51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
移动应用热修复终结：这对企业安全意味着什么？
苹果公司最近开始通知部分移动应用开发人员，称其违反了苹果的使用条款，主要是因为这些开发人员通过Rollout.io或者JSPatch框架使用热修复。

2017-06-07 18:59:21

企业安全移动应用漏洞
高危预警！移动设备面临的五大安全威胁 译文
目前，勒索软件正朝着"勒索蠕虫"衍变，当一名用户受感染后，病毒会不知疲倦的自我复制到本地网络可以触及的每一台计算机上，也许我们难以想象这种场景，但网络犯罪分子们已经在预谋了。

2017-06-07 15:55:43

AndroidiOSWindows
挨踢部落坐诊第六期：机器学习如何判断突发情况？ 原创
挨踢部落是为核心开发者提供深度技术交流，解决开发需求，资源共享的服务社群。基于此社群，我们邀请了业界技术大咖对开发需求进行一对一突破，解除开发过程中的绊脚石。以最专业、最高效的答复为开发者解决开发难题。

2017-06-07 15:16:35

机器学习IDEA vSphere
美国国防部承包商将敏感文件遗留在亚马逊服务器上了，任何人都可以访问
根据一份最新的调查报告显示，美国国防部其中的一个国家顶级情报承包商将大量与美国情报机构有关的敏感文件遗留在了亚马逊的一台公共服务器上。而且更重要的是，这些文件都没有密码保护。

2017-06-07 15:05:16

数据泄漏加密亚马逊
《网络安全法》来了，企业如何响应?
《网络安全法》对企业提高了准入门槛和运行安全能力要求。那么，如何落实网络安全法要求，实现网络安全保护，确保产品和运营的合规性和安全性，是企业面临的一大难题。

2017-06-07 14:09:09

网络安全法信息安全网络安全
WannaCry的一个编码错误，也许能帮我们恢复加密文件
近期，来自卡巴斯基实验室的安全研究专家在对WannaCry的代码进行了深入分析之后发现，WannaCry勒索软件蠕虫的恶意代码中存在大量的编码错误，而这些编码错误将有可能允许用户恢复他们被加密的文件。

2017-06-07 12:49:21

WannaCry编码错误加密
迁移到公有云时 这些事情一定要注意
有些公共云提供商，比如AWS，按运营成本(OpEx)模式设计，由于价格低廉，看起来比建设现场数据中心更具有吸引力。但是，向云端迁移的时候，有些非常重要的事情是不得不考虑的。

2017-06-07 09:13:13

云存储云服务公有云
美国信号情报战略的威胁
美国情报搜集管理按照来源分为5个主要部分，分别是HUMINT(人工情报)、SIGINT(信号情报)、IMINT(图像情报)、MASINT(测量与特征情报)和OSINT(开源情报)。

2017-06-07 08:13:09

情报战略威胁
物联网还是泄秘网？嗅探流量即可知用户动向
普林斯顿大学的科学家们认为，仅需对网络流量略作分析，极不安全之物联网便会吐出有关智能家庭的大堆敏感信息。

2017-06-06 16:42:22

物联网流量IoT
信息安全最害怕的，正是不作为-阿联酋外交人员邮件泄密事件思考
ISIS是什么东西，一句话概括那就是恐怖主义组织。下面，我们就来看看2017年上半年，发生的多起黑客危害信息安全事件。

2017-06-06 15:59:41

信息安全数据泄露漏洞
网络中立的未来
随着互联网管理制度的实施，我们在网络上自由交互的本真状况就有被中断的风险。互联网应当以不受市场活动和利益压力干扰的方式提供给大众，这在互联网成为数字化必需品的今天尤为重要。

2017-06-06 15:50:07

网络中立互联网网络
虚拟机比容器更安全？
虚拟机(VM)和容器的定义没那么严格，也没有被特意设计成谁比谁更安全，即使VM比容器的安全性更高，但我们也必须仔细审查VM系统的安全。而且，容器和VM往往捆绑在一起，需要注意的点还很多。

2017-06-06 15:34:55

虚拟机容器漏洞
WannaCry爆发的根源原来是它？
WannaCry就是虚晃一枪，是个障眼法。该勒索软件仅仅是让一大批人去开设比特币钱包的一个途径而已。仅此一点，就能大幅推升比特币价值。犯罪分子投资比特币，通过推动钱包账户的增长，提升比特币价值，然后抛出比特币盈利。

2017-06-06 15:13:07

WannaCry勒索软件比特币
Linux密码生成工具crunch使用攻略 原创
crunch是一款linux下的压缩后仅仅38k的小程序，Crunch最厉害的是知道密码的一部分细节后，可以针对性的生成字典，这在渗透中就特别有用，用来进行暴力破解攻击其效果尤佳!

2017-06-06 14:44:37

linux密码crunch
MassDNS：跨域DNS枚举工具 译文
为了使用MassDNS提供的信息，您必须编写一个脚本来解析它，并与输出结果进行交互,在我看来，有了这个说法，如果你具备足够的编程能力来解析输出并将其传递到自动化中，那么，你将有一个很好的子域枚举过程。

2017-06-06 14:13:16

MassDNSDNS枚举
Chrome漏洞可致恶意站点在用户在不知情的情况下录制音频和视频
有没有可能我们在不知情的情况下被电脑录音和录像?黑客可以从而听到你的每一通电话，看到你周围的人。

2017-06-06 11:37:29

漏洞扎克伯格Chrome浏览器
曾优雅击退史上最凶狠的DDoS攻击，AliGuard的高性能从何而来？
DDoS作为互联网领域非常敏感的一个词，因为其强大的杀伤力，很多互联网从业者都谈之色变，在科技高度发达的今天仍旧是一个技术难题。

2017-06-06 09:34:54

DDoS攻击AliGuard高性能
于无声处有隐患--揭秘声隐蔽通信
声隐蔽通信技术指的是基于声信道的信息隐蔽传输技术，即采用声波作为载波进行数据传输，且不易被察觉的通信方式。电磁波是横波，而声波在空气中传播时是纵波，因此声波在传输过程中呈现出与电磁波不同的传输特性。相比于电磁通信方式，声信道通信距离近、不受电磁环境干扰、通信设备简单等特点。

2017-06-06 09:21:48

声隐蔽通信传输
起底突破物理隔离的USB设备攻击窃密技术
USB设备攻击技术顾名思义是指利用USB设备进行攻击的技术，从USB接口诞生就存在利用它的攻击技术。但是近些年来，这种类型的攻击呈现了爆发式的增长，相比以往的攻击手段，现在的USB攻击技术种类多样、威胁巨大。

2017-06-06 09:02:30

USB技术物理隔离
难以捕捉的电波——揭秘隐蔽通信技术
基于电磁波的无线通信是各国军政通信系统所采用的主要技术，也是各国间信息对抗的主战场，为争夺电磁空间的管控权，各国情报部门均建立了电磁信号侦察与监测系统，以实现对电磁信号的严密监控与管制。

2017-06-05 09:35:39

通信技术电磁
顺丰菜鸟大战：信息安全背锅 背后是利益博弈
近日，菜鸟与顺丰的“互撕”引发行业地震，分析人士表示，“信息安全”之说只是在背锅，背后其实是一场有关数据信息的战略之争，也是行业话语权之争，顺丰是不会“无偿献血”的。

2017-06-05 08:46:47

信息安全个人信息信息泄露
如何保护网页按钮不被XSS自动点击
在社交网络里，很多操作都是通过点击按钮发起的，例如发表留言。假如留言系统有 XSS 漏洞，用户中招后 XSS 除了攻击之外，还能进行传播 —— 它能自动填入留言内容，并点击发表按钮，即可发出带有恶意代码的留言。好友看了中招后，又传播给他们的好友。。。从而形成蠕虫扩散。

2017-06-03 15:39:56

XSS攻击蠕虫
放长线钓大鱼 聊聊钓鲸欺诈那些事儿 原创
近年来，网络欺诈案件层出不穷，诈骗手法日新月异。据FBI今年发布的报告显示， 2013年到2016年这4年间，骗子针对美国和跨国公司下手4万余次，卷走53亿多美元。更糟的是，钓鲸欺诈案件报告比去年增长了23.7倍。

2017-06-02 17:15:20

钓鲸欺诈邮件安全网络欺诈
《中华人民共和国网络安全法》的这些“门道”你看出来了么? 原创
2017年的6月1日除了是“六一儿童节”，还是一个极为特殊的日子。因为，我国首部《中华人民共和国网络安全法》(以下简称：《网络安全法》)将于这天正式实施。这是我国第一部网络安全的专门性综合性立法，提出了应对网络安全挑战这一全球性问题的中国方案。

2017-06-02 11:12:55

网络安全法中华人民共和国网络安全
Entrust Datacard尹东梅：云计算时代，用户该如何规划和配置数据安全策略? 原创
云计算时代，越来越多的企业用户将业务系统和重要数据迁移至云平台，利用云平台提供各种应用和服务。然而，用户在享受云计算带来的便捷服务的同时，云上这些应用和数据信息也正成为攻击者的目标，流氓软件，黑客攻击等威胁持续不断。

2017-06-02 11:06:15

数据安全Entrust
【廉环话】安全入侵应对实务—移动终端篇 原创
在企业运营中，日益普及的移动终端，特别是各种智能手机或Pad，在我们企业的整体IT架构内部所占的比重虽然不大，但是如果它们在安全上一旦出现问题或是被恶意软件等入侵和攻击，那么我们IT系统这颗大树也将会从内部被瓦解甚至崩溃掉。所以我们这次就来聊聊如何做好移动终端的入侵应对吧。

2017-06-02 09:21:48

安全入侵移动终端安全廉环话
隔空取物——揭秘网络设备的物理隔离攻击技术
网络设备的物理隔离攻击技术是利用这些网络设备生产、运输、存储等供应链环节的安全漏洞，拦截正常的网络设备，并在其中植入恶意软硬件，建立隐蔽传输通道，窃取局域网络重要信息或使之瘫痪。

2017-06-02 08:27:54

网络设备攻击技术
海外人士看新网络安全法：既是机遇又是挑战
新网络安全法，仅针对中国境内的网络安全。那么,海外人士又是如何看待我们立新法这样的行为呢?

2017-06-01 23:25:50

网络安全法网络安全信息安全
车网互联下的汽车信息安全防护技术与实践
车联网的发展被提升至国家战略层面的高度，汽车的网络化、智能化、交互化程度逐步提高，人们对于网联汽车的认知度越来越高，对车联网的应用产生了认同感。而利用车联网的漏洞，对行驶中的汽车实施攻击的事件也层出不穷。与此同时，车联网的攻击也成为境外黑客窃取情报的最新途径。

2017-06-01 20:16:45

汽车信息安全防护
私有云安全挑战与实践 原创
在企业私有云环境里，不同业务系统的安全需求差异很大，那么在一个“云”内，为不同业务系统提供不同的安全策略，安全策略如何部署?部署在哪里?差异化的需求如何满足?

2017-06-01 14:28:07

私有云云桌面云计算
量子计算与密码学
现在制造一台实用的量子计算机更多地成为一个工程问题，在通用量子计算机出现之前，密码学家将积极准备好新的更安全的抗量子计算密码算法，保障人们各种活动的信息安全，迎接量子时代的到来。

2017-06-01 09:03:51

量子计算密码学
车载信息系统的安全威胁与入侵式攻击
汽车行业的发展已进入信息化、智能化、网络化。汽车产品已经由集中式的手工控制向分布式的电子自由控制转变，车内上百个电子控制单元(ECU)通过总线传递信息方式相互连接，经由千万行的程序代码进行驱动，构成了高效复杂的网络化系统。

2017-06-01 08:53:02

车载系统攻击
换个角度看看，为什么钓鱼攻击总能成功？
实际上，如果想要保护用户不受网路钓鱼攻击的侵害，仅仅依靠提高用户安全意识还是远远不够的，这个过程中厂商也要负起一定的责任。

2017-05-31 15:06:30

钓鱼攻击邮件安全
如何用短信完成XSS？
Verizon Messages(Message+)是Verizon推出的一款开放跨平台信息交换应用程序，它允许用户在更多的无线设备中交换和共享信息。但是这款应用除了SMS短消息之外，还提供了一些其他的额外功能，我们一起来看。

2017-05-31 14:55:19

短信XSSweb端
如何用扫描仪控制的恶意程序，从隔离的网络中获取数据
近期，一群来自以色列的安全研究专家发明了一种能够从物理隔离网络中窃取数据的新技术。防范这种攻击最好的解决方案应该是在扫描仪与公司网络之间设置一个代理系统。

2017-05-30 16:59:56

扫描仪恶意程序数据
构建一个高交互型的难以发现的蜜罐
本文中我们将会利用到两款开源工具sysdig和falco来构建一个高交互型的蜜罐。

2017-05-27 14:47:08

蜜罐攻击falco
恶意网站可利用这个新漏洞拖垮Windows 7和Windows 8电脑
这个月对于Windows 7用户来说真是糟透透顶。到处传播的WannaCry勒索病毒让大多数Windows 7电脑受到影响。现在，人们又发现了一种新的漏洞，它可以拖慢甚至拖垮Windows 7和Windows 8电脑。

2017-05-27 10:59:06

恶意网站Windows 7Windows 8
适用于初创公司的超轻量级smtp服务配置
smtp是一种常见的服务，提供了程序自动化邮件外发的可能。本文描述了通过postfix做smtp relay的方式来解决账号泄露的风险。

2017-05-27 08:36:54

smtp泄露邮件
Fortinet将Security Fabric架构安全能力扩展到云端
Fortinet 刚刚宣布已经将Fortinet Security Fabric的性能、自动化、可见性和管理延伸到所有类型的云环境中，涵盖私有和公共云生态系统。

2017-05-26 23:09:47

Fortinet云计算网络安全
新漏洞现身：或成另一个WannaCry
网络安全研究人员于日前称，在使用广泛的一种网络软件中新被发现的一个漏洞令数以万计的电脑可能容易遭受类似于WannaCry病毒的攻击，这种病毒已导致全球范围内的30多万台电脑受到了感染。

2017-05-26 18:06:47

漏洞WannaCry黑客
解读将于6月1日施行《网络安全法》 网络空间不是法外之地
“网络空间不是法外之地，加快网络空间的法制化建设，是落实中央全面依法治国战略部署，加强和改进网络管理工作的要求。”全国人大常委会法工委经济法室副主任杨合庆说，网络领域的竞争是当前国家间最重要的竞争领域之一。

2017-05-26 16:13:50

网络安全法网络安全互联网
勒索病毒肆虐全球 智能家电也会中招？
勒索病毒的爆发，同样给高速发展的智能化设备亮起了警示灯。事实上，在这个黑客潜行的网络世界，只要联网的设备，基本上可以断定是不安全的，而且智能化程度越高，它所存在的风险就越大，造成的“破坏力”也越强。而作为同样需要“触网”的新兴智能家电产品，是否也会成为下一个网络病毒入侵的对象呢?

2017-05-26 16:01:38

勒索病毒智能家电病毒
网络安全无银弹，增强安全意识、夯实基础、策略落地是关键
本文将从事件反思的角度阐明增强安全意识、夯实安全基础的重要性和一些具体落地方法，希望能给读者或企业带来一些启发。

2017-05-26 14:36:21

网络安全勒索病毒信息安全
勒索病毒无耻？你一定没见过运营商的嘴脸！技术人必备生存技能
席卷全球的勒索病毒再次被发现新的变种，新的病毒将利用Windows操作系统中的漏洞，通过加密后的重命名文件来感染计算机，这让已经平息的风波再起一丝波澜。

2017-05-26 14:14:33

勒索病毒运营商生存技能
Wannacry勒索反思：别让感冒成了绝症
Wannacry让这个几个系统漏洞这个感冒，在上周末瞬间发展成了禽流感、甲流、甚至非典。我们紧急就医后刚刚松口气的同时，不得不冷静下来，反思这一切的原因。

2017-05-26 10:58:43

Wannacry勒索防御系统
保护公共云和混合云中的数据
在数字化转型的时代，人们需要重新思考和重塑基础备份和恢复架构的工作量，这些工作负载转移到了云端，并在云端诞生了应用程序。

2017-05-26 09:01:55

备份恢复云计算
律法：文明的象征-即将改变网络信息世界的网络安全法
律法除了作为文明的象征之外，也对改造现实世界有着理论上的指导意义，所以，即将于6.1正式实施的网络安全法对于网络信息世界有重要意义。

2017-05-25 23:22:33

网络安全律法网络
最新安全报告：DDoS 攻击次数减少但是规模更大
信息安全公司 Verisign 发布了2017年第一季度的分布式拒绝攻击(DDos)趋势报告。该报告介绍了该公司在今年头几个月内观察到的DDoS攻击频率，大小和类型的变化。

2017-05-25 22:45:05

DDoS攻击攻击者
Samba远程代码执行漏洞(CVE-2017-7494)分析
2017年5月24日Samba发布了4.6.4版本，中间修复了一个严重的远程代码执行漏洞，漏洞编号CVE-2017-7494，漏洞影响了Samba3.5.0和包括4.6.4/4.5.10/4.4.14中间的版本。360网络安全中心和360信息安全部的Gear Team第一时间对该漏洞进行了分析，确认属于严重漏洞，可以造成远程代码执行。

2017-05-25 22:20:05

Samba漏洞攻击
为什么很难保持云计算安全
缺乏网络安全技能可能会影响云安全。但不只是不了解数据存储的加密，认证和正确的管理。谁拥有加密/解密密钥通常不清楚，有时是供应商，而有时是客户(但应该是客户拥有)。因此，请阅读“服务级别协议”上的精细打印。甚至可以在签名之前告诉很多事情。

2017-05-25 12:04:58

云计算安全云数据
上一页 1 ··· 377378379380381 ··· 799
点赞

51CTO技术栈公众号

业务
速览
在线客服