51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
机器学习与人工智能将应用于哪些安全领域？
机器学习正在不断加的加快前进的步伐，是时候来探讨这个问题了。人工智能真的能在未来对抗网络攻击，自主地保护我们的系统吗？

2017-02-07 09:50:54

机器学习人工智能安全领域
如何创建云安全策略
在当今世界，许多首席信息安全官对于云计算是持怀疑态度的，如果没有其他任何销售数字的云服务的话，例如SaaS，PaaS，IaaS，这证明恰恰相反。西瑟表示，首席信息安全官越来越愿意使用云计算，这其中的原因有很多。

2017-02-07 09:28:29

云安全策略云计算
澳大利亚粒子加速器门户被黑 多名科学家身份被泄露 原创
值得注意的是的，澳大利亚核科学技术组织的数据库与ANSTO所在校园的核反应堆是互相隔离的。

2017-02-07 06:42:45

澳大利亚核科学技术组织ANSTO
小白自学教程：如何选择正确的防火墙
对于保护网络和数据免受内部和外部威胁，防火墙发挥着至关重要的作用。在选择防火墙时，应该考虑本文中提到的这些问题，以确保选择最能满足您需求的网络安全解决方案。

2017-02-06 19:10:30

防火墙远程访问攻击
HPE收购行为安全分析公司Niara 强化物联网安全产品组合
HPE本周三宣布收购位于加州桑尼维尔的行为安全分析公司Niara，交易条款尚未披露。收购后，Niara将在HPE Aruba下运营，并整合Aruba的ClearPass网络安全产品组合用于有线和无线网络基础设施。

2017-02-06 19:07:12

物联网安全NiaraHPE
合作伙伴：HPE收购Niara意在扩大网络边缘领域市场份额
HPE合作伙伴表示，HPE此次收购安全分析公司Niara，使其能够从思科方面抢占更多智能网络边缘领域的市场份额。

2017-02-06 19:04:00

网络安全NiaraHPE
Fortinet重组进行中：Q4收益及预期良好 股价上涨
本周安全厂商Fortinet报告第四季度收益情况，称去年进行的销售重组正在看到成效，当天Fortinet的估价在盘后交易增长了超过10%。

2017-02-06 18:56:32

飞塔重组Fortinet
洲际酒店(IHG)集团旗下12家酒店遭遇大规模数据泄露
黑客利用恶意软件入侵了洲际酒店集团12家酒店的支付系统并窃取了信用卡信息。

2017-02-06 18:00:26

数据泄露信息泄露
恶意软件Carbanak利用谷歌来做命令控制服务器通道
Forcepoint安全实验室最近分析的攻击也沿用了类似的途径：利用RTF文档投放Carbanak恶意软件。该文档打包进了经编码的VBScript脚本，该脚本之前与Carbanak恶意软件相关联。

2017-02-06 16:20:19

Carbanak服务器通道
撞库：2017年的大麻烦
凭证窃取是指攻击者破坏系统、窃取用户的访问凭证(通常是ID和口令的组合)。其中ID往往是用户的电子邮件地址。凭据泄露则意味着这些凭证被提供给了其他攻击者。凭据填充(俗称“撞库”)则是大规模使用自动化测试来验证被盗密码是否能用于其他无关联网站。

2017-02-06 15:43:52

撞库Sentry MBA数据泄露
思科37亿美元收购App性能优化初创公司
日前，思科宣布37亿美元收购专注于改善应用程序性能的初创公司，继续其开拓计算机网络硬件之外领土的步伐。

2017-02-06 13:24:27

思科初创网络
微软隐私工具可使用户控制数据收集
微软用户现在可使用新的数据隐私控制，在未来版本的Windows 10中还会新增更多微软隐私工具。

2017-02-06 12:40:15

微软windows数据隐私
谷歌Cloud KMS简化密钥管理服务，但缺少亮点
密钥管理服务的质量在于其简化保护加密密钥安全的能力。虽然专家对谷歌Cloud KMS的易用性印象深刻，但该产品并没有提供任何特别的新功能。

2017-02-06 12:16:43

谷歌Cloud KMS密钥
MongoDB勒索攻击蔓延原因：不安全配置
攻击者已经发现很多MongoDB配置存在缺陷，而这为勒索攻击打开了大门。

2017-02-06 11:08:15

MongoDB勒索漏洞
2017安全之势：云、大数据、IoT、人工智能
“大、智、移、云、物”等为代表的新兴技术正在颠覆传统，带来源源不断的变化，安全云化、安全大数据化、安全服务化、安全高端化是未来网络安全的发展趋势。细分下来，2017的安全之势包括了云、大数据、IoT、人工智能等。

2017-02-06 10:31:34

安全云IoT
保护IoT——在其杀死我们之前
专家警告称，IoT设备让我们的生活变得便利，但如果不小心，IoT设备也可能终结我们。

2017-02-06 10:27:31

IoT攻击网络安全
惊！莫让远程管理软件为僵尸网络做贡献
在过去几年中，很多IT部门经历了重大的变化，特别是对于设备和应用的支持和管理。移动用户、分散的办公室以及各种虚拟化解决方案让IT专业人员几乎无法维持传统的现场支持。

2017-02-06 10:17:25

远程管理软件僵尸网络IT
利用加固与桌面小工具轻松简化Linux安全! 译文
确保Linux安全其实比你想象的来得容易。本文介绍了如何只要花一点力气，就可以减小你的Linux面临的风险。

2017-02-06 10:10:34

Linux安全安全风险
从IP盗窃知悉：你的知识产权如何被盗?
复仇、贪婪和怨恨是激励离职员工进行IP盗窃的主要因素。这也是为什么当员工离开公司时应该办理离职手续的原因。

2017-02-06 10:09:23

IP知识产权IP盗窃
十家网络安全初创企业参与角逐2017RSA大会创新沙盒大赛
即将于今年2月召开的RSA 2017信息安全大会将带来众多热门议题，其中包括机器学习、物联网安全、云安全以及其它众多核心议题将成为本届创新沙盒大赛的重要竞逐单元。而每年的入选企业会成为本年度安全创新技术风向标，往往在下一轮的收购热潮中，这些入选企业也会成为大企业争相抢购的目标。

2017-02-05 17:09:04

安全企业RSA大会创新沙盒大赛
2017RSA大会推出网络安全教育计划 凝聚睿智新兴人才
2017 RSA大会将于2月13日至17日在美国旧金山莫斯康恩会展中心召开，会议分为主题论坛、专业论坛、创新论坛、展会等多个部分，其中专业论坛涉及面极广，从加密算法数学原理的讨论到安全合规性管理、WEB 安全、移动安全方面的热点话题。

2017-02-05 17:01:32

RSA大会安全会议网络安全
谷歌数据中心的安全基础设施什么样？
近期，谷歌分享了保护数据中心的安全架构细节，该中心所存储的数据涵盖谷歌现有的各种服务及日益增长的谷歌云平台(GCP)。

2017-02-05 14:49:30

谷歌数据中心安全基础设施
2017数据安全：你需要做这8件事
2016年发生的数据泄露事件数不胜数，几乎每个人的账户或多或少都以某种方式被泄了，比如涉及10亿账户的雅虎泄露门。下面就给大家介绍改善2017在线安全健康的8个安全解决方案。

2017-02-05 14:39:12

数据安全黑客数据泄露
2017年全球最火爆网络安全大会日程(附：全球信息安全会议 Top 50)
对任一行业来说，会议都是十分重要的活动。专业人士可从中获悉业内最新进展，从行业领袖的发言中获得有价值的洞见，与业内人士沟通联谊，维护关系。会议的重要性在信息安全领域尤为突出，这个瞬息万变的行业，对专业从业者提出时刻紧跟最新实践、技术趋势与研究结论的要求，以此来执行日常工作，并有助于做到最好。

2017-02-05 13:41:01

安全大会网络安全
七种威胁情报模型调优的方法 译文
众所周知，威胁情报是目前比较新且热的安全防护技术，但其落地和应用对于国内、外企业和组织来说并未全面“开花结果”。安全威胁的本质，就是过于动态而无法一劳永逸。本文中，笔者列举了七种方法可调优威胁情报模型以助您摆脱自满的表象。

2017-02-05 10:51:13

威胁情报威胁情报模型调优
2017年网络安全存储发展预测
行业人士提醒2017年需要注意网络安全威胁，但是人们知道如何保护其组织免受这些危险吗?在这里提出一些具体的网络安全趋势，预计将在2017年产生重大影响。以下了解一下安全行业必须采取的防止网络攻击的措施。

2017-01-23 10:40:52

网络安全漏洞黑客
威胁IoT环境的Linux恶性代码TOP5 译文
对特定的物联网设备进行感染的恶性代码不断进行变种升级，常见的恶性代码有Aidra、Darlloz、Gafgyt、Mirai、Pnscan等。从这5种恶性代码发现的状况来看，2012年为36个，2013年为26个，2014年为348个，2015年为1180个，2016年为9125个。

2017-01-23 10:21:01

IoTIoT威胁恶意代码
什么是流量劫持，如何防止流量劫持？
今天主要讲一讲流量劫持的定义和如何防止流量劫持。

2017-01-23 10:10:09

流量劫持HTTP协议恶意软件
《信息基础设施三年行动方案》发布，安全防护如何并行？
日前，国家发展改革委、工业和信息化部正式下发联合制定的《信息基础设施重大工程建设三年行动方案》，以加快推进我国信息基础设施建设。

2017-01-23 09:44:05

信息基础设施互联网攻击
APT攻击到底有多恐怖?美国联邦调查局高官是这样看的
近几年,APT攻击愈演愈烈。数据统计，仅2014年全球就有超过80000家公司遭遇网络攻击，其中只有2122家公司被迫公开承认，全球500强公司大面积沦陷，攻击范围涉及全球60多个国家和地区，由此可见，该高官的表述并不过分。

2017-01-23 09:24:45

APT攻击
CSP flaws: cookie fixation
今天我们来考察一些与Cookie篡改漏洞有关的例子。

2017-01-23 09:10:06

Cookie漏洞CSP
利用动态符号执行进行代码覆盖测试
本文重点关注使用动态符号执行进行代码覆盖测试。覆盖代码不意味着能找到所有的可能的缺陷。一些缺陷不会引起程序崩溃。

2017-01-23 08:40:33

动态符号代码覆盖测试
WhatsApp的“后门”是故意为之，还是提升体验的副产品？
来自加州大学的安全研究人员Tobias Boelter最近发布了一份报告，报告中提到像Whatsapp和Telegram这样的端对端加密通信服务商所采用的基于信号协议的加密方式存在后门。

2017-01-23 08:19:05

WhatsApp后门密钥
软件工程师欲发动DDoS攻击白宫网站 抗议特朗普就任总统
1月20日，特朗普即将入主白宫就任美国总统。胡安·索博拉尼斯想要抗议这一就职典礼——以数字的方式。

2017-01-23 07:53:38

DDoS攻击黑客网络犯罪
IPv6协议漏洞将威胁核心路由器安全
目前随着互联网应用的不断加深，在全球范围内IPv4地址都呈现出逐渐枯竭的状况，而面向IPv6地址过渡的呼声变得越来越强。不过，对于现在网络设备来说，IPv6准备好了吗?

2017-01-22 20:03:57

IPv6漏洞路由器
运用MAEC和STIX描述恶意软件特征
STIX 能够获取所描述的恶意软件的类型(如实例或族)、名称，以及通过TTP 组件架构提供的恶意软件简介。

2017-01-22 11:40:55

MAECSTIX恶意软件
去年年增54%，2017年亚信安全又将如何布局更上层楼? 原创
谈及亚信安全未来两三年的战略目标，张凡表示：“未来两到三年，我们希望仅仅软件方面的业务能够达到较高的收入。我们的人员规模也会随时根据内部的基线管理进行计算，进行适当增加。我们希望三年翻一番再造一个亚信安全，希望亚信安全成为最具影响力的安全公司。”

2017-01-22 11:04:47

亚信安全网络安全
那些从未听过的高危用户权限
独立于计算机/域对象DACL，用户权限主要负责“通过什么方式可以让特定的用户登录到一个特定的系统 ”，它被组策略中的用户权限分配所管理。我最近利用Get-ProcessTokenPrivilege函数中将枚举到的特权整合到PowerUp，尤其是特殊的权限。

2017-01-22 11:00:26

高危用户权限
2016年物联网安全真相如何？且看这份报告怎么说
2017年伊始，匡恩网络发布了《2016年度物联网安全研究报告》。该研究报告从概念、架构、安全现状、相关技术和发展趋势等方面进行了阐述。

2017-01-20 16:01:26

物联网网络安全架构
应对数据泄露 安全体系建设是王道
如果想从当前糟糕的网络安全状态恢复正常，需要详实的报道来完整揭露事件，让政府、公司、企业和个人对网络疏忽和运营不良负起责任。

2017-01-20 15:37:06

网络安全黑客攻击
技术解析：如何利用伪造的“附件”对Gmail用户进行钓鱼攻击？
网络犯罪分子们目前正在利用一种经过特殊设计的URL链接来对Gmail用户进行网络钓鱼攻击。

2017-01-20 15:34:10

Gmail钓鱼攻击
绕过Windows 10的CFG机制
本文描述了我如何在Windows 10利用，并绕过CFG，事实我还发现了另一种方法，会在将来发布。

2017-01-20 14:49:46

CFG机制Windows 10
2017年网络安全四个预测
分析过去的网络威胁数据，查找可用以帮助客户更好地应对未来网络威胁的趋势和方法，是很有益的。在过去的一年中，有一些安全趋势是很明显的，我们可以用来为新的一年提供指南和策略。

2017-01-19 21:08:45

网络威胁勒索软件威胁情报
利用ImageMagick命令执行漏洞拿下Facebook四万美元奖金
本文主要讲解利用ImageMagick命令执行漏洞拿下Facebook的过程。

2017-01-19 20:56:14

ImageMagick漏洞Facebook
CVE-2016-7290： 微软office word的整数下溢漏洞分析
这个下溢是当word处理特殊的二进制文档文件时，在复制操作期间越界读取时触发，能够导致winword.exe保护模式下栈的缓冲区溢出问题。一切听起来是戏剧性的，但是PoC触发只需要越界读取，然而本文将深入分析漏洞细节。

2017-01-19 20:37:58

office word漏洞下溢
攻击UEFI运行时服务和Linux
由于EFI运行时服务通常位于4GB以下，因此它们在高内存EFI引导系统上提供了一种进入Linux的方法。

2017-01-19 20:28:44

Linux攻击UEFI
南非银行分享与勒索软件作斗争的故事
2015年11月起，南非第一国家银行就在与垂涎金钱的网络罪犯做斗争。今时今日的勒索邮件攻击不同于普通勒索软件，可将公司数据当做人质，不见赎金不放数据。

2017-01-19 20:23:15

勒索软件攻击黑客
网络战专业：美国海军陆战队招兵买马
美国海军陆战队想要招募3000名具备网络战和间谍技能的兵员，确保部队能应对21世纪战争形式。

2017-01-19 20:18:05

网络攻击黑客网络战
白帽子认为2017年网络安全的头号威胁是大规模监控
根据最新调查，近期最可能发生的网络安全威胁是(国内或外国的)政府的大规模监控。受调查的白帽黑客之一 Red Cel Infosec 的首席执行官戴维斯说：“国家信息安全政策的全新修订会改善这一局面。”

2017-01-19 20:10:54

白帽子网络安全监控
Opera Presto引擎源代码泄漏，已紧急下架
Opera于2013年宣布放弃自家的布局引擎Presto，改用WebKit/Blink。Presto是Opera浏览器的核心引擎，被用于Opera 7到14，从Opera 15开始它就变成基于Google的Chromium开源浏览器。尽管被桌面版本所抛弃，但Presto引擎仍然被用于移动版本的Opera Mini 和 Opera Mobile。上周，未知人士将Presto引擎源代码上传到了两大代码托管平台 GitHub(404)和 Bitbucket(404)，Opera迅速发出DMCA删除通知将代码下架。

2017-01-19 19:46:21

Opera Prest代码浏览器
上一页 1 ··· 377378379380381 ··· 788
点赞

51CTO技术栈公众号

业务
速览
在线客服