51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
CSP flaws: cookie fixation
今天我们来考察一些与Cookie篡改漏洞有关的例子。

2017-01-23 09:10:06

Cookie漏洞CSP
利用动态符号执行进行代码覆盖测试
本文重点关注使用动态符号执行进行代码覆盖测试。覆盖代码不意味着能找到所有的可能的缺陷。一些缺陷不会引起程序崩溃。

2017-01-23 08:40:33

动态符号代码覆盖测试
WhatsApp的“后门”是故意为之，还是提升体验的副产品？
来自加州大学的安全研究人员Tobias Boelter最近发布了一份报告，报告中提到像Whatsapp和Telegram这样的端对端加密通信服务商所采用的基于信号协议的加密方式存在后门。

2017-01-23 08:19:05

WhatsApp后门密钥
软件工程师欲发动DDoS攻击白宫网站 抗议特朗普就任总统
1月20日，特朗普即将入主白宫就任美国总统。胡安·索博拉尼斯想要抗议这一就职典礼——以数字的方式。

2017-01-23 07:53:38

DDoS攻击黑客网络犯罪
IPv6协议漏洞将威胁核心路由器安全
目前随着互联网应用的不断加深，在全球范围内IPv4地址都呈现出逐渐枯竭的状况，而面向IPv6地址过渡的呼声变得越来越强。不过，对于现在网络设备来说，IPv6准备好了吗?

2017-01-22 20:03:57

IPv6漏洞路由器
运用MAEC和STIX描述恶意软件特征
STIX 能够获取所描述的恶意软件的类型(如实例或族)、名称，以及通过TTP 组件架构提供的恶意软件简介。

2017-01-22 11:40:55

MAECSTIX恶意软件
去年年增54%，2017年亚信安全又将如何布局更上层楼? 原创
谈及亚信安全未来两三年的战略目标，张凡表示：“未来两到三年，我们希望仅仅软件方面的业务能够达到较高的收入。我们的人员规模也会随时根据内部的基线管理进行计算，进行适当增加。我们希望三年翻一番再造一个亚信安全，希望亚信安全成为最具影响力的安全公司。”

2017-01-22 11:04:47

亚信安全网络安全
那些从未听过的高危用户权限
独立于计算机/域对象DACL，用户权限主要负责“通过什么方式可以让特定的用户登录到一个特定的系统 ”，它被组策略中的用户权限分配所管理。我最近利用Get-ProcessTokenPrivilege函数中将枚举到的特权整合到PowerUp，尤其是特殊的权限。

2017-01-22 11:00:26

高危用户权限
2016年物联网安全真相如何？且看这份报告怎么说
2017年伊始，匡恩网络发布了《2016年度物联网安全研究报告》。该研究报告从概念、架构、安全现状、相关技术和发展趋势等方面进行了阐述。

2017-01-20 16:01:26

物联网网络安全架构
应对数据泄露 安全体系建设是王道
如果想从当前糟糕的网络安全状态恢复正常，需要详实的报道来完整揭露事件，让政府、公司、企业和个人对网络疏忽和运营不良负起责任。

2017-01-20 15:37:06

网络安全黑客攻击
技术解析：如何利用伪造的“附件”对Gmail用户进行钓鱼攻击？
网络犯罪分子们目前正在利用一种经过特殊设计的URL链接来对Gmail用户进行网络钓鱼攻击。

2017-01-20 15:34:10

Gmail钓鱼攻击
绕过Windows 10的CFG机制
本文描述了我如何在Windows 10利用，并绕过CFG，事实我还发现了另一种方法，会在将来发布。

2017-01-20 14:49:46

CFG机制Windows 10
2017年网络安全四个预测
分析过去的网络威胁数据，查找可用以帮助客户更好地应对未来网络威胁的趋势和方法，是很有益的。在过去的一年中，有一些安全趋势是很明显的，我们可以用来为新的一年提供指南和策略。

2017-01-19 21:08:45

网络威胁勒索软件威胁情报
利用ImageMagick命令执行漏洞拿下Facebook四万美元奖金
本文主要讲解利用ImageMagick命令执行漏洞拿下Facebook的过程。

2017-01-19 20:56:14

ImageMagick漏洞Facebook
CVE-2016-7290： 微软office word的整数下溢漏洞分析
这个下溢是当word处理特殊的二进制文档文件时，在复制操作期间越界读取时触发，能够导致winword.exe保护模式下栈的缓冲区溢出问题。一切听起来是戏剧性的，但是PoC触发只需要越界读取，然而本文将深入分析漏洞细节。

2017-01-19 20:37:58

office word漏洞下溢
攻击UEFI运行时服务和Linux
由于EFI运行时服务通常位于4GB以下，因此它们在高内存EFI引导系统上提供了一种进入Linux的方法。

2017-01-19 20:28:44

Linux攻击UEFI
南非银行分享与勒索软件作斗争的故事
2015年11月起，南非第一国家银行就在与垂涎金钱的网络罪犯做斗争。今时今日的勒索邮件攻击不同于普通勒索软件，可将公司数据当做人质，不见赎金不放数据。

2017-01-19 20:23:15

勒索软件攻击黑客
网络战专业：美国海军陆战队招兵买马
美国海军陆战队想要招募3000名具备网络战和间谍技能的兵员，确保部队能应对21世纪战争形式。

2017-01-19 20:18:05

网络攻击黑客网络战
白帽子认为2017年网络安全的头号威胁是大规模监控
根据最新调查，近期最可能发生的网络安全威胁是(国内或外国的)政府的大规模监控。受调查的白帽黑客之一 Red Cel Infosec 的首席执行官戴维斯说：“国家信息安全政策的全新修订会改善这一局面。”

2017-01-19 20:10:54

白帽子网络安全监控
Opera Presto引擎源代码泄漏，已紧急下架
Opera于2013年宣布放弃自家的布局引擎Presto，改用WebKit/Blink。Presto是Opera浏览器的核心引擎，被用于Opera 7到14，从Opera 15开始它就变成基于Google的Chromium开源浏览器。尽管被桌面版本所抛弃，但Presto引擎仍然被用于移动版本的Opera Mini 和 Opera Mobile。上周，未知人士将Presto引擎源代码上传到了两大代码托管平台 GitHub(404)和 Bitbucket(404)，Opera迅速发出DMCA删除通知将代码下架。

2017-01-19 19:46:21

Opera Prest代码浏览器
基于约束条件的SQL攻击
在本文中，作者为读者介绍另一种与SQL数据库相关的漏洞，虽然它的危害性与SQL注入不相上下，但目前却很少为人所知。接下来，我将为读者详细展示这种攻击手法，以及相应的防御策略。

2017-01-19 16:09:32

SQL攻击防御
2017年预测：网络与安全是否终将合并？ 译文
网络应与安全同化，这到底是什么意思?是说网络与安全可能在2017年内相互替代?CIO与CISO们是否应当准备迎接这种不可避免的趋势?安全与网络技术人员又该如何为这波冲击做好准备?

2017-01-19 15:49:28

网络安全SD-WAN
关于数据库加密，你不能不知道的秘密(二)
本文接前文，继续通过几个相关问题的阐述，解开数据库加密的神秘面纱。

2017-01-19 14:44:14

中安威士数据加密
WiFi没那么安全 保护家庭网络的秘籍
无线路由器近期频频被攻击，以往觉得网络安全和自己没什么关系的家庭用户，不禁也感觉到了危险。

2017-01-19 11:02:20

WiFi家庭网络
一款能在GitHub代码库中探测密钥的工具：Truffle Hog
Truffle Hog是一款采用Python开发的工具，它可以检索GitHub代码库的所有代码提交记录以及分支，并搜索出可以表示密钥(例如AWS密钥)的高熵字符串。

2017-01-19 09:41:01

GitHubTruffle Hog代码库
用Ftype命令让病毒白白运行
今天主要介绍用Ftype命令删除正在运行病毒的方法。

2017-01-19 09:36:39

Ftype病毒删除
密码终结者：FIDO身份验证标准来袭
由于基于密码身份验证的缺陷，攻击者已经获得巨大的利润。而FIDO身份验证让身份盗窃变得更加困难和昂贵，同时又不会牺牲安全的便利性。希望FIDO最终将终止密码作为主要身份验证因素的方式。

2017-01-19 09:36:02

FIDO身份验证
【廉环话】漫谈信息安全设计与治理之渗透测试报告 原创
我们信息安全与下围棋有着相通之处。围棋有“金角银边草肚皮”，系统安全同样也从边界防护开始着手。而渗透测试则更像是我们平时“打棋谱”一样，不断通过模拟攻防、揣摩改进以培养对整体系统安全的全局掌控能力。

2017-01-19 09:30:10

渗透测试信息安全廉环话
如何让PGP短密钥ID免于碰撞攻击？
针对开发人员的碰撞攻击让我们发现Pretty Good Privacy(PGP)短ID的漏洞，该漏洞允许攻击者创建假ID密钥，这会给收件人解密或验证邮件制造问题。那么，这个漏洞的工作原理是什么，以及为什么短密钥ID会成为问题?

2017-01-19 09:24:04

PGP密钥攻击
如何破解12位+字符的高强度密码？
破解 12+ 字符的密码，在理论上这是不可能的。今天我就这个题目做一下介绍和演示。

2017-01-19 09:16:19

字符密码算法
全新Gmail网络钓鱼攻击出现 最细心的用户也可能上当
一种新的网络钓鱼技术已经出现，它欺骗网络用户让黑客访问Gmail帐户。

2017-01-19 09:08:07

黑客攻击恶意软件
信息安全产业爆发在即，安全产品收入目标直指2000亿元 原创
《软件和信息技术服务业发展规划(2016-2020年)》首次明确提出信息安全产品收入目标，提出到“十三五”末达到2000亿元，年均增长20%以上，远超全行业平均13%的增速。

2017-01-19 08:40:35

信息安全安全产品软件和信息技术服务业发
数据究竟放哪儿更安全?是云端还是本地? 译文
本文中，我们将探讨这两种方案的利弊、数据泄密可能发生的途径，以及我们刚才提到的这两种方案之间有没有一种更安全的选择。

2017-01-19 08:18:49

数据泄密数据安全数据存储
截止2016年底，我国已百分百实现电话用户实名制 原创
近日，据工信部官方消息显示，2016年工信部共组织1.2亿电话用户进行实名补登记，目前已经100%实现电话用户的实名登记。

2017-01-19 07:59:17

实名制手机实名制电话实名制
互金平台沦陷？助贷、骗贷会不会是百万羊毛党的下一个“风口”
在互联网业务安全领域，羊毛党其实已经是个老生常谈的话题了。对于电商和互联网金融平台的运营者来说，羊毛党永远是设计和复盘每个营销推广活动时的未知因素，但尽管这一未知因素曾在行业内引发了多起难以控制的恶性事件，羊毛党对某些平台来说仍不算一个彻底的贬义词。

2017-01-18 15:56:02

助贷骗贷互联网
匡恩网络权威发布“2016物联网安全报告”
近日，北京匡恩网络科技有限责任公司发布了《2016年度物联网安全研究报告》。该报告是继发布《2016工业控制网络安全态势报告》后又一重磅力作。

2017-01-18 10:55:01

匡恩网络
迪普科技：给你看得见的真安全
一直以来，安全产品在网络和信息系统建设过程中处于可有可无的位置，原因在于安全产品无法给用户带来直观的使用体验，用户也无法知道安全产品是否真正解决了安全问题。因此，迪普科技从“看得见”和“真安全”两个角度作为切入点，为用户提供了一种安全可视化，并且对用户切实有效的安全解决方案。

2017-01-18 00:45:50

安全可视化迪普科技信息安全
如何抵御云端DDoS攻击？
当前遭到云端DDoS攻击已变得越来越普遍。在本文中，专家Frank Siemons将与企业分享有关该种攻击方式所需要了解的信息以及如何防范。

2017-01-17 16:21:41

云端DDoS攻击防火墙
Switcher利用流氓DNS服务器攻击路由器
如果你可利用Android木马程序来感染本地WiFi接入点，并可利用DNS劫持攻击每台连接到该网络的设备，那何必浪费时间去攻击Android设备？

2017-01-17 16:09:25

SwitcherDNS服务器路由器
恶意软件常用的感染技术
本文将为读者深入介绍恶意软件最常见的传播技术，其中包括网络内部传播技术和网络间传播技术。

2017-01-17 16:01:13

恶意软件感染技术网络安全
麦当劳官网漏洞或致用户密码被盗：请慎用“记住密码”功能
很多人信赖麦当劳的汉堡，但是你别太指望其网站能够保障用户密码的安全。来自荷兰的独立软件工程师 Tijme Gommers 发现，这家快餐连锁企业的主站(McDonalds.com)上存在一个仍然活跃的漏洞，可被攻击者利用来获取用户敏感信息。Gommers 在博客中解释到：该漏洞归咎于输入环境的疏忽(本该是一项标准的保护措施)，别有用心的人可以借其抓取用户的登录凭证等敏感信息。

2017-01-17 15:51:28

漏洞麦当劳用户密码
如何通过“限制管理权限”来保护您的企业？
我们发现有这样一个问题可用来判断IT部门的安全能力。这个问题是：是否所有用户都有对工作站的管理权限。那么，为什么这个问题可以判断他们的信息安全能力呢?

2017-01-17 15:29:59

IT限制管理权限安全
知名搜索引擎Elasticsearch成为勒索软件敲诈目标
安全研究专家Niall Merrigan估计，目前已经有超过2711台Elasticsearch服务器实例遭到了攻击。

2017-01-17 15:18:42

勒索软件搜索引擎Elasticsear
XSSI： 一个不出名但是影响广泛的Web漏洞
在这篇文章中将演示如果找到XSSI，利用XSSI和如何防护XSSI漏洞。

2017-01-17 15:02:30

XSSIWeb漏洞
“自动填充”功能可能已经泄露了个人信息
芬兰的 Web 开发者和白帽黑客 Viljami Kuosmanen 在 GitHub 发布了一个 Demo，展示了攻击者操纵并利用拥有自动填充功能的浏览器、插件和密码管理器等工具的过程。

2017-01-17 14:26:15

自动填充信息泄露攻击
人工智能+人=强大的网络安全
麻省理工计算机科学和人工智能实验室的研究人员，与机器学习初创公司PatternEX共同开发了一个称为“AI2”的平台，不仅可识别85%的攻击，还能够显著降低误报

2017-01-17 14:16:40

人工智能网络安全机器学习
get最IN工控安全技术，看匡恩网络权威报告
2017年伊始，匡恩网络发布了《2016年工业控制网络安全态势报告》(以下简称 “报告”)，报告全面介绍了国内外工控系统网络安全发展现状以及当前所面临的主要问题，并在这些问题基础上提出了针对性的对策与建议。以下我们将从技术维度重点解读报告。

2017-01-17 11:12:16

IN工控网络
拍照别再用剪刀手了! 因为你的指纹可能已经被盗 原创
以现有的技术，只要是距离相机3米内摆出胜利手势也就是我们俗称的剪刀手，来拍照，就可以从照片中读出被摄者的指纹。

2017-01-17 10:19:08

指纹识别生物识别
云端还是本地，数据放哪儿更安全之泄密事件类型分析篇 译文
在《云端还是本地，数据放哪儿更安全之泄密事件篇》中，我们回顾了一些曾经发生的重大数据泄露事件。在本篇中，我们来分析一下这些泄露事件主要分为哪些类型。网络犯罪分子似乎有无数方法来攻击目标、窃取数据。我们每年也在了解新方法。不过总的说来，这些攻击可以分为五个不同的类别。

2017-01-17 09:13:49

数据泄密数据安全数据存储
亚信安全带你涨姿势：网警如何“抓鬼”?先要搞懂UEBA
2014年，Gartner发布了用户行为分析(UBA)市场定义，UBA技术目标市场聚焦在安全(窃取数据)和诈骗(利用窃取来的信息)上，帮助组织检测内部威胁、有针对的攻击和金融诈骗。但随着数据窃取事件越来越多，Gartner认为有必要把这部分从诈骗检测技术中剥离出来，于是在2015年正式更名为用户实体行为分析(UEBA)。

2017-01-16 17:30:52

用户行为分析UEBA用户实体行为分析
上一页 1 ··· 385386387388389 ··· 796
点赞

51CTO技术栈公众号

业务
速览
在线客服