51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
网络病毒入侵！国家网信安全中心教你这样做
针对最新发生的大规模黑客“EternalBlue”病毒攻击网络事件，国家网络与信息安全信息通报中心紧急通报:2017年5月12日20时左右，新型“蠕虫”式勒索病毒爆发，目前已有100多个国家和地区的数万台电脑遭该勒索病毒感染，我国部分Windows系列操作系统用户已经遭到感染。

2017-05-15 17:30:29

网络病毒国家网信安全中心
【已出解决应对方案】勒索软件“wannacry”的对策与启示
今天，整个虚拟网络世界就开始出现一种名为wannacry的灾害。他们绑架并加密我们的信息，威胁我们交出比特币。

2017-05-15 12:05:33

勒索软件wannacry漏洞
亚信安全成功抵御全球第一只勒索蠕虫WannaCry
近日，WannaCry/Wcry勒索蠕虫(国内部分媒体称为：比特币病毒)席卷全球，据统计，整个攻击遍布全世界超过100个国家，而那些幸免的国家里，要么几乎没有电脑，要么几乎没有网络，中国的校园网已成为重灾区。

2017-05-15 12:00:05

WannaCry勒索蠕虫亚信安全
云清联盟发布全网协同防护方案 2017将继续“纳新”共赢未来 原创
云清联盟的威胁情报中心建好之后，下一步规划是让联盟成员既能贡献情报，也能获取情报，在威胁判定的快速清除僵尸这一场景得到足够的技术支撑。

2017-05-15 11:56:13

云清联盟华为DDoS
亚信安全专家做客搜狐，解读WannaCry勒索蠕虫！
今天10:00，我们的安全专家刘政平将做客搜狐直播，现场解读WannaCry勒索蠕虫，敬请大家关注 !

2017-05-15 05:54:06

亚信安全WannaCry勒索病毒
勒索软件病毒肆虐多所高校：中招无法“挽救”
全球多个国家正在遭受一次勒索软件病毒攻击，中国多所高校相继“沦陷”，不少校园网用户电脑中的文件被加密锁住，支付黑客所要求赎金后方能解密恢复。

2017-05-14 23:47:36

WannaCrypt勒索病毒勒索软件
安天发布措施紧急应对新型勒索软件“wannacry”
安天安全研究与应急处理中心(Antiy CERT)发现，北京时间2017年5月12日20时左右，全球爆发大规模勒索软件感染事件，我国大量行业企业内网大规模感染，教育网受损严重，攻击造成了教学系统瘫痪，甚至包括校园一卡通系统。

2017-05-14 23:30:49

勒索软件wannacry
最新勒索软件WannaCrypt病毒感染前后应对措施 原创
针对WannaCrypt勒索病毒的讨论和技术文章是铺天盖地，大量的技术流派，安全厂家等纷纷献计献策，有安全厂家开发各种安全工具，对安全生态来说是一个好事，但对个人未必就是好事，我们国家很多用户是普通用户是安全小白，如果遭遇WannaCrypt勒索软件，我们该怎么办?

2017-05-14 23:03:59

WannaCrypt勒索病毒勒索软件
WannaCry勒索蠕虫存在秘密开关！
近日，微步在线捕获到一款新型勒索软件用于对全球范围内的目标发起大范围的攻击，多家安全公司将该勒索软件命名为“WannaCry”。

2017-05-14 21:40:48

WannaCrypt勒索病毒勒索软件
应对WannaCry/Wcry勒索病毒开机指南
“永恒之蓝”通过扫描开放445文件共享端口的Windows电脑甚至是电子信息屏，无需用户进行任何操作，只要开机联网，不法分子就能在电脑和服务器中植入勒索软件、远程控制木马、虚拟货币挖矿机等一系列恶意程序。

2017-05-14 05:35:18

WannaCryWcry勒索病毒
全球勒索攻击事件分析 腾讯安全知道创宇联手应急响应
从5月12日晚间起，中国各大高校的师生陆续发现自己电脑中的文件和程序无法打开，而是弹出对话框要求支付比特币赎金后才能恢复，大家上网互相交流后才发现这不是个案。据腾讯反病毒实验室分析，与之前的攻击不同的是，勒索病毒结合了蠕虫的方式进行传播，传播方式采用了前不久NSA被泄漏出来的MS17-010漏洞，因此无需受害者下载、查看或打开任何文件即可发动攻击。

2017-05-13 21:34:14

勒索攻击蠕虫勒索软件
比特币勒索蠕虫病毒 腾讯云发出安全提示
5月12日晚， WannaCry 蠕虫病毒在全球大肆爆发。据BBC、CNN等媒体报道，恶意攻击者利用 NSA(美国国家安全局)泄露的 Windows 0day 利用工具对99个国家实施了超过75000次攻击。

2017-05-13 15:47:35

勒索软件WannaCry蠕虫病毒
四川公安与亚信安全共同发布WannaCry/Wcry勒索病毒预警
本文介绍WannaCry/Wcry勒索病毒的预警详情及防护、缓解措施。

2017-05-13 15:28:07

WannaCryWcry勒索软件
亚信安全发布防范WannaCry/Wcry蠕虫勒索病毒紧急通告！
2017年5月12日起， 全球性爆发基于Windows网络共享协议进行攻击传播的蠕虫恶意代码， 经研究发现这是不法分子通过改造之前泄露的NSA黑客武器库中“永恒之蓝”攻击程序发起的网络攻击事件。

2017-05-13 15:20:51

勒索软件恶意代码
勒索软件大规模攻击Windows系统，微软紧急应对
5月13日消息，据国外媒体报道，大规模的勒索软件攻击已破坏英格兰医院的运作，感染全球数十个国家的计算机。微软今天表示，它的工程师已针对该攻击加强了检测和保护。

2017-05-13 15:02:40

勒索软件勒索软件攻击Windows系统
英国研究人员找到隐藏开关 阻止勒索软件进一步传播
北京时间5月13日下午消息，据英国《卫报》报道，一名“意外的英雄”已发现，如何阻止勒索病毒WannaCry在全球范围内的传播。他花了几美元去注册隐藏在WannaCry中的一个域名。

2017-05-13 14:56:28

勒索软件
关于“wannacry”勒索软件的紧急预警
日前，“wannacry”勒索软件病毒正在全球大范围蔓延，本文主要介绍针对遭受攻击的情况建议采取的措施以及各安全公司研发出针对该病毒的最新专杀工具

2017-05-13 05:18:46

wannacry勒索软件加密
终端设备和网络事件“自动化响应”到底有多么棘手？
很多企业都部署了自动化系统来预防、检测或调查安全威胁事件，但是实现网络系统和终端设备的事件响应以及威胁缓解的自动化仍是目前一个非常棘手的问题。

2017-05-12 14:16:45

终端设备自动化网络攻击
NSA方程式Easybee攻击程序漏洞复现与分析
影子经纪人(Shadow Brokers)最近曝光的NSA方程式Windows攻击程序中有一个针对Mdaemon邮件服务器漏洞的远程攻击程序——Easybee，本文将对Easybee漏洞攻击进行复现，并分析漏洞攻击原理。

2017-05-12 13:58:30

漏洞远程攻击服务器
网络安全是，且依然会是最重大的国家安全风险
改变和相互依存的快速发展让人束手无策，网络安全未来学家带你清醒认识未来的样子。

2017-05-12 13:54:18

网络安全IT网络攻击
安全领域中机器学习的对抗和博弈
如何让机器学习从学术殿堂真正走进实际应用，是每个安全研究人员值得思考的问题。本文从我所了解的一些案例和研究成果谈谈个人的看法和思考。

2017-05-12 13:00:40

机器学习安全领域安全观察
网络安全 | 网络隐私泄露？
在这样混乱的互联网上，军阀割据的地盘中，你根本身不由己,当你接入互联网或陌生人的那一刻，你的隐私就失控了。拿到你隐私的坏蛋，他们可以偷窥你，可以诈骗你或你身边的人，可以利用你的隐私做出下三滥的事。他们不会可怜你，你得学几招保护自己，保护你重要的人……

2017-05-12 12:30:30

网络安全网络隐私
网络安全与智能汽车，唇齿相依须力守
科技的发展也给汽车行业带来了质的飞跃，无人自动驾驶可谓今年来汽车行业的发展大趋势，全球各大汽车、科技龙头企业纷纷涉足，想从未来潜力无限的这一领域中分一杯羹。但是在讨论智能汽车时，千万不要忘记其基本：网络安全。

2017-05-12 11:58:15

网络安全智能汽车
AWS Artifact如何处理企业的法规遵从？
AWS现在提供了一项新服务，称为AWS Artifact，它有助于企业处理合规问题。合规必对于企业采用来说一个关键的因素，但是这个新服务的目的是，使云实例和数据的合规报告更加简单。

2017-05-12 11:01:41

AWSArtifact安全
安全自动化走向成熟 很多企业却尚未准备好采用
安全自动化产业仍处在发展初期，但已经出现了一些有前途的技术，可即使是大公司，也并未跟上这一趋势。安全自动化要解决的主要问题，是攻击太多太快，而人力无法跟上。

2017-05-12 09:11:39

安全自动化网络安全攻击
IoC真的重要吗？细节决定成败
安全行业已经从仅专注特征码，转变到了将IoC（入侵指标）也纳入进来。因为各方面看来，IoC都更加便捷，也兼容各种不同检测平台。是时候重视IoC并更加有效地使用它们了。

2017-05-11 22:58:59

IoC安全数据
谷歌发现“最可怕”的Windows远程代码执行漏洞
谷歌 Project Zero 研究员塔维斯·奥曼迪和娜塔莉·西尔万诺维奇，宣称发现了一个Windows高危漏洞。漏洞细节将在90天后公布——无论是否有补丁可用。

2017-05-11 22:53:49

谷歌漏洞Windows
混合云的“喜与泪” 安全威胁影响用户信心
目前，混合云在企业中的部署率正在大幅上升，越来越多的企业进入到复杂多样的“混合世界”中。用户不仅要面临几大公有云管理平台运维，内部私有云中也会存在虚拟化平台的管理“烟囱”，这让企业的安全策略几乎无法实现统一。

2017-05-11 22:43:53

混合云虚拟化亚信安全
FortiOS 5.6：全面面向协同网络安全构建的操作系统
FortiOS 5.6 驱动的 Fortinet Security Fabric 是围绕可扩展的网络和安全系统以及具有高度感知能力、可执行威胁情报、开放式API标准而设计的智能框架，具有高度灵活和易于集成等特点，可以为要求最严苛的企业环境提供安全防护。

2017-05-11 22:35:43

网络安全FortiOS网络
智能网联车被远程攻击了，怎么办？
随着车联网应用范围的不断扩大，安全攻击也在相应增多。目前对车辆的攻击已经由物理攻击转变成远程攻击，攻击者能够控制着车辆动力系统，对司乘人员安全造成极大威胁。一旦遭遇远程攻击，汽车厂商和客户该如何应对，且听小编一一道来。

2017-05-11 16:54:16

智能网联车远程
第五届中国网络安全大会（NSC 2017）6月在京召开
备受瞩目的第五届中国网络安全大会(NSC 2017)将于2017年6月13日在北京国家会议中心举行，大会由赛可达实验室、国家计算机病毒应急处理中心、国家网络与信息系统安全产品质量监督检验中心、首都创新大联盟共同主办。

2017-05-11 13:47:14

网络安全NSC
绿盟科技与CCF成立“鲲鹏”科研基金 计划发力5大领域资助16个项目 原创
2017年5月10日，由中国计算机学会(CCF)和北京神州绿盟信息安全科技股份有限公司(以下简称：绿盟科技)主办的2017 CCF-绿盟科技“鲲鹏”科研基金新闻发布会于北京隆重举行。“鲲鹏”科研基金正式成立，该基金将发力五大领域，计划资助16个科研项目。

2017-05-11 09:47:03

“鲲鹏”科研基金绿盟科技CCF
云端灾难恢复的主要注意事项
当云计算的概念开始出现时，有很多人谈论在紧急情况下可以提供负担得起的，可管理的“二级”数据中心是多么的美好。希望在采用云计算之后，可以不再需要一个二级或备份数据中心作为解决潜在灾难的手段。

2017-05-10 17:00:22

灾难恢复云计算数据中心
五大危害企业的移动端威胁与安全防御措施
如今大多企业员工几乎每天都需要用到移动端的某些应用来完成相关工作，但是一旦恶意攻击者盯上了你手机上的某个应用，那么设备遭受攻击所带来的影响可能就是连锁式的。

2017-05-10 14:54:28

移动端恶意软件安全威胁
爬虫-化被动为主动
现在网上有很多被动式扫描器，配置一个代理给浏览器设置，然后人去点击浏览器上的网页，在这种模式下抓到的URL数量没有用爬虫的效果好。那么，如何在不改变原被动扫描器的情况下让被动变成主动？

2017-05-10 14:50:41

爬虫扫描器python
静态代码分析工具Klocwork发新版本
为了让开发团队在其代码中提升安全问题和漏洞的发现，Rogue Wave发布了新的安全报告功能，新的Java检查器，CERT分类法的更新等静态代码分析工具。

2017-05-10 14:27:29

静态代码漏洞安全
如何在Ubuntu 16.04上用Lynis执行安全审计 译文
在本教程中，你将学会安装Lynis，并用它在一台Ubuntu 16.04服务器上执行安全审计。

2017-05-10 10:37:55

Lynis安全审计
看FlexiSpy如何称霸消费者间谍软件市场
这个故事讲述了一家靠向心怀猜忌或者偏执情绪的恋人们出售强大的移动与PC端恶意软件，监视恋人的小型泰国公司如何统治消费者间谍软件市场。

2017-05-10 09:46:27

FlexiSpy间谍软件
一花独放不是春 梆梆安全呼吁构建物联网安全共同体 原创
阚志刚有一句话非常令记者动容，他说梆梆安全做的物联网安全研究起步非常早，但这并不意味着梆梆安全最后一定会站在领奖台上。然而即便如此，梆梆安全也要做最大的努力和尝试。

2017-05-09 17:33:24

梆梆安全物联网安全阚志刚
基础电信运营企业数据和业务安全新挑战 创新动态安全技术研讨会在合肥举办
为进一步保障基础电信运营企业的数据和业务安全，探讨基础电信运营企业在“互联网+”时代遇到的各类新兴威胁、安全问题及相应举措，中国通信企业协会通信网络安全专业委员会(以下称：通信安委会)、中国信息通信研究院、瑞数信息于2017年4月24日在合肥成功举办了创新动态安全技术研讨会。

2017-05-08 15:15:44

基础电信企业数据业务安全
瑞数动态安全 - 零补丁、零规则 主动抵御未知零日攻击
目前在国内众多电信运营商、银行、政府以及大型企业中，动态安全技术得到非常好的实践检验，效果显著，受到客户的青睐的好评。

2017-05-08 15:04:47

瑞数动态安全攻击
MySQL注入攻击与防御
本文主要是做一个Mysql的注入总结，对于Mysql来说利用的方式太过于灵活，这里总结了一些主流的一些姿势。

2017-05-08 14:33:51

MySQL注入函数攻击
举全网之力 电信云堤守护网络安全
作为网络应用的基础设施，DNS服务的安全性和稳定性，对于互联网的健康有序运转，有着举足轻重的影响。相比DDoS攻击，DNS被篡改的频率相对较低，但是各方仍务必对此加以关注。

2017-05-08 11:02:00

电信云网络安全
个人隐私安全该何去何从-大量APP秘密收集追踪个人信息
研究人员在上周的IEEE欧洲议会上表示，他们在近期的一项研究中发现了234种安卓应用会向用户发出“允许使用麦克风”的请求，以此通过超声波信号追踪用户信息。基于超声波跨设备追踪技术是许多市场和广告公司的“宠儿”。

2017-05-08 09:25:03

APP黑客uXDT技术
在PHP应用程序开发中不正当使用mail()函数引发的血案
未正确校验mail()函数的参数内容可能会产生一些安全问题，严重的话会引发远程命令执行漏洞导致服务器被接管。本篇文章就可能产生的安全问题做了简要的分析，同时对如何安全的使用mail()函数提出了一些建议

2017-05-08 08:34:24

PHPmail()函数漏洞
PowerShell注入技巧：无盘持久性和绕过技术
由于安全研究人员和网络攻击者会遇到越来越先进的PowerShell以及相应的检测绕过技术，而且随着代码混淆技术的不断发展，安全防御人员的工作更是难上加难。

2017-05-08 08:32:51

网络安全攻击PowerShell注
MySQL False注入及技巧总结
本篇文章对False注入进行了一下系统地总结，同时结合实例介绍了SQL注入的相关技巧。

2017-05-08 08:20:34

False注入MySQLSQL注入
云端模糊测试挖洞实例
Fuzzing(模糊测试)是一种用于识别软件bug以及漏洞的方法。在本教程中，我们将与你一同走完云端模糊测试的全过程(即部署，Fuzzing以及使用softScheck Cloud Fuzzing Framework (sCFF)框架检索结果)。

2017-05-08 07:37:56

漏洞云端模糊测试
WordPress曝未经授权的密码重置漏洞（CVE-2017-8295 ）
WordPress的重置密码功能存在漏洞，在某些情况下不需要使用之前的身份令牌验证获取密码重置链接。

2017-05-08 07:07:50

密码漏洞WordPress
美国是怎么确定俄罗斯黑了DNC的
俄罗斯两大间谍组织的操作人员从民主党国家委员会(DNC)的计算机中渗漏了大量数据，就在美国大选几个月之前。10月份的时候，国土安全部(DHS)和选举安全国家情报总监办公室，认为俄罗斯就是DNC黑客事件背后黑手。

2017-05-07 14:44:22

网络安全黑客攻击
上一页 1 ··· 379380381382383 ··· 799
点赞

51CTO技术栈公众号

业务
速览
在线客服