51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
2016年中本能通过测试避免的13项重大软件事故 译文
本文列举了在2016年中，本可以借助强大的软件测试流程与工具加以避免的13项重大软件事故。主要包括：BlueCross BlueShiel关联系统故障，孟加拉国银行入侵，卫星故障导致全球软件遭受影响等事故。

2017-01-05 10:54:20

安全事件软件安全事件系统故障
丢掉DDoS的八个幻想
DDoS虽然不是一个新事物，即使是2016年10月21日搞瘫美国半个互联网的Mirai DDoS攻击，也只是让很多人的小心脏稍微颤抖了几下，然后又恢复了往日的平静。大家感觉DDoS只是一时的攻击，不是时刻刀架在脖子上。

2017-01-05 09:59:45

DDoS防护攻击
2016漏洞报告 Android成绩“不错”居榜首
最近，CVE Details公布了最新的软件产品安全漏洞报告，其中Android系统以523处漏洞高居榜首。第二名则是Debian Linux，Mac OS X排在第11位，Windows 10则以172漏洞的成绩位列第14。

2017-01-04 15:58:19

漏洞AndroidCVE
恶意程序伪装成Windows“另存为”对话框骗用户
当前一些通过附加及捆绑在其它应用的恶意软件，为了成功的安装到用户系统上，开始使用一种较为狡猾的方式来试图欺骗用户。

2017-01-04 15:53:09

恶意软件Dr.WebTicno
新勒索软件将在受害者阅读两篇勒索软件文章后提供免费解密
安全研究员 Michael Gillespie 发现了 Koolova 勒索软件正在开发的新变种，该勒索软件要求受害者阅读两篇有关勒索软件的文章，然后将会提供免费的解密密钥。两篇文章分别是Google安全的博客的“Stay safe while browsing”，以及BleepingCompute的“Jigsaw Ransomware Decrypted: Will delete your files until you pay the Ransom”， Koolova 勒索软件会展示一个倒计时，用户必须在倒计时结束前阅读完两篇文章，否则它将开始删除加密的文件。

2017-01-04 15:48:40

勒索软件Koolova密钥
十大特征定义2017年的信息安全行业什么样
企业面对的这一复杂度曲线尚未达到其顶点。安全部门穷于利用手头有限的资源来解决容量和能力问题，安全资源已被太多技术、太多警报和太多待做事项压得毫无喘息之力。

2017-01-04 14:10:10

信息安全定义
2016年互联网网络安全漏洞报告
针对漏洞的攻击越来越多，利用漏洞的病毒、木马技术进行网络盗窃和诈骗的网络犯罪活动呈快速上升趋势。

2017-01-04 13:56:58

互联网安全漏洞
MINIFILTER实现文件重定向之从分析到实现
为了解决例如系统关键目录或者业务敏感目录被放入恶意的可执行程序或者网页文件等，一些安全软件会使用文件过滤驱动的技术结合一定的检测规则来达到保护系统和业务安全的一些目的。

2017-01-04 13:42:35

MINIFILTER文件重定向源码
2017年信息安全部门的工作会是什么样？
转眼2017就到，这两年的安全行业变迁之快是很多人都不曾想见的，随之而来就是企业信息安全部门工作的变动。国外媒体CSO认为，2017年理应会发生下面这些变化。

2017-01-04 13:32:03

信息安全数据泄漏安全托管
恶意程序伪装成 Windows“另存为”对话框欺骗用户
当前一些通过附加及捆绑在其它应用的恶意软件，为了成功的安装到用户系统上，开始使用一种较为狡猾的方式来试图欺骗用户。

2017-01-03 20:43:44

恶意软件系统Ticno
滥用Edge浏览器的“恶意站点警告”特性，实现地址栏欺骗
在过去的几个月里，我们看到使用这种以技术支撑的骗术日益增多，用户的浏览器会被辣眼睛的红屏以及类似”你的电脑可能存在风险”的提示消息”锁定”。当然，这种情形算是很常见的场景了，除此之外骗子们还在使用层出不穷的技巧来愚弄用户。

2017-01-03 20:13:02

Edge浏览器攻击
IBM：针对工控系统的攻击显著增长
IBM安全管理服务近日发布报告，2016年对于企业工业控制系统的攻击数量同期增长110%。

2017-01-03 19:51:36

IBM工控系统攻击
PHP7曝出三个高危0-day漏洞，还有一个仍未修复
PHP7出现三个高危0-day漏洞，可允许攻击者完全控制PHP网站。

2017-01-03 19:48:33

PhP7漏洞Check Point
对于Windows管理员至关重要的10 个PowerShell安全脚本 译文
PowerShell对于Windows自动化管理任务，包括繁琐的安全事物来说都是一个很有价值的工具。PowerShell是一个巨型的Windows工具箱，它使得Windows管理员能够自动执行各种任务，如：循环日志、部署补丁和管理用户。

2017-01-03 19:03:36

PowerShellWindows安全
Rootkit技术入门：从syscall到hook！
本教程将重点介绍如何通过hooking系统调用来进行这些活动。在本教程的第一部分，我们将打造自己的系统调用，然后打造一个hook到我们创建的系统调用上面的rootkit。在最后一部分，我们将创建一个rootkit来隐藏我们选择的进程。

2017-01-03 16:57:58

rootkitsyscallhook
2016年密码学的技术发展回顾
对于密码学来说，与2015年相比，2016年也许并不算是里程碑式的一年，但是世界各地的广大安全研究人员仍然在通过自己的努力来推进密码学领域的研究与发展。

2017-01-03 16:03:56

密码学加密算法网络攻击
绕过最新补丁，AR红包再遭技术流破解
最近圈里流行破解支付宝的“AR红包”，有使用PS进行图片恢复的也有使用PHP脚本进行恢复的。不过如果可以从技术上来解决问题，比如提高对于实景和伪装图片的判别能力，那必然是喜闻乐见的。

2017-01-03 15:51:43

AR红包PS支付宝
从CTF中学USB流量捕获与解析
USB接口是目前最为通用的外设接口之一，通过监听该接口的流量，可以得到很多有意思的东西，例如键盘击键，鼠标移动与点击，存储设备的明文传输通信、USB无线网卡网络传输内容等。本文将通过两个CTF题，讲解如何捕获USB接口的数据，以及键盘鼠标USB协议的具体解析方式。

2017-01-03 15:35:16

CTFUSB流量
采用独特域名生成算法的Tofsee僵尸网络
瑞士政府计算机应急响应中心(GovCERT)近日发现了Tofsee僵尸网络恶意软件的新样本，让他们感到惊讶是，Tofsee的域名竟然是由算法随机生成的，目前他们已经恢复出了算法的细节，并将未来12个月中可能出现的域名列入了黑名单。

2017-01-03 15:16:56

Tofsee僵尸网络恶意软件
专访OneASP何迪生：通过RASP+WAF，构建应用层安全纵深防御体系 原创
近日笔者采访了OneASP首席安全顾问何迪生。采访地点约到了OneASP公司会议室，在会议室等了几分钟后，我见到了何迪生。与我所猜想的不同，他并没有我想象中的那种严肃，很是和蔼可亲。互换名片自我介绍之后，我们自然而然的就聊了起来。

2017-01-03 15:08:31

自适应安全应用安全RASP
《中国网络安全企业50强》（2016年下）发布
《中国网络安全企业50强》(2016年下)于今日发布，本次调查对象为从500家安全企业中挑选出的200家候选企业，调查数据基于2016年上半年的各项数据和企业信息。

2017-01-03 14:11:13

网络安全安全企业IT
看看盛邦安全2016年干的这八件事 原创
对于已经来临的2017年，严雷也有自己的判断想分享。从总体上来看，他认为2017年从信息安全发展的角度来讲，应该还会延续过去安全热度，而且会更加火热的一年。

2017-01-03 11:24:06

盛邦安全Web应用安全Web安全
渗透测试技术之本地文件包含
通过加强对本地文件包含(LFI)渗透测试技术的研究，可以帮助渗透测试人员和学生在未来的渗透测试过程中，识别和测试LFI漏洞。在Web程序渗透测试中，利用本文中的技术发现的LFI漏洞是渗透测试中的典型漏洞。

2017-01-01 09:43:40

渗透测试LFI漏洞
2016年信息安全行业十大收购事件
2016年11月份赛门铁克的此次23亿美元收购LifeLock举措意在提高其消费级安全业务的销售业绩，赛门铁克表示销售诺顿消费者安全方案和LifeLock身份保护和补救服务将实现可持续的消费市场的收入和利润增长。

2016-12-30 16:56:49

安全企业信息安全收购
2016年全球网络安全市场16大收购案
国内外市场上还有一些网络安全初创企业面对雨后春笋般的竞争者及大企业的拼命挤压，依然在不懈追求、坚持解决客户最难安全问题毫不动摇、努力得到市场和用户的认可。各公司战略规划何去何从，我们拭目以待 ……

2016-12-30 16:35:03

网络安全收购
一年期早过：Windows 10免费升级漏洞仍然敞开着
尽管面向 Windows 7/8.x 用户的免费升级计划已于“一周年”的 2016 年 7 月 29 日正式结束，但是很多人发现这项政策仍在“默认”延续。9 月份的数据称，Windows 10 已在 4 亿台活跃设备上运行 —— 即便仍有大量设备运行着老旧的 Windows 7 / 8 操作系统。如果你之前没有搭上免费升级 Windows 10 的“末班车”，一个“漏洞”(loopholes)仍可被利用。

2016-12-30 16:15:48

Windows 10漏洞微软
FDA网络安全指南将帮助医疗设备制造商应对不断变化的网络威胁
据外媒报道， 美国食品和药物管理局(FDA)在当地时间周二发布了一项针对医疗设备制造商的网络安全指南，建议他们如何维护联网医疗设备的安全，即使这些设备已经在医院、患者家中或者患者体内投入使用。FDA认为这些医疗设备遭遇黑客入侵后将对病人造成伤害，甚至会威胁到患者生命。

2016-12-30 16:10:18

FDA网络安全漏洞
【Linux安全】五步完成Linux账号的安全管理 译文
由于Linux操作系统是一个开放源代码的免费操作系统，因此受到越来越多用户的欢迎，随之其安全问题也备受关注。在本文，笔者整理了Linux账号的安全管理具体实施方法。

2016-12-30 10:18:03

Linux安全Linux
华为企业业务副总裁加盟安天， 胡忠华掌帅网络安全领军企业
安天先后发布了全新版本的终端防护产品“智甲”、流量监测产品“探海”、深度分析产品“追影”，率先完成对产品线的完善改造，并以“下一代威胁检测引擎、深度客户赋能、知识化支撑和交互式可视化分析”为导向建立安天产品基因。

2016-12-30 09:46:05

华为网络安全
撞库之殇–是时候改变下安全思路了！
即将过去的2016年注定成为中国信息安全发展史上最具里程碑意义的一年，千呼万唤的《网络安全法》正式出台，终于从法律层面向伸向个人信息的黑手们亮剑了!近年来，层出不穷的信息泄露事件，日益猖獗信息买卖的到了令人发指的地步。仅在2016年，数据量高达数千万条以上的泄密事件就有10多起之多，在不知不觉中，用户名、密码、邮箱地址、QQ号、电话号码、身份证等信息就成了黑市交易获利的商品。

2016-12-29 11:18:05

漏洞网络安全安全技术
【廉环话】漫谈信息安全设计与治理之企业合并的IT整合 原创
年关将至，廉哥所供职的公司传出了将要与同领域另外一家公司并购的消息。我身边的小伙伴对此的第一反应是：“这是好消息吗?”我心中暗自好笑：It depends on…为啥?因为哥在这里已经经历过两次企业并购了，一次是我们是被并购方，一次是收购方。

2016-12-29 10:06:43

IT管理信息安全
安博通成功入选2016年电信和互联网行业网络安全试点示范项目
根据《工业和信息化部关于开展2016年电信和互联网行业网络安全试点示范工作的通知》(工信部网安函〔2016〕203号)，经专家评审与公示，北京安博通科技股份有限公司与太极计算机股份有限公司共同承担的《安全策略自适应分析与大数据可视化平台》成功入选2016年电信和互联网行业网络安全试点示范项目。

2016-12-28 15:44:14

网络安全安博通
哪家实力功底硬?工控信息安全防护技术盘点
本文就《工业控制系统信息安全防护指南》中涉及的主要工控信息安全技术防护，以及目前国内提供该技术支持的工控信息安全企业进行盘点，以供工业企业在进行本企业的工控信息安全建设时参考。

2016-12-28 15:36:46

工控安全工业控制系统安全匡恩网络
SaaS浪潮已成海啸 这里是管理其风险的8种方法
随着企业应用市场的扩张，非托管SaaS应用的数量也在持续上涨，让公司企业更难以控制安全及合规风险。考虑到这一点，OneLogin高级主管艾尔·萨金特为我们提供了管理SaaS海啸引入风险的几种方法。

2016-12-28 15:07:37

SaaS安全风险
回首2016，展望2017，明年的信息安全会怎么样
在网络攻防中，黑客并非总是会采取固定不变的攻击套路，而是会根据个人消费者及企业的安全防御措施而改变攻击方式。因此，我们可以看到，尽管网络安全的技术不断进步、网络安全投入迅速提升，但重大的安全事件仍然时有发生。

2016-12-28 13:48:26

信息安全勒索
WebRAY：Web应用安全的云与虚拟化之路如何抉择
随着云计算产业的不断成熟，越来越多的企业用户选择将业务系统迁移至云和虚拟化平台中。但是，在关注云和虚拟化基础设施安全的同时，防网页篡改、防网页挂马等Web应用安全防护也需要得到充分的重视。

2016-12-28 12:15:44

Web应用安全WebRAY
瑞士CERT破解僵尸网络域名生成算法 封禁大批顶级域名
GovCERT 捕获了僵尸网络 Tofsee 的恶意软件样本，发现僵尸网络的域名是算法生成的，且约一半以上的站点使用瑞士顶级域名，剩下的使用 .biz 商业专用域名。

2016-12-28 10:45:39

僵尸网络域名生成算法
基于Chakra JIT的CFG绕过技术
在本文中，我们将向读者介绍在攻击Internet Explorer和Edge浏览器时可用于绕过Microsoft的控制流防护(CFG)的方法。

2016-12-28 10:34:58

Chakra JITCFG绕过技术
用DNS黑洞阻断恶意软件
阻挡恶意软件、保护用户免受漏洞困扰的途径有很多，Percipient Networks正在寻求新途径：它旗下的Strongarm平台于本月近期上线，该平台适用于移动设备，并且号称全天候运作。

2016-12-28 10:30:02

DNS黑洞软件
这个名为“艾丽丝”的恶意软件只干一件事 把ATM的现金掏空
PIN验证系统与其他ATM恶意软件家族使用的类似，但同时也给艾丽丝的作者提供了对其使用者的授权控制。通过修改各样本的访问码，作者既能防止钱骡共享恶意软件代码，又能追踪单个钱骡。

2016-12-28 10:22:40

恶意软件ATM
BackdoorMan，帮你找到系统中的后门文件
BackdoorMan是一款采用Python语言开发的开源工具，它可以帮助你找出系统中的恶意文件、隐藏的PHP脚本以及可疑的Shell脚本。

2016-12-28 10:04:11

系统后门文件
彻底根治DDoS？只有他们才能做到
解决DDoS问题，有人认为很容易，只需要让ISP(互联网服务商)重写互联网即可。重写互联网标准，尤其是处于路由系统核心位置的边界网关协议(BGP)，应得到妥善修订。

2016-12-27 19:26:43

DDoS攻击BGP互联网
七种方法绕过安卓手机锁屏
为了避免手机中一些重要的隐私信息，被其他人获取或访问到，例如：短信、通讯录、照片等内容。我们通常都会设置锁屏，来保护我们的手机。而在 Android智能机中，最常用的安全措施是模式锁定，PIN码或数字密码锁屏。

2016-12-27 19:19:51

安卓手机锁屏Android
漏洞披露究竟怎么做更”合适“？看看美国相关部门怎么看
当安全研究者发现一个软件产品漏洞后，最好的漏洞披露方式是什么?软件供应商又应该如何接收和响应漏洞披露?这类问题的解答正凸显关切和重要，因为伴随着信息软件商品的涌现，随之而来就是各种网络安全漏洞。而在实际中，作为事件相关方，处理类似问题，或许需要更多的支撑数据和参考观点。

2016-12-27 19:14:44

漏洞网络安全调查
从雅虎10亿事件回顾数据泄露的这11年
日前，雅虎公开承认，在2013年8月的时候就发生了多达10亿的账户数据泄露。同时也创造了有记录以来史上最大数据泄露案。借此机会我们回顾一下自2005年以来11年间规模最大、影响最深远的数据泄露。

2016-12-27 19:08:12

雅虎数据泄露黑客
信息安全行业《网络安全法》宣传大会在京成功召开
2016年12月27日，由中央网信办网络安全协调局指导，中国信息安全测评中心主办，中国信息产业商会信息安全产业分会、《中国信息安全》杂志社、互联网实验室承办的“信息安全行业《网络安全法》宣传大会”在北京召开。

2016-12-27 15:37:09

网络安全法信息安全
这五件关于机器学习的事，安全专业人士一定要了解 译文
近期，专家们分享了一些有关数据完整性、模式识别和计算能力的最佳实践，来帮助企业充分利用基于机器学习的网络安全技术。

2016-12-27 13:10:37

机器学习
物联网设备安全分析之MAX! Cube LAN Gateway篇
在这篇文章中，我们将为读者介绍如何对物联网设备进行安全评估。

2016-12-26 17:22:30

物联网安全分析漏洞
你所知道的PHP中的公钥加密是错误的
我们的安全团队确认了 CVE-2015-7503漏洞，又名ZF2015-10，这是一个在使用RSA过程中，出现的功能上的漏洞，存在于Zend框架的密码库中。

2016-12-26 16:58:37

PHP公钥加密漏洞
一种新型的XSSI攻击向量
最近在鼓捣跨站脚本包含(XSSI)攻击时，我突然意识到可以通过HTTP状态码来玩泄漏信息和跨域。如果你想到的是“XSSI登录神谕”，那么说明你的已经上道了，但该攻击还可以扩展到更多的情形中。这里说的登录神谕通常是根据当前认证状态来决定加载与否的一些JavaScript文件。然而，这种攻击还可以针对HTML、JSON、XML或任意的内容类型。这实际上就是为XSSI攻击开辟了一个新的战场：从GET参数枚举信息，一次一位。

2016-12-26 16:46:12

攻击XSSI漏洞
上一页 1 ··· 387388389390391 ··· 796
点赞

51CTO技术栈公众号

业务
速览
在线客服