51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
高通近40款芯片被曝出泄密漏洞！波及数十亿部手机
据EETOP论坛27日报道，英国安全业者NCC Group公布了藏匿在逾40款高通芯片的旁路漏洞，可用来窃取芯片内所储存的机密资讯，并波及采用相关芯片的Android装置，高通已于本月初修补了这一在去年就得知的漏洞。

2019-04-29 09:00:22

芯片漏洞技术
物联网恶意软件比2017年增长217％
据rtinsights报道，Sonicwall发布了其2019年Sonicwall网络威胁报告，分析了全球100多万个传感器的数据，以深入了解网络威胁状态。

2019-04-29 08:06:26

物联网恶意软件攻击
三个疑问直击2019梁溪物联网安全高峰论坛 原创
4月26日至27日，2019梁溪物联网安全高峰论坛在无锡召开。会议旨在加速推进我国物联网产业快速健康发展，在保障大数据安全的前提下更好更快地推广物联网及大数据业务应用，促进物联网及物联网安全产业生态链的蓬勃发展。

2019-04-28 19:05:23

物联网安全IoT安全物联网
Facebook面临高达50亿美元罚款
美国联邦贸易委员会(FTC)正在调查Facebook是否违反其用户隐私保护策略，可能将会对该社交网络处以50亿美元的罚款。

2019-04-28 15:35:21

Facebook隐私保护信息泄露
万万没想到，我的“五一”特价机票是从爬虫手里买的
有些人的“五一”假期来得比法定放假早，比如雷锋网编辑。。。隔壁的媒体同行，他居然告诉我，自己已经无心上班，思想比身体先一步开启了假期模式。

2019-04-28 14:14:48

爬虫网络特价机票
沙箱的无能为力之处
沙箱是安全栈重要组成部分，但企业的整个策略不能依靠沙箱来检测所有威胁,它也有自己的无能为力之处。

2019-04-28 11:11:26

沙箱网络攻击网络安全
第三届中国数据安全治理高峰论坛圆满落幕
数据安全治理理念，自2016年安华金和在国内提出后，历经初始萌芽、崭露头角和旺盛生长。三年的推广、实践、沉淀，被越来越多的为政府与企业单位交付使用，获得了更多的组织的认可，也获得了越来越多安全从业者的关注。

2019-04-28 11:10:15

中国数据安全治理高峰论安华金和
8个非常好的云安全解决方案
云计算如今已经成为一个拥有众多子行业的广阔市场，因此保持云计算的安全性也是云安全解决方案的多种技术和功能的广泛领域。人们需要了解领先的云安全解决方案，包括各种供应商方法以及如何选择更好的云安全产品。

2019-04-28 11:01:05

云安全云计算CASB
号称“十分在意用户隐私”的恶意软件罗宾汉是个啥？
一种新的恶意软件出现并开始广泛传播。该软件会自动加密它们访问到的计算机，随后会向用户索要一定数量的比特币作为赎金。

2019-04-28 10:43:55

恶意软件罗宾汉网络攻击
物联网信息安全问题浅析
本文从物联网当前面临的安全形势、物联网存在的安全风险、产生安全问题的主要因素分析入手，进而提出相关促进物联网健康有序发展的对策建议。

2019-04-28 10:23:26

物联网安全信息安全物联网
网络蜜罐的前世今生
一个接入互联网的网站，只要能和外部产生通信，就有被黑客攻击的可能;使用某种陷阱来引诱攻击者，就可以避免自身不被攻击，这种引诱黑客攻击的 “陷阱” 就是 “蜜罐” 。

2019-04-28 09:34:06

网络蜜罐网络攻击黑客
工控行业进入网络安全问题爆发期，有6点需要关注
工控行业进入网络安全问题爆发期，“安全债”该还了。在此背景下，我们总结了在工业控制系统信息安全方面的六个关键发现。

2019-04-28 09:17:55

工控安全网络安全攻击
Linux中面向云的三款加密工具 译文
有众多工具可用于云端加密，一些是专有的。但是这种解决方案还需要信任――它们只是将信任要求转移给第三方，基本的安全要求用户自行验证安全。

2019-04-28 08:58:21

云存储加密开源工具
OMG！5000万京东数据被泄露？京东：“数据不是我们的”！
4月25日有用户在暗网发布京东用户数据，其中包括用户名、邮箱、密保信息等个人隐私信息，甚至是支付密码。

2019-04-28 08:39:47

京东数据泄露
企业分支正遭遇安全风险期
对于业务发展需要逐步扩大的企业来说，分支机构就是从总部延伸出的众多触角，深入到各个区域内。不过这些分支机构在安全防御却往往被忽略掉，变身为网络犯罪分子趁机非法进入企业的重要跳板。

2019-04-28 05:09:04

企业分支安全防御网络犯罪
区块链领域安全事件频发，如何保护个人资金安全？
目前在全球范围内，已出现了1600余种加密数字货币。去年上半年，区块链领域因安全问题损失超27亿美元，而且因区块链安全事件损失的金额还在不断攀升。从IOTA“邮件门事件”、USDT“假充值漏洞”、EOS，到BEC与SMT、BTG等等。

2019-04-26 20:20:53

区块链安全资金安全
网络红军部队建设指南
在平时听新闻联播，军事解决当中，我们都会听到红蓝军对抗，在信息安全行业与军方的一些相似性，网络世界Red Team就是黑客的一方。安全能力的提升，在安全威胁没有挖掘出来之前，只能通过攻防对抗的形式体现出来。

2019-04-26 14:23:26

网络渗透漏洞
基于梯度扰动探索对抗攻击与对抗样本
经过对对抗攻击的调研发现，对抗攻击受到越来越多的研究人员和大众的关注。虽然已经有不少研究提出了许多新颖的攻击算法用于产生对抗样本，但是与攻击对应的防御问题一直没有得到很好地解决。

2019-04-26 12:36:03

对抗攻击对抗样本AI模型
容器秘密管理的8个优秀实践 译文
秘密管理是容器安全的重要组成部分。我们在本文中介绍管理秘密(即密码、API密钥和令牌等)的几个优秀实践，以便缓解容器安全风险和漏洞。

2019-04-26 07:56:40

容器秘密安全
寻找有效的微隔离技术？想想覆盖模型
Gartner最近更新了微分段评估因子文档(“如何使用评估因子来选择微隔离模型”。微隔离的四种不同模型，但没有明确建议哪种模式更适合。了解这一点的答案意味着要考虑每个模型的局限性，并认识到动态混合云数据中心的未来前景。

2019-04-26 06:16:49

微隔离覆盖网络安全
3分钟了解十种侵入数据库方法，防患未然早做准备
数据库属于我们企业中很核心的一部分，整个公司的商业可能都会存在于数据库中。因而，维护好数据库的安全是我们开发人员不可推卸的责任。做好下面十大安全隐患防御，将黑客阻挡在家门之外，维护好数据核心安全。

2019-04-26 05:08:50

数据库安全攻击数据库
两种姿势批量解密恶意驱动中的上百条字串
文中介绍两种基本方法，在 IDA 中批量解密 双枪 木马传播中间环节的恶意驱动 kemon.sys 中的大量自定义加密字串：Python 实现解密函数和指令模拟解密函数。

2019-04-25 09:13:33

解密恶意驱动字串
案例分享：一封邮件如何影响整个邮件服务的解析 译文
本文通过作者的亲身经历，分析了Node.js类电子邮件解析器的DoS漏洞，并提出九项有针对性的最佳实践。

2019-04-25 09:00:00

邮件服务漏洞
防范重要数据和公民信息泄露——数据库加固方案
本文分别针对数据库漏洞、数据库弱口令、数据库身份认证、数据库网络安全、数据库审计和日志安全、数据库权限配置、数据库安全策略的数据后门木马等问题，提出加固建议和方案。

2019-04-25 07:59:06

数据库安全信息泄露漏洞
IoT开发者调查：安全性仍是最受关注议题
根据Eclipse基金会物联网工作小组发布的第五年全球物联网开发人员调查显示，对于开发物联网项目来说，开发人员最关心的议题仍然是安全，在通信安全和数据加密两项都有38%的受访者觉得重要。

2019-04-25 07:51:55

物联网安全物联网IOT
2019年三月份恶意软件之“十恶不赦”排行榜
在2019年3月，Coinhive自2017年12月以来从恶意软件排行榜的榜首下滑，尽管排名下滑仍然排名第 6 位。Cryptoloot则占据恶意软件列表TOP位，而加密活动(加密挖掘、加密勒索)继续在全球泛滥

2019-04-25 07:44:01

恶意软件漏洞网络安全
十项关于网络安全的迷思
如果单位的网络安全管理人员或各级员工迷信以下任何一点，都可能为单位的信息系统带来遭受网络攻 击的风险。

2019-04-24 12:49:00

网络安全迷思网络攻击
智能家居的 “撞库” 风险
当今世界，智能家居面临六大主要安全风险：窃听、重放攻击、消息通知、拒绝服务、恶意代码，以及假冒攻击。我们不妨看看各种攻击的运行机制。

2019-04-24 12:22:05

智能家居撞库攻击
熟练使用Wireshark排除网络故障的方法
本章会讨论如何娴熟地将Wireshark作为网络排障工具来使用，先讲如何配置用户界面，再谈如何配置全局和协议参数，接下来将讨论Wireshark文件夹、配置文件、文件夹和插件[3]。

2019-04-24 11:02:51

Wireshark网络故障
紫光恒越与天津飞腾结成战略合作伙伴关系，攀登网信安全新高峰
根据战略合作协议，未来紫光恒越将基于天津飞腾提供的各种规格型号CPU，研发、生产、销售各类产品及软硬件解决方案，在此过程中天津飞腾将提供技术、商务等多方面支持;双方还计划共同组织相关市场活动，以强强联合的姿态共同推动合作发展。

2019-04-24 09:48:34

紫光恒越天津飞腾
开个脑洞：如果让复联来响应安全事故 原创
《复仇者联盟 4》的战斗已经打响了，费了比抢春运火车票更大劲儿才抢到电影票的 Tony 同学，此刻心里一直祈祷着......

2019-04-24 09:25:51

安全事故复联
岂止于ping-18个必备Linux网络连接命令，助你掌控黑客行踪！
日常工作中我们常常会遇到CC攻击及DDoS网络攻击，以下为大家提供一些平时中工作中较常用的Linux操作系统下网络连接分析命令组合，协助我们判断攻击特征，及时应对处理网络安全问题。

2019-04-24 08:54:16

网络命令Linux信息安全
NCSC 发布常被黑客入侵的密码列表
英国国家网络安全中心(NCSC)发布了一份列表，列出了数据泄露中出现的 100000 个最常见的密码，以鼓励用户选择强密码。到目前为止，数据泄露中显示的最常用密码是 “123456”，有 2320 万个帐户使用此密码。另外，全世界有 770 万用户选择使用 “123456789” 作为密码。

2019-04-24 08:24:42

黑客密码数据泄露
这些预警暗示网络威胁正在潜伏
如果想保证网络基础设施的安全，企业网管必须要监控路由器、交换机和其他网络设备的状况。而这种可见性将使网管能够快速检测和调查对外围安全的威胁，然而一旦出现了下面的4个预警提示后，可千万不能将其忽略视之。

2019-04-24 07:44:15

网络威胁网络攻击网络安全
高级恶意软件防护需要多重解决方案
复杂的恶意软件使用多个攻击媒介或路由来访问计算机系统和网络。为了在今天发挥作用，恶意软件检测解决方案必须识别源自所有可能入口点的恶意代码。

2019-04-23 16:06:25

恶意软件攻击媒介网络攻击
企业需要意识到公共云可能出现安全漏洞
公共云之所以具有吸引力，是因为承载应用程序组件的基础设施和协调过程的基础部分是完全管理的，而且大部分是隐藏的，例如网络功能、互联网访问、安全、存储、服务器和计算虚拟化。一切都可以通过简单的用户界面或API轻松配置。安全是通过使用与国际互联网隔离的专用网络来实施的。

2019-04-23 15:38:42

公共云安全云服务
B站整站源代码泄漏，对Bilibili影响到底有大？
4月22日下午六点，今日用户@互联网的那点事 在微博爆料，B 站整个网站后台工程源码泄露，并且「不少用户名密码被硬编码在代码里面，谁都可以用」。

2019-04-23 11:27:07

代码泄漏Bilibili互联网
从攻守日志看网络江湖的快意恩仇
网络江湖门派众多，路由派、交换派、无线派、网关派…，其中红方和蓝方两派特立独行，不为争夺霸主之位，只为了切磋攻防技艺，常常开展红蓝对决。蓝方以控制业务、盗取机密信息为目标，用最接近真正APT的攻击方式，挑战红方最真实的网络防护能力。

2019-04-23 10:34:47

攻守日志网络弱口令
ping命令的七种用法，看完瞬间成大神
有朋友反映，能不能讲下ping命令的使用，其实对于命令的使用我们之前提到过一些，但对ping命令没有过多讲解，一般我们用的都是它的基本功能，今天我们来详细看下ping命令详细使用。

2019-04-23 08:28:19

ping命令用法网络
威胁情报的现在与未来:赋能、深入、全面应用
今年是网络安全大年，也是威胁情报的大年。RSA大会上，威胁情报也上升至热词榜第七位。国内外多家组织机构已经发布各式威胁情报报告。前因后果，下文细表。

2019-04-22 07:59:39

威胁情报网络安全网络攻击
防范黑客DDoS被攻击的那么几点
预防黑客DDoS攻击的技巧是什么，本文介绍几种有效预防黑客DDoS攻击的技巧，降低大家被攻击的几率。感兴趣的朋友跟着小编一起学习吧！

2019-04-22 07:45:02

DDoS网络攻击黑客
为企业安全智能运维赋能，汉领信息推下一代堡垒机PAM 原创
4月11日，在2019年汉领信息全国渠道合作伙伴大会上，汉领信息总经理陈云宣布帕拉迪下一代堡垒机(PAM)正式发布，以满足自动化运维时代，企业数据中心对账号管理和通道控制的需求，为企业安全智能运维赋能。

2019-04-20 21:25:19

堡垒机下一代堡垒机汉领信息
虚假、仿冒移动应用成网络诈骗新渠道
国家互联网应急中心16日发布的《2018年我国互联网网络安全态势综述》显示，移动互联网恶意程序增加较快，威胁网民的信息安全和财产安全。

2019-04-19 15:36:08

网络诈骗信息安全移动应用
你还在花钱防御DDoS？巧用iptables 5招免费搞定 SYN洪水攻击！
SYN Flood (SYN洪水) 是种典型的DoS (Denial of Service，拒绝服务) 攻击，属于DDos攻击的一种。

2019-04-19 14:54:10

DDoSSYN
玩个游戏被FBI拖走，还说我偷了百万机密数据
身为AR游戏《Pokemon Go》的老玩家，王尼玛站在大街上用熟练的操作，矫健的指法抓住一只又一只小精灵。不料，玩得正high时俩大汉径直向他走来，胸前小兜兜上赫然写着FBI仨大字。

2019-04-19 11:19:23

FBI机密数据
专家视点 | 阻击勒索软件病毒 共建数字安全世界
近年来，以勒索软件为代表的“新威胁”不断出现，这让许多用户感到束手无策。但是，很多人也许并不了解，许多威胁的起源可以追溯到30年前或者更久。

2019-04-19 10:31:02

勒索软件勒索蠕虫云安全
让前端监控数据采集更高效
随着业务的快速发展，我们对生产环境下的问题感知能力越来越关注。作为距离用户最近的一层，前端的表现是否可靠、稳定、好用，很大程度上决定着用户对整个产品的体验和感受。因此，对于前端的监控不容忽视。

2019-04-19 08:47:00

前端监控数据
通过Thinkphp框架漏洞所发现的安全问题
在一次偶然的机会发现公司某个网站存在thinkphp的远程命令执行漏洞，自此对这个漏洞爱不释手。这究竟是为什么呢？

2019-04-18 13:35:47

漏洞Thinkphp网络安全
网络安全无小事，且看漏洞扫描
国家重视网络安全，在以前多是喊喊口号，并无实质动作，可最近不一样了，各级管理部门开始展开在网设备的安全检查，尤其是可能存在的安全漏洞，查出一例消除一例，严厉程度前所未有。

2019-04-18 13:00:13

网络安全漏洞扫描
大规模的SIM卡交换诈骗趋势已经形成
所谓的SIM卡交换技术，就是通过欺骗电信提供商，将目标手机号码转移到犯罪分子控制的SIM卡上。一旦犯罪分子控制了目标的手机号码，犯罪分子就可以利用它来重置受害者的密码并登录他们的在线帐户。

2019-04-18 11:10:30

SIM诈骗黑客
上一页 1 ··· 320321322323324 ··· 796
点赞

51CTO技术栈公众号

业务
速览
在线客服