51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
网络安全等级保护制度正式迈入2.0时代 新时代亚信安全带来新实践
网络安全等级保护制度2.0国家标准宣贯会上，亚信科技安全运营官陆光明以“从实战出发的网络安全等级保护2.0实践”为主题，分析了新时代、新体系出现的网络安全要求变化，全面分享了亚信安全在等级保护2.0建设方面的实践经验和相关案例。

2019-05-22 11:02:01

网络安全等级保护等保2.0
一文看懂Python沙箱逃逸
沙箱经常会禁用一些敏感的函数，例如 os，研究怎么逃逸、防护这类沙箱还是蛮有意思的。

2019-05-22 09:50:42

Python沙箱逃逸网络攻击
谷歌发现G Suite漏洞：部分密码明文存储长达十四年
北京时间5月22日早间消息，据美国科技媒体The Verge报道，谷歌在博客文章里披露，公司最近发现一个漏洞，导致部分G Suite用户的密码以明文方式存储。

2019-05-22 09:00:27

谷歌密码漏洞
终于有人把各个指令集之间的关系和发展讲清楚了
RISC-V（读作“RISC-FIVE”）是一个基于精简指令集（RISC）原则的开源指令集架构（ISA）。与大多数指令集相比，RISC-V指令集可以自由地用于任何目的，允许任何人设计、制造和销售RISC-V芯片和软件。

2019-05-22 08:43:45

指令集RISC-V开源
安全研究人员发现Linux版本的Winnti恶意软件
安全研究人员发现并分析了Winnti的Linux版本，由Alphabet的网络安全部门Chronicle的安全研究人员发现，Winnti恶意软件的Linux版本作为受感染主机的后门，允许非法访问受感染的系统。

2019-05-22 08:11:51

Winnti恶意软件Linux
微软建议使用单独设备来处理管理任务 译文
微软写了一篇罕见的文章，详细介绍了员工在保护自身内部基础设施方面的工作，就公司如何降低安全泄密风险提供了一些颇有见地的建议。

2019-05-22 08:00:00

微软密码身份管理
一篇文章补齐你的Web安全知识死角
随着互联网的广泛使用，Web应用已经融入到日常生活中的各个方面：网上购物、网络银行应用、证券股票交易、政府行政审批等等。

2019-05-21 14:52:57

Web安全HTTP
应急响应系列之Web实战篇
这是一个关于安全事件应急响应的项目，从系统入侵到事件处理，收集和整理了一些案例进行分析。

2019-05-21 14:33:01

web事件应急响应攻击
一篇文章带你了解当下主流的监控工具
当下，通过监控，企业可以及时处理问题，大大减小了系统故障对企业和用户造成的影响，更有可以做到无感知的修复。

2019-05-21 13:33:48

监控工具开发
亚信安全：5G网络建设之初，就应将安全问题考虑其中 原创
提起5G，我们首先想到的一定是它强大的能力，比如逆天的网速。然而，5G不仅仅意味着速率变得更高，时延变得更低，与此同时还会带来新的安全风险。

2019-05-21 11:24:42

5G5G安全亚信安全
高通近40款芯片被曝出泄密漏洞！波及数十亿部手机
英国安全业者NCC Group公布了藏匿在逾40款高通芯片的旁路漏洞，可用来窃取芯片内所储存的机密资讯，并波及采用相关芯片的Android装置，高通已于本月初修补了这一在去年就得知的漏洞。

2019-05-21 10:22:46

高通芯片手机
老同学深夜“叙旧”后，竟莫名其妙被贷款
昨天，一位不怎么联系的老同学(就叫A君吧)突然给我发来问候。遇到这种情况怕是要借钱...虽然我是个月光族，但是本着人道主义精神我还是客气的咨询了他是不是有什么事情。

2019-05-21 09:54:45

贷款网贷账户
划重点！网络安全等保2.0国家标准宣贯会上，各位专家都说了些什么? 原创
近年来，移动互联网、物联网、云计算、大数据等新一代信息技术迅速发展和应用，新的网络安全风险也随之而来。面对挑战，等级保护工作也应超越传统的信息系统概念，与时俱进，进行升级和扩展，充分考虑新技术、新应用带来的各种安全威胁。

2019-05-21 09:43:58

网络安全等保2.0等级保护
暗网比我们想象的要小！
庞大而可怕的暗网（Dark web）可能并不像很多人所认为的那么大或可怕。根据研究人员所言，活跃、可访问的.onion网站数量还不到表层网域的0.005%。

2019-05-21 06:34:53

暗网网络攻击网络安全
发展物联网，安全要向效益妥协？
在我国，IoT、AI+IoT等话题备受关注，而愈演愈烈的物联网商业竞争吸引了更多的企业加入之余，也出现了关于物联网安全的质疑声，“安全”是每一次重大物联网行业峰会都会被提及的词汇。

2019-05-20 10:41:21

物联网安全效益物联网
智能摄像头安全分析及案例参考
本文通过对智能摄像头的网络结构和设备特性进行分析，总结了智能摄像头常见的几种受威胁方式，并结合实际案例进行全面的安全分析。

2019-05-20 09:42:04

智能摄像头终端安全攻击
半壁江山被端！全球暗网市场面临洗牌
华尔街一词一直很受精英阶层青睐，华尔街日报、华尔街之狼、华尔街上市。无独有偶，暗网的运营者们也看上了这个词，并搭建了一个名为“华尔街市场”的暗网平台。

2019-05-20 09:25:07

暗网网站用户
出来混迟早要还，FBI 通缉5名在逃黑客
我同雷港啊(粤语：我跟你讲)，锅(哥)当年可是黑帮老大牛，上上下下木滴(没有)一个人敢跟我作对，你造不呀?

2019-05-20 08:57:59

黑客FBI 恶意软件
梆梆安全“赋能安全·联结未来”，全速迎接物联网安全时代 原创
面向未来，网络安全不应仅仅是一个工具，一件产品，网络安全更应该是持续的服务是业务顺畅发展的关键助力，是物理世界和网络世界连接的重要枢纽。而梆梆安全持续致力于构建泛程序安全技术体系，打造可信的程序，为万物互联时代构建信息安全新基石。

2019-05-17 15:52:03

梆梆安全物联网安全
黑灰产的廉价“温床”—— APP生成框架
APP生成框架是指无需复杂技术编程即可实现APP开发的一种框架。使用APP生成框架开发APP能极大简化开发步骤、缩短开发周期并在一定程度上节约开发成本，因此越来越多有开发需求的人成为APP生成框架的用户，其中不乏众多黑灰产从业者。

2019-05-17 11:19:37

黑灰产APP框架
人工智能护航， IBM加速企业数字化重塑安全之旅 原创
在陈文丰看来，IBM是企业用户非常好的合作伙伴。他介绍到，IBM是全球视野的企业网络安全供应商，在全球拥有9个安全运维中心，为很多中大型企业提供安全的运维服务。

2019-05-17 10:11:11

IBM安全数字化转型
优衣库超过46万用户数据泄漏
日本服装连锁Fast Retailing(迅销集团)发布消息称，优衣库以及GU品牌的在线商城约46万用户的数据泄漏，包括用户个人信息、电子邮件、地址以及部分信用卡资料等。

2019-05-17 10:10:30

优衣库黑客数据泄漏
如何利用网络取证之流量分析的方式，还原恶意攻击入侵的全过程？
本文主要介绍了网络取证之流量分析的方法和技术，并实操利用流量分析方式对恶意攻击者入侵进行完整还原取证的全过程，希望对大家有参考价值!

2019-05-17 09:44:15

网络取证流量分析恶意攻击
避免服务器成为肉鸡的应对措施
在公网中每时每刻都有人通过密码字典暴力破解试图登陆你的服务器，文件越大/增长越快，说明你的服务器处于被别人暴力破解的危险中!为了避免这种危险，必须做好以下两点。

2019-05-17 09:25:14

肉鸡服务器攻击
大白话解释SQL注入，DBA大牛装腔指南！
互联网SQL注入危害非常大，成为了每一个运维工程师为客户部署业务系统前必做的防御。

2019-05-17 08:27:23

SQL注入漏洞攻击
又一个长达10多年的0day被发现，危害程度不亚于当年WannaCry使用的“永恒之蓝”漏洞
昨天凌晨，微软紧急发布修复布丁，修复RDP服务漏洞。据称此漏洞堪比wannacry。为什么说这个漏洞堪比wanncry呢?

2019-05-16 10:11:47

漏洞攻击网络安全
用于黑客渗透测试的21个优秀Kali Linux工具
如果你读过 Kali Linux 点评，你就知道为什么它被认为是最好的黑客渗透测试的 Linux 发行版之一，而且名副其实。它带有许多工具，使你可以更轻松地测试、破解以及进行与数字取证相关的任何其他工作。

2019-05-16 08:47:50

黑客 Kali Linux工具
英特尔再曝漏洞，影响2011年以来几乎所有的产品
据外媒报道，英特尔处理器再现严重漏洞，影响数百万台运行英特尔处理器的计算机。黑客可利用这一新漏洞获取英特尔处理器最近访问过的任何数据。

2019-05-15 16:02:47

英特尔漏洞产品
预警：微软有高危远程代码执行漏洞
据绿盟科技、360 等厂商刚刚发布的漏洞预警称，微软发布的 5 月份月度更新中修复了一个存在于远程桌面服务中(Remote Desktop Services)的高危远程代码执行漏洞(CVE-2019-0708)，RDP 协议本身不受影响。该漏洞可以被蠕虫病毒利用，建议受影响用户尽快下载补丁升级进行防护。

2019-05-15 15:20:01

微软漏洞防护
英特尔芯片再现ZombieLoad漏洞
日前，安全研究人员在英特尔芯片中发现了一种新的漏洞，如果利用这种漏洞，可以直接从处理器中窃取敏感信息。

2019-05-15 14:16:03

英特尔ZombieLoad漏洞
优衣库46万名客户信息泄露
优衣库方面表示，关于近日迅销集团旗下日本电商网站账户泄露事件，经调查，此次事件不涉及中国的网站及信息平台。

2019-05-15 10:10:02

网络安全数据技术
应急响应系统之 Linux 主机安全检查
在进行Linux安全检查时，需要使用相关的脚本对系统的安全情况进行全面分析，一方面需要尽可能的收集系统的相关信息，另一方面在数量较多的时候尽可能的提高效率。本人写了一个Linux安全检查的脚本，该脚本主要在以下场景使用。

2019-05-15 10:05:19

主机安全Linux安全系统安全
企业上云之多云更安全？
多云是一种云架构，由多个云供应商提供的多个云服务组合而成。人们通常认为云平台在默认情况下比传统内部部署环境更安全，但这需要考虑场景。

2019-05-15 09:55:24

云安全多云云计算
身份和访问管理有哪些重大风险？
在评估身份和访问管理(IAM)平台时，你会发现，其好处远远超过缺点。这就是说，在设计IAM部署和持续维护流程时，你只需要考虑少数身份和访问管理风险。

2019-05-15 09:43:08

在评估身份和访问管理IAM安全
有效避免数据丢失！Redis持久化方案选择详解
通常情况下redis的数据全部存储在内存中,数据库一旦故障发生重启数据会全部丢失，即使是在redis cluster或者redis sentinel模式下主从同步数据的恢复仍然需要一段时间。

2019-05-15 09:04:47

Redis数据存储数据
保护实时任务关键型物联网系统：为什么重要？
物联网可以在任何地方使用，它在工业、制造、医疗保健、汽车、消费电器等领域都有应用。随着数据的增加和到处移动，安全性现在变得越来越重要。

2019-05-14 13:42:16

物联网安全物联网IOT
一文读懂 | 等保标准演变史（1.0~2.0）
在业界呼声极高的等保2.0，于2019年5月13日正式发布。山石网科资深专家为您分析解读，等保2.0发生了哪些重要变化?

2019-05-14 12:18:00

等保等保2.0
如果你这样回答“什么是线程安全”，面试官都会对你刮目相看
目前主流操作系统都是多任务的，即多个进程同时运行。为了保证安全，每个进程只能访问分配给自己的内存空间，而不能访问别的进程的，这是由操作系统保障的。

2019-05-14 08:44:13

面试面试官线程安全
10位网络安全专家对特朗普总统令的看法
美国总统川普5月2日签署了一项有关培养和加强联邦网络安全工作人力的行政命令。一些网络安全行业业内人士在评论这项新行政命令时表示，这是朝着正确方向迈出的一步，而其他人则指出，这可能不会有太大帮助，或者需要做更多工作。

2019-05-14 05:53:22

网络安全特朗普网络攻击
“持续保护”，深信服等保2.0解决方案助力用户合规 原创
今天，好消息终于传来，我国将于今年5月13日正式发布等保2.0标准。那么，等保2.0究竟发生了什么变化？等保2.0时代，企业如何做好安全体系建设？

2019-05-13 22:42:15

等保2.0网络安全等级保护
走进黑客组织OilRig
2019年3月中旬，一个未知账户出现在多个黑客论坛以及Twitter上面，账户Mr_L4nnist3r声称能够通过黑客组织OilRig使用的内部工具和数据访问数据转储。

2019-05-13 16:26:27

黑客黑客组织OilRig
你真的懂“抓包”吗？
在平时和其他大佬交流时，总会出现这么些话，“抓个包看看就知道哪出问题了”，“抓流量啊，payload都在里面”，“这数据流怎么这么奇怪”。这里出现的名词，都是差不多的意思吗？

2019-05-13 14:17:06

抓包Web安全漏洞
十二个可能改变你网络安全观念的TED演讲
本文整理了12个关于网络安全的TED演讲，演讲的内容范围涉及从如何创建强密码到黑客对世界和平的影响等各个方面。通过倾听这些演讲，我们相信，一定会使您在网络安全方面的一些观点发生改变。 1

2019-05-13 13:59:03

网络安全演讲黑客
老司机开了个车，被诈骗分子用假视频骗了
广东佛山警方抓了一个高速碰瓷团伙，这群人通过行车记录仪录制前方的车辆行驶情况，然后将视频导入手提电脑，通过技术快速模拟一块小石子从对方车轮胎处飞出，砸到挡风玻璃的经过，还用特效制作出撞击时的声音。随后，他们将修改完的视频导回行车记录仪，再拦停车主索赔。

2019-05-13 10:56:30

假视频篡改技术GAN
新的DDoS攻击手法来袭：TCP反射攻击技术分析
我们对TCP三次握手谙熟于心，但你确定服务器收到SYN包之后一定返回SYN/ACK吗?

2019-05-13 10:42:53

DDoSTCP
俄罗斯黑客组织泄露美国3大反病毒公司源码
"Fxmsp"是一个俄语和英语国家的黑客组织。专长是非法进入高度机密的网络以访问私密企业和政府信息。

2019-05-13 09:25:18

黑客源码反病毒
怎样评估安全运营中心即服务(SOCaaS)？
需要安全运营中心(SOC)的公司企业未必负担得起相应的设备和人员开支。很多提供商都推出了安全运营中心即服务(SOCaaS)业务，该怎么衡量和选择呢?

2019-05-13 09:21:04

SOCaaSSOC安全运营中心
Python如何玩转加密？
Python 中的一个有用的基本加密库就叫做 cryptography 。它既是一个“安全”方面的基础库，也是一个“危险”层。在这篇介绍性文章中，我们不会涵盖“危险”层中的任何内容!

2019-05-13 09:11:41

加密解密Python攻击
揭开物联网黑暗面的神秘面纱：安全和隐私挑战之旅
从规划、设计、实施、验证、部署和运营开始，所有阶段都必须考虑安全性。如果我们不能保护一台物联网设备，那么我们如何保护成千上万台物联网设备?

2019-05-13 08:46:30

物联网安全隐私物联网
抵御无文件型恶意软件威胁那些事儿
无文件型恶意软件所使用的代码不需要驻留在目标Windows设备上，而普通的Windows安装程序涉及到很多的东西：PowerShell、WMI、VB、注册表键和.NET框架等等，但对于无文件型恶意软件来说，它们在实现目标主机感染时，并不需要通过文件来调用上述组件。

2019-05-13 08:36:22

无文件恶意软件
上一页 1 ··· 318319320321322 ··· 796
点赞

51CTO技术栈公众号

业务
速览
在线客服