象,认识其背后深层次的产生原因。”国家创新与发展研究会网络空间战略研究中心主任秦安说。

2015-07-07 11:08:26

网络安全网络安全立法

大数据如何阻止数据泄露

我们都知道阻止不良行为者进入你的网络并不难，我们也都同意，应该对不同的用户群分配不同的权限级别。同时，我们也都认为，某些系统包含比其他系统更有价值的数据。那么，为什么我们似乎都不能完成这些事情呢?

2015-07-07 11:00:50

数据泄露数据泄露事故

程序员窃15万条公民信息倒卖获刑

1988年出生的康某，案发前供职于北京讯诚天下信息技术有限公司。去年3月，其因涉嫌非法获取公民个人信息罪、非法获取计算机信息系统数据罪，被公安机关刑拘，后被取保候审。

2015-07-07 10:55:05

个人信息个人信息安全信息安全

五大WiFi密码泄露途径你家WiFi安全吗?

WiFi密码如何被泄露?为防患于未然，小编从网上特意搜罗出最容易泄露WiFi密码的5大途径，“看住”这些“出口”，让家用WiFi密码无“泄”可击。

2015-07-07 10:51:31

WiFi安全 WiFi密码泄露

小议安全威胁情报之分类和使用场景

谈威胁情报之前想先说说情报(intelligence)的概念，情报一词英文的原意是“瞭解的能力”(the Faculty of Understanding)，从传统情报机构的立场上，情报的本质则是“减少冲突的不确定性”，一个典型的情报周期可以分为以下六个步骤：需求、计划、搜集、处理、分析、分发。

2015-07-07 10:35:33

中国网络安全态势不容乐观 “核弹”级漏洞显现

大数据时代个人信息安全面临严峻挑战，任何单一固化的保护模式均难以为继，只有从法律体系、自律机制、管理标准、组织机构、技术应用等多个层面构建起个人信息安全保障体系，才能从根本上遏制系统性风险。

2015-07-07 10:14:40

网络安全信息安全

麻省理工学院测试“软件移植” 修复代码中的漏洞

类似于到垃圾场去找一辆老式车的便宜部件，麻省理工学院的研究人员找到了一种方法，通过插入来源于其它程序中的工作代码，修复软件漏洞。

2015-07-07 10:07:34

软件漏洞修复代码软件移植

思科统一CDM平台曝特权账户和静态密码

思科旗下的统一CDM(通信域名管理器)被曝包含一个默认无法修改的特权账户并使用静态密码，攻击者可利用对平台进行远程攻击和入侵。

2015-07-07 10:00:39

CDM 漏洞思科

信息安全行业遭遇中年危机?

信息安全行业现在很热门，因为这个行业越来越不行。各种数据泄露事故和大量丢失数据表明攻击者正在大获全胜，那么，信息安全应该如何重新调整来赢得这场战争呢?

2015-07-07 09:29:50

从中小企业面临的安全威胁看如何构建安全防护体系

随着网络应用的普及，中小企业对网络的依赖程度已经越来越高。不仅基于网络进行日常的业务经营活动，还会通过网络与合作伙伴进行协作。由于大型企业的企业总部承载着重要的核心业务，一直以来，管理者非常重视对企业总部信息资产的安全加固，选购大量的安全防护设备，将企业总部保护得如同铜墙铁壁一般。

2015-07-06 17:06:26

安全威胁／信息安全

安全迷阵之云计算加密用例

云计算加密并不与你具有完全控制权的单租户环境中所使用的加密技术相同。如果实施失当，加密技术可能无法实现你所期望达到的功能和效果。而且，那些在传统基础设施中常见的错误也有随着云计算迁移而产生更大的负面影响。

2015-07-06 16:45:30

云计算加密多租户加密用例

云时代先行者绿盟科技WAF605隆重上市

近年来数据泄露的问题越来越严峻，年初12306的撞库事件再次让人们切身实地的感受到了信息安全重要性，解决数据泄漏问题已迫在眉睫。由于撞库是把已经拖掉的数据库进行清洗变成社工库后进行批量攻击尝试，具有很高的真实模拟性质。

2015-07-06 16:40:14

云安全／绿盟

重磅推出：云管端下一代网络安全架构白皮书

网络安全是一个永远的话题。攻击手段在变化，攻击对象在变化，攻击技术也在变化。目前，唯一不变的，就是对恶意攻击的坚决抵抗和不妥协。

2015-07-06 15:10:03

网络安全周／网康

业务让位给安全?不!

作为一名安全技术人员，也许你会被要求去做一些Mission impossible。而实际上不可能完成的任务就是不可能，没有所谓的“备选方案”。如果有的话，那就是“去死吧!”。

2015-07-06 14:39:35

安全信息安全

大多数VPN服务商没做好安全保护

研究人员搭建了一个测试环境，分析了其基础架构和14个最流行的商用VPN服务商的隧道技术，服务商包括IPVanish、StrongVPN、Astrill、ExpressVPN。测试结果表明，有10家服务商存在IPv6数据泄露的风险。

2015-07-06 14:35:15

指纹识别并不安全指纹数据可以被窃取

自iPhone5s于手机中加入指纹识别功能后，指纹识别迅速在安卓机群中流行，俨然已成为旗舰机标配。随之而来的还有各大手机厂商的吹捧，指纹识别能完美解决安全问题云云。可惜指纹技术并不能拯救手机安全。

2015-07-06 14:32:10

指纹识别移动安全

黑客公司Hacking Team被黑泄露大量内部资料及攻击工具

Hacking Team是一家以协助政府监视公民而“闻名于世”的意大利公司，他们向包括摩洛哥、埃塞俄比亚以及美国毒品管制局在内的政府及执法机构出售入侵和监视工具。而这两天他们居然被黑了!

2015-07-06 14:15:38

黑客 Hacking Tea 信息泄露

移动策略在手随时随地接入工作不用愁

移动设备的发展是随时变化的,移动策略也需要随时进行更新和检验，保证满足最新的业务需要，同时保证安全。

2015-07-06 11:57:18

移动设备安全移动安全策略

北美IPv4地址即将用尽

IPv4疲软已是不争的事实。这会是IPv4地址的终结吗?

2015-07-06 11:55:40

肖恩·帕克：从黑客到亿万富翁

作为一个资深熊孩子，肖恩·帕克(Sean Parker)在读高中时就已经战斗力爆表。这家伙的课余爱好是攻击世界各地的网站。他甚至列了张清单，立志黑遍上面的所有国家。

2015-07-06 11:32:44

黑客肖恩·帕克

七个你一定会犯的云安全错误

本文中云计算安全公司Perspecsys就列举了七个你一定会犯的云安全错误以及相应的预防措施。

2015-07-06 11:28:40

物联网产业需要做更多的工作以确保数据安全

据Beecham Research的物联网安全威胁分析图显示，在一些最为关键的领域，尚存在来自外部或内部的各种安全攻击，而这无疑是快速发展的物联网产业亟待解决的问题。

2015-07-06 11:25:09

数据安全物联网物联网安全

大数据+情景化——WebRAY内网安全治理之道

大数据时代的来临，企业不仅要学习如何挖掘数据价值，还要竭尽所能的进行安全整合，以免遭到更强有力的攻击，降低风险。近日，在参加“OWASP 2015中国应用安全论坛——业务安全之大数据分析”会议上，WebRAY创始人权小文先生表示：“任何事物都有存在的两面性，大数据也是如此，虽然黑客盯准了它，但大数据一样可以用来反击。基于大数据分析的内网异常检测技术，已经为有效发现和阻断内网攻击的做好了准备。”

2015-07-06 10:59:11

内网安全 WebRAY

Sqlmap进阶:定制payload加速boolean-based注入

本文主要向读者介绍sqlmap的payloads自定义，以及如何基于它们，利用二阶注入功能，让boolean-based注入点转化成error-based，加速测试过程。

2015-07-06 10:02:36

sqlmap boolean-bas

谈公有云服务安全对电商客户的影响

很多人想当然地认为，“云”看不见摸不着，将数据存放在云中一定是有安全隐患的。其实，物理世界并不比云环境更安全。在设计云架构时，人们已经充分考虑到了安全问题，在技术上尽量避免和防止各种安全漏洞和攻击。如果在现实世界中你放心将钱存在银行，那么你也可以相信，有能力的云服务商可以保证云的基本安全。

2015-07-06 09:57:17

公有云云安全电商

请给云计算一点宽容

使用云服务的优势大家都知道，比如成本低，迅速获得能力等等。但是很多人会质疑云服务的稳定性，安全性，隐私性。这些问题回答了一百遍，我来总结一下。

2015-07-06 09:44:51

云计算云性能云安全

部署BYOD 你需要有足够的耐心

实施强健的BYOD策略的首要一步就是要确保自己真正理解公司和雇员的需求。

2015-07-06 09:43:21

BYOD 企业风险管理移动办公

干货：2015中国网络安全大会之大师讲堂

本文概述了2015中国网络安全大会之大师讲堂的几大演讲主题。

2015-07-06 09:35:38

网络安全漏洞黑客

外媒解读Web安全核心PKI的四大致命问题

作为一名经验丰富的从业者，大家可能会惊讶于我的结论——PKI可能已经无法帮助大家解决最主要的安全问题了。此外，PKI甚至很有可能在未来彻底被历史所淘汰。

2015-07-06 09:31:11

一周安全要闻：思科收购OpenDNS 数千万APP陷漏洞危机原创

本周安全要闻主要包含：思科宣布将以6.35亿美元现金加其它方式收购互联网安全服务提供商OpenDNS;研究人员发现超级安卓漏洞“寄生兽”，影响数千万手机应用;中国成全球互联网治理主导力量之一;新国家安全法明确"网络空间主权"概念;一个闰秒让两千个网络短暂中断……另外，小编也为大家汇总了一些安全工具，希望对大家有所帮助。

2015-07-05 19:14:30

思科安全工具安全要闻

技术分享：窃密型WebShell检测方法

前段时间由于项目的需要也因为正在负责一个后门检测小工具的项目开发所以恶补了一下Webshell检测技术内容，一路天马行空写下此文和大家分享。小弟才疏学浅如有内容上的问题还请不吝指正。

2015-07-05 18:46:46

Webshell WebShell检测

从云端灾备回切生产系统要考虑的问题

Brien M. Posey是一位微软认证系统工程师，曾获微软Exchange Server、Windows Server 和Internet Information Server (IIS)的MVP奖。Brien担任一个全国连锁性医院的CIO，曾经在Fort Knox负责信息管理系。查看此专家的所有答疑

2015-07-03 13:18:20

云端灾备云容灾虚拟备份

VM环境下存储平台的五点建议

在考虑实现一个虚拟存储平台或应用软件定义存储的虚拟服务器环境时，以下最佳实践可作为参考。

2015-07-03 11:43:03

服务器虚拟化私有云存储虚拟化

Dino：法国黑客组织“动物农场”APT工具箱又添新武器

来自ESET公司的安全专家分析了恶意软件Dino后确信，这个复杂的间谍软件的主人是法国黑客组织“动物农场(Animal Farm)”。

2015-07-03 09:54:56

黑客组织动物农场恶意软件

美国网络监听系统曝光：服务器遍布世界

美国“截击”网站公布了斯诺登提供的48份相关绝密文件，其中有的文件注明日期近至2013年。这些文件显示，美国安局利用一个名为XKEYSCORE的情报收集系统，可收集人们在互联网上留下的信息。国安局的一份文件称之为“影响最广泛的系统”。

2015-07-03 09:49:56

网络监听美国国家安全局

FBI悬赏420万美元抓捕这五名黑客

根据FBI提供的数据，五名悬赏金额最高的网络犯罪分子造成了数亿美元的损失，当局愿意拿出420万美元征集线索。

2015-07-03 09:45:59

FBI 黑客网络罪犯

美国连发11起网络电缆被割断事件

从旧金山湾区到萨克拉门托市之间连续发生11起互联网电缆被割断事件，FBI已经介入调查。这些袭击多发生在没有安全摄像头监控的隐秘地带。FBI特工格雷格·乌斯里奇(Greg Wuthrich)说：“这些袭击已经对许多公司和城市造成影响，我们非常需要公众帮助。”

2015-07-03 09:39:00

网络电缆互联网电缆网络故障

打造面向ownCloud的双因子验证系统译文

本教程将向各位介绍如何借助privacyIDEA，保护所安装的ownCloud，privacyIDEA可以用来管理你用户的第二个验证因子。

2015-07-03 08:58:14

双因子验证 ownCloud

巴西最大银行木马制造者：年仅20岁的大学生Lordfenix

Lordfenix是一名巴西的计算机系学生，今年20岁。我们最早发现他的恶意活动是在2013年4月。当时他正在在论坛发帖寻求其他程序员共同开发网银木马。

2015-07-02 14:40:34

木马银行木马网银木马

超级安卓漏洞“寄生兽”影响数千万手机应用

发现该漏洞的360手机安全研究团队表示，寄生兽属于APK缓存代码劫持漏洞，他们已经向补天漏洞响应平台提交了这个漏洞。目前补天已经将相关详情通知给各大厂商的安全响应中心(src)，请各厂商及时自查和修复。

2015-07-02 14:29:22

寄生兽安全漏洞安卓漏洞

Stegoloader--可隐藏在PNG图片直接进驻内存的木马

Stegoloader木马是一种将恶意代码隐藏在PNG图片文件内部的计算机木马，使用数字隐写技术绕过计算机和网络防御系统。

2015-07-02 14:27:23

Stegoloader 木马恶意软件

美国国会针对中国的网络间谍行动展开辩论

美国人在会上讨论了一系列可行的反制措施，包括对中国政府增加经济压力、采取复杂黑客技术进行反向入侵、确定美国公司失窃的知识产权具体是如何被中国的竞争对手滥用的。

2015-07-02 14:24:15

网络间谍网络安全

威胁情报工具：更快?更聪明?

当今，网络威胁的覆盖面越来越广，渗透速度也越来越快。调查显示，60%的案例中攻击者能在数分钟内攻陷一家公司。更令人震惊的是，遭受攻击的企业中85%都不知道自己已经被攻破数周了。

2015-07-02 14:21:04

威胁情报威胁情报工具

以色列欺骗攻击系统让黑客找不着北

以色列一家新成立的网络安全公司Illusive设计了一种欺骗攻击的系统，伪造攻击点把恶意黑客引向错误的方向，使他们忙于毫无意义的信息。同时，安全人员却可以收集他们的信息，包括攻击的源头以及攻击的方式。

2015-07-02 14:18:43

网络安全欺骗攻击系统

黑客使用MERS新闻攻击日本传媒公司

攻击者使用中东呼吸综合症(MERS)病毒的爆发作为诱饵，发送钓鱼邮件给日本大众传媒公司。攻击者使用了免费的雅虎邮箱账号轻易地躲过了反垃圾邮件过滤系统，复制了网上公开的信息引诱受害者打开邮件。

2015-07-02 13:42:50

黑客攻击 MERS

中国黑客的进阶之路

安全黑客，在圈子内更为人熟知的名字是“白帽子”，他们与涉及黑产的黑客相对立，通常代表正义。供职于各大网络安全公司或企业安全部门的他们，工作包括监测漏洞、查杀木马、修复系统。从虚拟世界里不守规则、四处捣乱的不羁青年，变成谨守行业规则、安分守己的极客，是很多人都曾经历的一个过程。

2015-07-02 13:32:22

黑客中国黑客

Win10存在安全隐患：自动与好友分享Wi-Fi密码

Windows 10的Wi-Fi Sense功能可以方便用户使用Wi-Fi网络：如果你走进某个Wi-Fi网络的覆盖范围，你的朋友恰好知道该网络的密码，而且你们都安装了Wi-Fi Sense，你也可以直接登录该网络。不过，这种模式却有可能带来安全隐患

2015-07-02 13:21:47

Wi-Fi Sense Win10 安全隐患

上一页 1 ··· 425 426 427 428 429 ··· 773 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区

教育

51CTO学堂精培企业培训 CTO训练营