鸿蒙开发者社区

WOT技术大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 24年11月软考 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

安全

3.9w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 3.9w 条

盛邦安全权小文：RSAC2017给我们带来的那些感想与启示原创

近日，记者远程采访了盛邦安全CEO权小文，谈论了他对此次展会上技术产品和国外安全产业的一些看法，以及对国内企业发展的启示。

2017-02-20 10:43:27

RSA RSA大会盛邦安全

基于虚拟化的安全（part1）：引导过程

本文是覆盖基于虚拟化的安全和设备保护功能的文章的一部分。这些文章的目的是从技术的角度分享这些功能以便更好的理解。这第一篇文章将涵盖系统引导过程，从Windows bootloader到VTL0启动。

2017-02-20 10:24:41

虚拟化安全微软

深入分析Win32k系统调用过滤机制

许多年以来,发现的大多数漏洞都是来源于Win32k.sys驱动，它负责处理来自GDI32.DLL和user32.dll的调用。为了缓解这些漏洞,微软在window10上实现了Win32系统调用过滤.总体思路是在进程入口处尝试阻止大量的发往win32.sys的系统调用,以便阻止未知的漏洞利用。

2017-02-20 10:06:12

Win32k 系统调用漏洞

探索Windows 10的CFG机制

随着操作系统开发人员一直在增强漏洞利用的缓解措施，微软在Windows 10和Windows 8.1 Update 3中默认启用了一个新的机制。这个技术称作控制流保护(CFG)。

2017-02-20 09:46:59

Windows 10 CFG DEP

勒索软件再升级，工控系统险遭殃？

勒索软件已经成为了商务企业、教育机构以及医疗卫生部门的心头大患。而近期又有网络安全研究人员发现，通过恶意软件来攻击城市的基础设施其实也并没有多大的难度。

2017-02-20 09:30:40

勒索软件工控系统网络安全

一种新的MySQL下Update、Insert注入方法

目前我们一般通过报错和时间盲注来对update和insert语句进行SQL注入，下面我们来讲解一种新的获取数据的方法。

2017-02-20 09:00:49

MySQL Update Insert

RSAC 2017：勒索软件走在了防御前头

严格意义上来说，勒索软件威胁不是新出来的，但过去一年的威胁迅速扩张，足以在2017年RSA大会上进行一整天的研讨，有十几位专家计划对最新的恶意攻击现象进行检查。

2017-02-20 08:53:22

RSAC 勒索防御

看我如何发现Uber合作方网站XXE 0day漏洞并获得9000美元赏金

近期，俄罗斯渗透测试人员Vladimir Ivanov发现了反勒索数据备份服务商Code42的一个XXE 0day漏洞，利用该漏洞可以从使用Code42服务的公司窃取相关备份数据，这些公司包括Uber、Adobe、Lockheed Martin(洛克希德马丁)等。

2017-02-20 08:25:05

漏洞数据攻击

产品经理看RSAC2017：网络安全可视化产品的求同和存异

安博通产品经理在2017年RSA大会正式开展第一天着重走访和调研了国际网络安全可视化的主要参展厂商。经过初步整理和分析，在这里为大家奉上网络安全可视化界的第一手新鲜资料，包括三个维度、七个趋势、六家参展厂商以及未来发展预测。

2017-02-17 18:35:38

安全可视化网络安全可视化 RSAC

无人机探测公司Dedrone获1500万美元B轮融资思科前CEO领投

反无人机安全初创公司Dedrone，日前在由前任思科和Felicis风投的执行主席兼CEO John Chambers领投的B轮融资里募得1500万美元。

2017-02-17 15:00:30

思科 Dedrone 无人机

物联网安全形势严峻——除严加管控外别无选择

众所周知，大部分物联网设备并不具备任何自我保护能力。如今，就连向来对监控机制嗤之以鼻的自由主义者亦高声疾呼，要求对物联网安全加以管控。

2017-02-17 14:45:08

物联网安全网络

RSA 2017：量子计算与AI安全都是炒作，代码无bug才是正事

每一年，旧金山的RSA大会都会在其加密专项讨论环节中，吸引到全球最出色及最睿智的头脑，而其探讨核心也非常简单——摆脱一切热门及炒作性因素，集中精力考虑如何实现更出色、更简洁且更安全的编程成果。

2017-02-17 14:00:13

量子计算 RSA AI

入侵无需密码? 雅虎数据泄露调查新进展

提到雅虎，我想大家都还对2016年曝光的两次数据泄露事件心有余悸，两次事件共计造成超过15亿的用户数据外泄，对于雅虎来讲，打击是致命的。事件已经过去数月有余，最近雅虎再次对用户发出通告......

2017-02-17 13:38:40

雅虎数据泄露黑客

Google Project Shield如何抵御DDoS攻击？这个案例可以初探端倪

我们必须有正确的问题导向，必须去做一些调查研究，也必须主动去质疑一些假设。这种道理与DDoS防御是相似的，我们不能总看到眼前的攻击，还需更加积极、更加冒险地去应对或挑战一些未知的攻击。”

2017-02-17 09:50:36

DDoS 攻击 Project Shi

研究”加固Windows 10的0day利用缓解措施”

DesktopVerifyHeapLargeUnicodeString是新的加固函数。它使用LargeUnicodeString地址为参数，这个包含了我们通过调用SetWindowLongPtr改变的指针。并且针对Desktop的tagWND对象的一个指向tagDESKTOP结构体的指针被使用。

2017-02-17 09:10:26

Windows 10 0day 措施

新曝WordPress REST API内容注入漏洞详解

近日，来自Sucuri的研究人员发现WordPress存在重大漏洞，漏洞在于WordpressREST API，成功利用该漏洞可删除页面或修改页面内容。

2017-02-17 08:14:27

漏洞 WordPress 攻击

是时候实现 SOC 2.0 了

SOC，安全运营中心，为取得其最佳效果，以及真正最小化网络风险，需要全员就位，让安全成为每个人的责任。

2017-02-17 07:46:29

SOC 攻击黑客

网络钓鱼进化之路

如果你已经有了邮箱账号或社交媒体个人资料，很可能你已经遇到了某种类型的网络钓鱼。那么，今天我们就来聊聊关于网络钓鱼的进化。

2017-02-17 07:12:24

网络钓鱼黑客勒索软件

国内外那些主要物联网安全企业及技术

目前，国内外一些企业已经意识到安全在物联网发展中的重要作用，并针对物联网各层次结构，开展了安全技术和产品的研究。在本文中，我们将从物联网的感知层、传输层、应用层及整体解决方案来盘点国内外主要物联网安全企业及技术。

2017-02-16 19:19:46

物联网安全匡恩网络

赛可达发布2016年度全球手机安全软件横评报告

近日，第三方网络安全测评认证机构——赛可达实验室发布了2016年度全球中文手机安全软件横评报告。本次横评依然遵循赛可达实验室严格的测试方法，采用Android 4.4作为测试平台，测试样机安装了超过15款国内常用APP软件，采集了中国区常见的安卓手机病毒样本，以更精确地模拟中国用户的真实手机环境。

2017-02-16 17:42:35

手机安全手机安全软件赛可达

RSAC2017：一个大而细的安全展览会

2017年2月13日(北京时间2月14日，情人节)，RSA Conference 2017正式开幕了。

2017-02-16 16:03:29

RSAC 安全展览会

任何使用jQuery Mobile网站中都存在一个尚未修复的XSS漏洞

根据国外媒体的最新报道，谷歌公司的安全工程师Eduardo Vela在jQuery Mobile框架中发现了一个安全漏洞，这个漏洞将会让所有使用了jQuery Mobile的网站暴露于跨站脚本攻击风险之下

2017-02-16 15:47:12

安全漏洞 XSS漏洞网站

获取已锁定的OnePlus 3/3T：引导加载程序漏洞

在这篇文章中，我公开了OnePlus 3/3T引导加载程序中的两个漏洞。

2017-02-16 14:42:04

加载程序漏洞 OnePlus 3

SMBv3远程拒绝服务(BSOD)漏洞分析

这个SMBv3漏洞是由lgandx爆出的一个未被微软修复的漏洞（暂未发布补丁），漏洞出来后我进行了一定的分析。

2017-02-16 14:22:24

漏洞 SMBv3 BSOD

2017恶意软件情况报告

在2016年，网络攻击给世界带来了重大影响，甚至成为美国大选中的一个关键因素。在这方面，2016年你可以看到每一个人、甚至是从来没有登录过网站的人都受到了网络攻击和黑客行为的影响。

2017-02-16 13:58:40

恶意软件网络攻击黑客

RSAC2017：基于大数据和机器学习的身份认证

被誉为安全行业风向标的信息安全峰会--RSA 2017在美国旧金山开幕。今年的主题中，云安全仍然是重要的一部分。越来越多的企业信息系统逐渐云化或者使用云服务，移动互联网的迅猛发展使得移动办公等SaaS服务进入了企业信息化的过程。

2017-02-16 13:44:47

身份认证芯盾时代

RSA2017极简报：我们正在网络安全的战场上节节退败

美国当地时间2月14日，RSA Conference 2017上来自国内外六百多个参展商首次亮相更是将RSA推向一个高潮，除了常驻军团，今年也涌现了不少黑马，这群黑马骄傲的喊着：我们是“Research & Developed in China”的!

2017-02-16 13:39:52

RSA RSAC 安全大会

【深度剖析】希特勒Hitler勒索软件技术解析与对策译文

分析希特勒勒索软件可发现该软件的一些破绽，首先虽然它向用户弹出文件被加密的信息，但其实文件只是被删除掉扩展名而非真正的加密;其次根据环境的不同，弹出警告窗口可能无法正常显示;再次，Vodafone的现金代码也只有特定国家才可以实现该支付手段。

2017-02-16 13:33:56

Hitler 勒索软件

关系型数据库管理系统MySQL提权基础原创

MySQL是一种关联数据库管理系统，关联数据库将数据保存在不同的表中，而不是将所有数据放在一个大仓库内，这样就增加了速度并提高了灵活性。

2017-02-16 10:00:46

MySQL Mysql提权数据库安全

HTTPS及HTTPS中间人攻击

HTTPS及HTTPS中间人攻击，全站HTTPS正在称为潮流趋势，国内实现全站https的有淘宝和百度两家。

2017-02-16 08:53:42

https 中间人攻击

安全软件拦截HTTPS链接反而变不安全

近日来自谷歌、火狐、Cloudflare以及大学专家组成的安全团队发布公告称，安全软件在拦截HTTPS流量时，会对用户安全和网络连接产生不利影响。

2017-02-16 08:50:00

HTTPS 安全软件链接

基于机器学习的web异常检测

本文管中窥豹式的介绍了机器学习用于web异常检测的几个思路。

2017-02-16 08:25:35

机器学习 web 异常检测

安全厂商间真的能“数据共享，协同合作”吗

随着网络技术的不断发展，安全厂商也如雨后春笋般涌现出来。很多安全专家认为，现在大多数安全厂商正在朝着正确的方向来实现行业内的合作。

2017-02-16 08:13:17

数据共享安全厂商协同合作

目前看到最全的恶意软件分析大合集

来自Github的开发贡献者rshipp，在其存储库中发表了《恶意软件分析大合集》，贴心的rshipp在2017年1月将这一系列同步了中文版，该合集是目前最全的针对恶意软件分析的内容。

2017-02-15 20:32:42

恶意软件网络安全信息安全

125个网络安全从业者必备的工具

在本篇中Nmap汇总了125款网络安全工具，并对这些工具给出了评级。

2017-02-15 20:05:28

网络安全工具信息安全

RSA2017：IT安全团队面临的一场硬仗

根据信息安全产业集团调查显示，超过一半以上(55%)受访企业表示，他们需要花费至少三个月的时间才能填补网络安全职位的空缺;近三分之一(32%)的组织表示寻找人才需要至少6个月甚至更长的时间。

2017-02-15 19:59:39

RSA 2017 网络安全安全职位

北信源携多款自主研发产品亮相美国RSA2017安全大会

作为全球IT安全趋势的风向标，RSA大会一直是世界各国安全厂商发布新产品、新服务的重要舞台!在我国信息安全日益重要并上升至国家战略的背景下，参展RSA大会的“中国安全军团”不断扩大，今年已达30家。按照参展国家划分，中国在参展机构数量上排在东道主美国之后，位列第二。

2017-02-15 17:14:31

北信源 RSA RSA大会

RSA 2017安全大会 IBM推出沃森安全服务

BM最为人熟知的是商业智能沃森、云计算等技术，但是它在安全领域实力也颇为强大。IBM为网络安全提供沃森服务，推出了沃森动力聊天和语音助手。并且IBM安全公司宣布推出用于网络安全领域的沃森，这是业界首款用于为认知安全运营中心供电的增强型智能技术。

2017-02-15 15:34:42

RSA 2017安全大会那些受人关注的热门产品

RSA 2017安全大会正在美国旧金山如火如荼地举行。作为世界上网络和信息安全趋势风向标，RSA吸引了超过30000名与会者以及众多安全初创公司和大型供应商。

2017-02-15 15:23:55

RSA 安全产品

RSA2017：专家揭密影响全球的Mirai僵尸网络到底有多“狠”？

在此次RSA大会上，360网络安全研究院研究员李丰沛发表主题演讲，针对Mirai僵尸网络的历史、危害和演进做出了详细的解读。

2017-02-15 15:04:49

RSA Mirai 僵尸网络

机器学习如何威胁企业安全

机器学习推动企业安全进步，提升内部网络中的可见性以更好地理解用户行为。然而，恶意黑客正利用机器学习的内部作为，来攻击企业边界。

2017-02-15 14:20:48

威胁企业安全

从RSAC2017看威胁情报如何落地

本届RSA大会上选出几家有代表性的威胁情报厂商，介绍下他们是如何将理念付诸实际的，排名不分先后。

2017-02-15 12:25:27

RSA 威胁情报

绿盟科技RSA2017云安全见闻：技术融合、合规落地

今年的RSA大会在云安全方面没有给我们带来太多技术方面的惊喜，也许因为云安全市场处于比较充分竞争的阶段，客户所需要的不是眼前一亮，而是要真刀真枪地解决所面临的云计算安全问题;但随着云基础设施与客户业务的进一步结合，出现了很多新的应用场景，催生了新的安全解决方案和产品。

2017-02-15 12:11:22

RSA 云安全 CSA

RSA 2017大会微软推出全面的安全平台

RSA2017安全大会正在美国当地时间旧金山Moscone中心召开，今年参会者超过30000万人，并且有众多的安全初创公司和大型供应商参会。

2017-02-15 10:09:01

RSA 安全微软

2017RSA大会：这是一个不可避免的网络攻击时代

网络攻击的风险越来越大，再加上如勒索软件等新型恶意软件技术的扩散，一年前几乎不在雷达屏幕上显示的企业安全机构也有了新麻烦。还有在所谓的物联网设备(例如安全摄像机)上也存在安全质量问题，去年10月份物联网设备还曾因大规模分布式服务阻断攻击而被指责。

2017-02-15 09:44:14

RSA 网络攻击

默安科技融资3000万进一步夯实云计算安全业务

2月15日，新一代云计算安全企业默安科技宣布获得3000万元Pre-A轮融资。本次融资由元璟资本领投，真格基金、盈动资本跟投。据悉，融资将用于拓展云计算安全、业务安全等新领域，以及提升公司市场和服务能力。

2017-02-15 09:44:05

默安科技融资

零日漏洞风险的现状与趋势

零日漏洞一直让安全从业者头疼。阴魂不散的零日问题的根源之一，是开源代码的不断扩散。这也是很多人想要知道零日漏洞当前趋势，以及缓解开源代码风险最佳实践的原因所在。

2017-02-15 08:40:03

漏洞现状趋势

SQL Slammer 蠕虫卷土重来

SQL Slammer 也被称为“蓝宝石(Sapphire)蠕虫”或Helkern，仅有376字节大小，完全可以装入1个网络包中，让它可以在发动时达到快速传播的效果。该蠕虫向 UDP 1434 端口发送格式化的请求，造成受感染路由器开始向随机IP地址发送该恶意代码，令目标陷入拒绝服务状态。

2017-02-15 08:20:13

SQL Slammer 蠕虫

利用Whatsapp Web服务劫持Whatsapp账户

通过实现所有用户间的E2E加密，Whatsapp已经改变了它的形象，从一个令人震惊的安全的通信应用程序到被许多人尊重的应用程序的转变。

2017-02-14 21:15:48

黑客网络攻击应用程序

攻击者使用“非恶意软件”也能识别，来看看这个即将在RSA 2017上发布的新技术

在RSA Conference 2017 (美国信息安全大会)上，Carbon Black(美国信息安全公司，也就是原来的Bit9)将推出新的解决方案来针对那些另辟蹊径的攻击。

2017-02-14 21:10:09

黑客攻击恶意软件

上一页 1 ··· 381 382 383 384 385 ··· 794 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营