51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
微软增强其网络攻击防御能力 打造全新黑客防御作战室
华盛顿州雷德蒙德——轻触微软公司网络防御运营中心外墙上的按钮，那些不透明的窗户顿时变得透亮，让参观者可以一窥这家软件巨头的安全工程师防御黑客攻击的高科技堡垒。

2016-03-01 11:34:55

黑客防御网络攻击防御微软
RSA大会首日NSS Labs为山石网科颁发NGFW推荐级奖项
3月1日，在开幕首日的美国RSA大会现场，NSS Labs高管Garret Jones在现场来宾的见证下为山石网科颁发了下一代防火墙推荐级水晶授牌，山石网科凭借着下一代防火墙的卓越表现，成为了首家成功通过NSS Labs该项测试的中国企业。

2016-03-01 11:34:00

下一代防火墙山石网科NSS Labs
RSA2016:创意沙盒入围企业以及网络安全发展趋势前瞻
作为信息安全行业技术创新和投资的风向标，每届RSA大会的创新沙盒(Innovation Sandbox)环节都是万众瞩目的焦点。分析入围企业也可以有效的预测未来安全发展趋势，事不宜迟，一起跟小编来深度解析创新沙盒企业背后的秘密吧……

2016-03-01 10:05:43

RSA2016RSA创意沙盒
一周安全要闻：用强酸和激光可提取加密数据，你知道吗? 原创
用强酸和激光可提取加密数据，你知道吗?用强酸可以去除芯片的封装，最后利用聚焦的离子束小心的钻进芯片内，获取加密的数据。当然，这种方法风险性比较大，一旦失败，数据将永久性丢失。采用红外激光干扰技术，风险相对小些。用微型钻头进入芯片，然后用红外激光访问UID数据。

2016-02-29 19:55:42

信息安全黑客入侵安全要闻
云安全升级：微软Azure筑起安全“围墙”
无论是在硬件，还是软件的安全方面，微软都在加固它的安全“围墙”，确保云中用户的安全。云安全措施是一个循序渐进的过程，这需要云提供商的不断努力。

2016-02-29 17:34:59

微软Azure安全云安全
国际网络安全攻防盛宴——SSCTF线上赛顺利收官
第二届XCTF联赛西安站国际赛暨2016·西安SSCTF线上赛于2月29日8点准时结束，在包括2015年度CTFTIME战队积分前六名的美国超神战队PPP、波兰战队Dragon Sector、美国另外一支强队Shellphish、乌克兰战队dcua、以及台湾地区、韩国、日本、捷克、瑞典等CTF强队参与的情况之下，大陆战队发挥出色，

2016-02-29 17:20:05

SSCTF安全攻防安全竞赛
RSA 2016哪些热点不容错过？
一年一度的RSA大会近期将再次成为安全界关注的焦点。继成为去年的大会焦点之后，物联网安全再度成为RSA 2016大会的主要话题之一。但专家指出，除了物联网安全（IoT）之外，工控系统安全、工业物联网、加密、人工智能和机器学习等也将是本届大会的热门话题。

2016-02-29 15:00:48

RSA／信息安全
Linux Mint惊现“黑客版” 操作系统来源可信是关键
近日，Linux Mint网站遭遇黑客袭击，一个叫“Peace”的黑客组织，入侵了Linux Mint的官网，修改下载链接，替换为一个植入后门的修改版Linux Mint ISO文件，也就是一个”黑客版“的Linux操作系统，用户一旦安装，也就在不知不觉中成为黑客僵尸网络的一员。

2016-02-26 15:37:05

黑客攻击Linux Mint
针对基础类软件的攻击正成为黑客最青睐攻击方式之一
在近期Linux Mint被攻击事件发生之前，很少有人能意识到，自己刚刚安装操作系统的PC，可能就已经沦为黑客的“肉鸡”。而且大多数人也无法想象，这只”肉鸡“的来源，是Linux官网上完全符合Hash值验证的操作系统镜像文件。

2016-02-26 13:34:35

黑客攻击
代号“沙尘暴”:黑客剑指日本关键基础设施
近日，安全公司Cylance公开了一个针对日本商业和关键基础设施，代号“沙尘暴”行动的黑客活动。“沙尘暴”行动幕后之手至少从2010年起已开始活动，黑客已把日本、韩国、美国和其他亚洲国家的几个组织作为了攻击目标。

2016-02-26 11:27:05

基础设施安全黑客攻击
用图论的方法自动搜索域管理员
AD域权限提升是渗透测试中很重要的一部分。比较常用的提升域权限是围绕着收集你登录系统的纯文本身份认证信息或令牌，这种方式主要是用Mimikatz实现的。通常情况是在你已获取到的机器上发现域管理员的登录信息，然后就可以直接收集域管的身份认证信息，拿着这些去登录主系统。

2016-02-26 11:05:24

AD域权限提升渗透测试
这十家安全初创公司在2016 RSA大会上估计会火
现在安全初创公司似乎满地都是，而在2016年RSA大会上，10家经过选拔的新信息安全初创公司将在创新沙盒比赛中展开激烈的竞争。

2016-02-26 10:37:05

RSA大会安全初创公司RSA
御用保镖平民化 阿里聚安全5.0正式发布 原创
互联网安全没有边界，这就像木桶原理，黑产总会选择最薄弱的环节下手。所以阿里不但要独善其身，更要帮助全社会提高安全水位，这就是推出阿里聚安全的初衷。

2016-02-26 00:10:48

阿里聚安全／信息安全
中国工控安全厂商综合实力分析
中国工控安全厂商，根据其历史背景可以分为三种类型：自动化背景厂商、传统IT安全厂商、专业工控安全厂商。

2016-02-25 16:06:55

工控安全安全厂商
谁窃取了好莱坞明星裸照?
现年29岁的Andrew Helton被指控窃取好莱坞明星的裸体照而拘留，罪名黑客攻击、计算机欺骗和滥用法案。令人惊喜的是，这位波特兰居民承认了罪行。

2016-02-25 15:27:31

黑客数据泄露
Teensy HID攻击工具Kautilya的改进与稳定利用分析
HID即Human Interface Devices人机接口设备。HID攻击意味着模拟HID设备与主机通讯的攻击行为。最常见的攻击形式是模拟成USB HID设备如USB键盘。

2016-02-25 15:12:20

HID攻击KautilyaHID
安全产业走向云服务的趋势分析和所要具备的关键能力
云计算从出现到日趋成熟不过十余载，在经历了移动端用户迅速暴增、大数据的应用与物联网的崛起……人们无论生活还是工作都越来越离不开云。

2016-02-25 14:39:26

安全服务安全产业云服务
外媒曝百度浏览器泄露个人资料，百度回应消息虚假 原创
2016年2月24日，百度又被媒体曝出泄露用户信息等安全事故，据此前百度被爆安全问题还时隔不久，这次，百度该如何回应呢？

2016-02-25 13:40:13

百度安全
FYSBIS分析报告：SOFACY的Linux后门
Sofacy组织，也被称为APT28或者Sednit，是一个相当知名的网络攻击间谍组织，据信跟俄罗斯有关。他们的攻击目标遍布全世界，主要针对政府、防御组织和多个东欧国家政府。已经有很多关于他们活动的报告，以至于已经有维基百科的词条。

2016-02-25 11:02:11

后门Linux后门网络攻击
RSA 2016预热：IoT和加密将成为话题中心
在去年的RSA大会，物联网是热点话题，今年，这个新兴技术预计将再次成为关注焦点。与此同时，专家表示对加密的争论也会吸引很多人的关注。

2016-02-25 10:42:36

物联网安全加密RSA大会
黑莓收购了网络安全咨询机构Encription
本周三，黑莓表示已经收购了总部在英国的网络安全咨询机构Encription，推动公司开展深入的服务业务，即在转型过程中继续向软件为导向的实体企业演变。

2016-02-25 10:28:26

网络安全收购黑莓
Web安全之利用XSLT继续击垮XML
XSL包括三个部分：XSLT,XPath，XSL-FO。在安全领域，Xpath已经有前人的研究 (xpath injection)，而其他两个几乎无人问津。去年black hat黑客大会，终于有安全组织(IOActive)共享出自己的研究成果Abusing XSLT。 XSLT顾名思义，就是用来将XML转换成XHTML或者是其他XML文档。

2016-02-25 10:18:29

XSLTXSLT安全xsl安全
清华研究者的CDN攻击研究获NDSS'16杰出论文奖
近日，清华大学网络科学与网络空间研究院博士生陈建军(导师段海新教授)等研究者在美国举行的学术会议NDSS’16上发表的论文“Forwarding-LoopAttacksinContentDeliveryNetworks”被评为杰出论文(DistinguishedPaper)。该研究成果此前与国内外几大互联网公司百度、CloudFlare、阿里、腾讯和Verizon等分享，统一协调各公司行动，并共同探讨制定出解决方案。

2016-02-24 22:26:04

CDN攻击
诺基亚计划收购加拿大网络安全司Nakina Systems
诺基亚计划收购加拿大网络安全软件公司Nakina Systems("Nakina")，进一步加强在网络安全领域的地位，帮助客户提升防御水平，更从容地应对超级连接、新规范和新兴技术带来的挑战。

2016-02-24 17:44:43

网络安全企业收购诺基亚
Linux Mint遭“猴赛雷”攻击 85美元可买全部账户信息
在上个周末，Linux Mint系统被攻击的消息几乎传遍了各个开源社区。一个叫Peace的黑客组织，让 Linux Mint Team 在新年“遇鬼”，好一阵忙活。

2016-02-24 17:40:45

黑客入侵Linux Mint信息泄露
企业数据安全防护不容忽视的几个问题
目前，越来越多的企业开始重视业务数据安全防护工作，特别是随着有中国版“萨班斯法案”之称的《企业内部控制基本规范》颁布以及云计算技术的广泛应用，数据保护重心已从单纯针对系统与网络基础层面防护向关注应用和关键数据层面的防护转换。

2016-02-24 15:02:07

数据安全／数据泄漏
瞄准海外安全市场，盛邦安全携新品远征2016 RSA
2016 RSA 将于2月27日至3月4日于美国旧金山举行。RSA大会至今已经走过25个年头，目前已经成长为世界上最大同时也是最好的信息安全领域盛会。本届RSA将有来自全球的500多家厂商带来领先的产品、技术和解决方案，并且将有400多位专家带来关于信息安全领域方面的真知灼见。

2016-02-24 10:18:47

信息安全RSA大会盛邦安全
强酸和激光可破解iPhone手机加密数据
据美国广播公司报道，FBI要求苹果公司提供一个软件，帮助他们解锁San Bernardino 枪击事件中抢手的iPhone 5C手机，因为政府调查人员无法从扣押的手机上拿到关键性证据。

2016-02-24 10:13:25

破解加密数据iPhone手机
美国RSA 2016安全大会前瞻：主题演讲大揭秘 原创
距离2016年美国RSA信息安全大会只有短短几天的时间了。从1991年至今，大会已经吸引了很多安全人士以及安全厂商参加。相信在今年大会仍会吸引很多人参加。那么，在今年的大会上，将会有哪些重要嘉宾参加，带来哪些主题演讲呢？

2016-02-23 18:44:38

信息安全安全会议RSA大会
入侵系统新途径：通过VPN进入
VPN的使用越来越广泛了，有些人用它来绕过审查制度，有些人使用它来翻墙访问国家禁止的网站，还有一些人用它来作为隐私保护层。

2016-02-23 11:47:13

入侵系统VPN
工具推荐：striptls审计代理
STARTTLS 是对纯文本通信协议的扩展。它提供一种方式将纯文本连接升级为加密连接(TLS或SSL)，而不是另外使用一个端口作加密通信。

2016-02-23 11:37:38

striptls加密安全工具
混合时代，你的连续监控策略过硬吗？
很多企业正专注于构建内部连续监控策略来提高对漏洞和配置问题的检测和修复。虽然部署连续监控策略是提高网络可视性和安全性的重要方面，但在混合云环境实现这种可视性面临很大挑战。

2016-02-23 11:34:33

连续监控策略网络可视CDM控制
攻防实战：使用Quarks PwDump获取域控密码 原创
Quarks PwDump是quarkslab出品的一款用户密码提取开源工具，目前软件最新版本为0.2b。目前它支持Windows XP/2003/Vista/7/2008版本，且相当稳定。可以抓取windows平台下多种类型的用户凭据，包括：本地帐户、域帐户、缓存的域帐户和Bitlocker。

2016-02-23 10:36:35

密码提取域控密码Quarks PwDu
如何对抗勒索软件即服务？
勒索软件即服务模式导致勒索软件攻击急剧增加。那么，什么是勒索软件即服务，它对企业安全有什么影响?企业应该如何抵御这种攻击?

2016-02-23 10:02:24

勒索软件勒索软件即服务端点安全
人性成APT防范最弱环节，黑客的社交工程为何屡屡得手
对于很多网络管理员来说，防范APT攻击最大的障碍往往不是黑客采用了什么先进的攻击技术，而是员工的好奇心。很多员工会在好奇心的驱使下，点开他们收到的带有色情或惊奇噱头的邮件、文件、链接，结果就像是“好奇害死猫”一样，公司网络被APT攻击成功攻陷。

2016-02-22 18:28:40

社交工程攻击APTAPT攻击
Linux Mint官网被黑，ISO文件遭植入后门
作为Linux Mint项目的创始者，Clement Lefebvre在其官方博客中指出，Linux Mint网站遭遇黑客攻击，而指向ISO镜像的下载链接亦被篡改至其它可能有遭恶意文件感染的程序。他同时提到，这些黑客还向ISO镜像中添加了后门，不过他并没有透露与这些后门性质相关的任何信息。

2016-02-22 17:31:04

后门黑客攻击
Linux基石崩塌 360虚拟化安全紧急提供解决方案
0-Day是对数据中心安全性的真正威胁，因为这种风险不易察觉。从理论上讲，由于系统中的漏洞几乎不可避免，而漏洞的威胁在多数情况下都会领先于解决方案的提出，所以弥补措施几乎永远滞后。

2016-02-22 12:52:51

虚拟化安全／信息安全
外媒质疑美国安局天网，或已误杀千人
我们曾报道过美国国安局NSA一项名为“天网”SKYNET的计划，根据The Intercept公布了一份文档显示，“天网”使用机器学习算法分析帮助NSA寻找潜在恐怖分子。如今，外媒却在质疑，这个项目可能已经在巴勒斯坦“误杀上千无辜平民”。

2016-02-22 11:44:12

NSA天网
美国税局再遭攻击：原是偷来的社会安全号码作祟
美国国税局(IRS)宣布再次遭到攻击，这次该机构表示已经“发现并阻止了对其IRS.gov网站Electronic Filing PIN应用的攻击”。

2016-02-22 11:00:16

网络攻击
美国意欲对伊朗关键基础设施发动大规模网络攻击
近日，美国首映的一部纪录片表明：早在奥巴马执政初期，美国就制定了对伊朗关键基础设施进行大规模网络攻击的详尽计划。

2016-02-22 10:56:25

基础设施安全网络攻击
重燃战火 XCTF国际联赛之西安站SSCTF等你来战 原创
西安是中华文明的重要发源地之一，古称长安，她是与开罗、雅典、罗马并称的“世界四大文明古都”的世界历史文化名城，坐落于黄河流域中部关中平原的腹地，南依秦岭，北临渭水。不久后，在这座历史悠久的名城，第二届XCTF国际联赛将重燃战火。

2016-02-22 10:20:47

XCTF安全竞赛
一周安全要闻：小心隔墙有耳 黑客可盗取离线电脑数据 原创
节后第一周，漏洞依然多，数据泄露也在继续。大量主机权限因glibc getaddrinfo溢出漏洞陷入危机；一名叫ROR(RG)的黑客攻击土耳其国家警察服务器盗取了大量数据；黑掉电网又出新方法，远程操控家用或办公空调系统让用电量激增；某研究者设计出一种盗取离线计算机数据的方法……

2016-02-22 10:12:10

漏洞数据泄露安全要闻
IT部门需要谨慎回避的三种常见云陷阱 译文
随着现代企业争取涌向云环境，不少用户并没能真正进行必要的尽职调查，并因此成为一系列常见错误的牺牲品。

2016-02-22 10:10:03

云应用云陷阱云安全
闭路电视探头究竟有多不安全?
闭路电视探头在我们的生活中无所不在。最近的调查估计全英国大概有185万的监控摄像头，大部分都在私人住宅。大部分的探头都会连接到某些录像设备，也就是数字录像机(DVR)。

2016-02-22 09:56:37

智能设备安全闭路电视探头
你的“云”安全吗？
随着越来越多的云落地，针对云服务的攻击越来越多。国内诸多互联网厂商提出“云安全”的概念，借云之力保护云服务的安全。想真正充分利用云计算，企业就得权衡公有云和私有云的功能，同时还要关注安全。

2016-02-19 16:35:07

云安全云计算私有云
WebRAY安全产品之下一代入侵防御系统
针对日趋复杂的应用安全威胁和混合型网络攻击，WebRAY适时推出了入侵防御系统以满足用户的安全需求，本产品具备安全实用、高效过滤、检测准确的特点。产品提供了动态的、深度的、主动的安全防御机制，为企业提供了一个全新的立体的网络安全解决方案。

2016-02-19 15:50:12

入侵防御入侵防御系统WebRAY
WebRAY安全产品之异常流量清洗与抗拒绝服务系统
WebRAY DDOS防护系统(RayADS)是远江盛邦基于自主知识产权的RayOS开发的新一代安全产品，伴随着DDoS攻击的日益频繁，政府、金融、教育、企业等多个行业安全领域都针对DDoS进行了网络安全防护。

2016-02-19 15:46:46

DDOS防护异常流量清洗WebRAY
Apple Pay终于来了，支付安全性怎样呢?
2016年2月18日凌晨5：00，Apple Pay业务在中国大陆正式上线，在中国支持工行、农行、建行、中行、交行、邮储、招行、兴业、中信、民生、平安、光大、华夏、浦发、广发、北京银行、宁波银行、上海银行和广州银行这19家银行发行的借记卡和信用卡。将它们与Apple Pay 关联，就能使用新的支付服务。中国成为全球第五个、亚洲第一个上线该服务的国家。

2016-02-19 10:33:31

Apple Pay支付安全
美国RSA 2016安全大会主题：连接保护 原创
从1991年成立至今，纵观其历史，RSA信息安全大会对全球信息安全建设起着不可或缺的作用，它提供了安全市场中竞争对手、合作伙伴、客户以及安全社区联系的最佳机会。

2016-02-18 14:05:45

RSA大会安全会议信息安全
助你查找恶意软件、病毒和rootkit的三款扫描工具 译文
虽然防火墙和定期的系统更新是确保系统安全的第一道防线，但你还是应该定期检查，确保没有攻击者闯入进来。本教程中介绍的几款工具就是为这种完整性检查而开发的，它们可以扫描查找恶意软件、病毒和rootkit。

2016-02-18 09:52:48

扫描工具安全审查工具安全工具
上一页 1 ··· 434435436437438 ··· 816
点赞

51CTO技术栈公众号

业务
速览
在线客服