51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
俄罗斯是如何通过网络攻击干扰美国总统大选的？
这是一场网络间谍——信息战行动的第一个神秘迹象，该行动旨在干扰2016年的总统大选，在美国的历史上，这还是第一次有外国势力有这样的举动。

2016-12-16 08:57:05

网络攻击大选
你的系统还未打补丁？小心恶意广告攻击
恶意广告起于广告生态系统的恶意广告替换，并通过一系列的重定向，止于攻击者的攻击工具包。在沿途各点受害者的浏览器内执行JavaScript，打断该过程能够阻止通信重定向，广告网络可以采取各种措施来减轻恶意广告对其客户和网站访问者的影响。重要的一步是验证广告主的身份，同时遵循在线广告行业内建立起来的一系列常规最佳实践。

2016-12-16 08:48:08

系统广告攻击
CryptXXX：这类勒索软件是如何通过合法网站传播的？
CryptXXX漏洞利用工具包具有逃避安全软件和虚拟机的能力。那么这些合法网站是如何被劫持的?在访问网站时需要采取哪些措施来保护用户系统免受感染呢?

2016-12-16 08:35:13

勒索软件网站
2017年15大安全发展趋势概述 译文
2016年即将过去，我们也该着眼于新的12个月了。通过对数十家供应商及分析企业的意见进行总结，这里整理出15项与网络安全紧密相关的发展趋势。

2016-12-15 18:20:39

安全趋势安全发展趋势网络安全
山寨抢票软件潜伏应用商店 疯狂窃取用户隐私数据
2016年12月15日，号称“史上一票难求”的春运抢票季今日开启，抢票软件也自然成为抢客们的获胜利器。然而，很多抢票软件表面上标榜着高成功率，实际上却是山寨软件，一旦感染消费者操作系统，就会窃取联系人、短信、通话记录等个人信息，还可能推送恶意广告或是执行其它恶意行为。

2016-12-15 18:15:36

抢票软件隐私安全
暗网售卖2亿人的数据扩充记录
超过2亿人的完整数据扩充资料被放到了暗网上售卖。提供文件的人宣称，数据来自全球最大征信机构Experian，只需600美元即可获得完整文件。

2016-12-15 16:16:47

暗网数据
2017年十大最热IT技能：安全位列其中
HR表示：下面这几种技术是新年招聘重点，也是《Computerworld》的2017预测调查中，10大最渴求的技术。

2016-12-15 15:33:30

IT安全
网络安全技能人才短缺情况是否已有所好转？
近年来，我们看到对网络安全技能短缺的各种讨论，但今年美国国土安全部举办的招聘取得的成功不禁让人疑惑：究竟事情是在好转还是这种情况只是昙花一现?

2016-12-15 14:54:25

网络安全网络安全人才
老司机请注意：POS机可盗刷ETC联名卡
为了响应国家号召，加强全民网络安全意识，我们每天会为大家奉上最具代表性的安全事件。

2016-12-15 14:34:27

网络安全数据泄漏黑客
雅虎披露第二次大规模数据泄露事件 超过10亿帐户被盗
据外媒报道，雅虎在当地时间周三宣布， 黑客至少盗取了10亿雅虎注册账户信息，这场大规模的数据泄露发生于2013年8月。受影响账户中被窃取的信息包括姓名、电子邮件地址、电话号码、出生日期、哈希密码以及加密或者未加密的安全问题和答案。 不过雅虎认为明文密码、银行帐户信息、信用卡/借记卡信息等并未被盗取。

2016-12-15 14:33:22

雅虎数据泄露
斯诺登专访:许多网络公司收集用户数据
北京时间12月14日上午消息，在接受Periscope直播采访的问答环节，“棱镜门”告密者爱德华·斯诺登指出，许多网络公司继续在收集用户数据，创建一个“量化的世界”，并为政府提供更多监管机会。

2016-12-15 14:29:47

斯诺登网络数据
IBM：今年勒索软件增 60 倍，赎金规模达 10 亿
IBM旗下安全部门IBM Security今日发布报告称，2016年带有勒索软件的垃圾邮件数量同比增长了6000%，近40%的垃圾信息中都带有勒索软件。所谓的“勒索软件”就是一种恶意软件，它能把用户的文档、邮件、数据库、源代码、图片、压缩文件等各种文件进行某种形式的加密，使之不可用。然后通过弹出窗口、对话框或生成文本文件等方式向用户发出勒索通知，要求用户向指定帐户汇款，从而获得解密文件的密码。

2016-12-15 14:21:52

IBM勒索软件黑客
【廉环话】漫谈信息安全设计与治理之资源治理 原创
古代打仗常说“兵马未动，粮草先行”，可见储备对战略制胜的重要性。同样治理好作为“储备”的企业资源也是至关重要的。就像城市交通管理局可以通过播放摄像头储存的信息，来找到哪个地方出现了什么问题，从而就可以马上去解决。同理，通过对资源的掌控，IT部门也能以此判断出某个事故或问题发生在何处，与其所关联的业务以及其他资产。

2016-12-15 09:46:15

信息安全资源治理廉环话
从能源行业数据库安全检测报告观行业安全现状
安华金和近些年为能源行业多家用户进行过数据库安全评估，整体情况并不乐观，我们看到有用户检测结果显示，“未通过项”中高危漏洞占比达到近三成。在几轮的安全评估之后，我们从中归纳总结出几类安全问题，由于该行业的信息系统大多为统一标准，几类问题可以说是整个行业的数据库安全通病。

2016-12-14 14:45:16

数据库安全能源行业数据安全
关于京东数据疑似外泄 与安全大咖的一席谈
这个周末最热的新闻事件之一，莫过于所谓某小学的霸凌事件以及后续的发酵。不过与此同时，一桩所谓「京东数据疑似外泄」的消息，也着实博得了很多关注。

2016-12-14 14:27:02

京东数据泄露漏洞
这款勒索软件很有个性：要么付钱，要么帮忙再感染两台PC
根据国外媒体的最新报道，来自 MalwareHunterTeam 的恶意软件研究专家在暗网中发现了一种名为PopcornTime的新型勒索软件。这款勒索软件目前仍处于开发阶段，而且研究人员还在 暗网 中发现了这款勒索软件的源代码。

2016-12-14 12:27:29

MalwareHunt恶意软件PopcornTime
Edge浏览器新Bug：SmartScreen界面或被用来欺诈
尽管微软声称自家 Edge 是“最安全的浏览器”，但新发现的一个缺陷，却让骗子可以借助虚假的 SmartScreen 报错界面来忽悠人。在一份新报告中，阿根廷安全研究人员 Manuel Caballero 提到了他的新发现，欺诈者竟然可以强制 Edge 浏览器显示虚假的 SmartScreen 错误警告，然后提取用户的个人信息。

2016-12-14 12:23:25

Edge浏览器SmartScreen
中国市场手机系统安全检测报告（全文）
本次报告我们共计统计了22万样本，涵盖基于Android 4.1 – Android 6.0系统的3000余种机型。从整体上看，国内Android智能手机的安全状况极不乐观，绝大部分设备都存在系统漏洞。

2016-12-14 08:26:00

智能手机安全漏洞机系统
我只想平安的过个双12购物节-数据泄露到底给我们带来什么危害？
昨天我们发了关于京东用户数据泄密的微信，今天我们展开来看整起事情到底是怎么回事。

2016-12-13 19:37:49

数据泄露京东信息安全
基于物联网、智能化恶意软件和勒索软件的攻击将成为2017年主要威胁活动
前不久，犯罪分子劫持了物联网设备，并用来对某DNS解析服务基础设施发起大规模DDoS攻击，使得大部分互联网服务停止运行;犯罪分子试图运用窃取的文档影响美国总统大选;勒索软件活动开始变得猖狂，包括针对高价值目标的勒索案例。这些勒索活动和类似攻击对受害者产生了极大影响。

2016-12-13 15:29:52

恶意软件勒索软件安全威胁
域渗透之流量劫持
windows Domain 中文翻译为域，域既是 Windows 网络操作系统的逻辑组织单元，也是Internet的逻辑组织单元。它是由所有的用户计算机，打印机，用户账户和其他的安全主体组成，被域控制器管理。

2016-12-13 08:45:48

域渗透劫持流量
数据混淆技术能有效地防止数据泄漏吗？
对于企业而言，数据泄露事故的影响可能是灾难性的，并失去客户的信心和信任，面临经济惩罚和其他严重后果。对此，企业开始非常重视对企业拥有、处理和存储数据的保护。

2016-12-12 19:55:42

数据混淆数据泄露
韩国IT动态：网络罪犯都是聚集在哪里进行交易的?
网络罪犯们一般只需要一个简单的网络浏览器就可以将网络上各种各样的信息挖掘出来，但是这并不是单纯的只用谷歌检索就可以完成的。公共机关的各种资料记录、医院的诊断记录、大众媒体十分琐碎的评论，你想知道了解的内容都可以一一追溯挖掘出来。

2016-12-12 16:50:53

黑客黑市网络安全
Intel日本预测2017年14大安全动向：2017年后期勒索软件的攻击将减少
12月1日，日本Intel Security公司发表了“McAfee研究室2017年威胁预测报告”。该报告介绍了2017年应关注的14项威胁动向，云和IoT安全领域的重要进展，及网络安全业界直面的6个困难等课题。

2016-12-12 16:46:22

勒索软件黑客
韩国IT动态：韩国网络振兴院公布2017年7大网络攻击预测
韩国网络振兴院(以下称KISA)为了共享网络威胁信息并共同应对侵害事故运营了“网络威胁智能网络”项目，同参与该项目的国内外安全企业一起分析2016年中发生的安全威胁并公布了“2017年7大网络攻击预测”。

2016-12-12 16:12:39

网络攻击网络威胁
企业移动办公的六大安全风险与应对实践
随着移动计算时代的到来，在家办公、异地办公和远程办公等词汇开始逐渐成为“移动办公”的各种表现形式，信息数据和计算终端走出企业的安全边界是不可争议的趋势。现今的差旅人员总得随身带着平板设备或智能手机，携带自有设备BYOD逐渐流行，而信息安全问题也越来越多地浮出水面。

2016-12-12 15:50:36

移动办公数据泄露
国外网络犯罪分子购买“裤子”的9大途径
仅仅通过一个标准的Web浏览器，网络罪犯就可以在公共网络中寻找到个人或私密信息。公共网络不是仅提供合法的服务，从家谱网站(genealogy sites)到公共记录以及社交媒体中都可以挖掘出信息，用于恶意目的。公开的恶意网络犯罪活动同样发生在公共网络上。

2016-12-12 15:28:24

网络黑市攻击
向日葵远程控制软件发布Android客户端3.0 可嵌入Android智能设备远程维护
近日，向日葵远程控制软件发布了Android客户端3.0正式版，该款APP适配各种品牌的安卓手机，是业内为数不多的可用Windows/Mac/Linux/Android/iOS等系统远程控制Android设备的软件，即电脑、苹果手机都可控制小米、华为、三星等各种品牌的安卓手机，而各安卓手机之间亦可随意控制。

2016-12-12 14:55:20

向日葵远程控制
一起去看“你的名字”——好ID还需好的密码
我们信息时代生活的人们，每个人都有不同的“名字”，线上的ID也好，论坛的账号也好，微信的昵称，都是“你的名字”，相信每个人在设置自己名字的时候，都费了一阵功夫。那么，有没有想过被盗号呢？咋一看这“你的名字”不是双方被盗号吗！？

2016-12-12 14:42:44

ID密码泄露
用手机从锁定的计算机中偷取凭证信息
我们就可以尝试用Android网络共享功能——也就是所谓的Tethering来创建网络。启用网络共享功能之后，手机设备就能够接收来自主机的所有通信数据，手机是作为网关存在。这样一来要执行中间人攻击简直轻而易举。

2016-12-12 09:39:40

手机计算机凭证
安全专家警告：物联网可以杀人
无论是汽车设备、无人机配件、医疗装置还是品类繁多的其他配件或系统，但凡接入网络，就面临着上述风险。因此，对物联网设备的集中监管机构必须成立，正如施奈尔所言：“我们不能因为电子设备装有轮子或螺旋桨、用于通话或植入人体，就区别对待。”

2016-12-12 09:29:12

DDoS攻击互联网物联网
metasploit下Windows的多种提权方法
当你在爱害者的机器上执行一些操作时，发现有一些操作被拒绝执行，为了获得受害机器的完全权限，你需要绕过限制，获取本来没有的一些权限，这些权限可以用来删除文件，查看私有信息，或者安装特殊程序，比如病毒。Metasploit有很多种后渗透方法，可以用于对目标机器的权限绕过，最终获取到系统权限。

2016-12-12 09:11:20

metasploitWindows提权
云计算环境下的虚拟化能力
针对云计算多租户环境下的安全防护和管理，迪普科技通过独创的多虚一虚拟化技术可以实现设备性能和功能的弹性扩展，并且可以通过一虚多虚拟化技术实现资源的充分利用，满足不同租户的个性化防护需求。

2016-12-11 10:41:25

云计算虚拟化环境
新一代安全威胁防护能力
迪普科技拥有应用识别与威胁特征库APP-ID，创新性的将应用特征库、攻击特征库以及病毒库三库合一，是迪普设备应用层业务处理能力的基础。

2016-12-11 10:35:52

安全威胁防护
迪普科技威胁监测平台
迪普科技威胁监测平台通过在数据采集层获取用户现网安全设备所监测的日志数据，资产的漏洞、攻击源地理位置、系统配置等信息;在数据分析层利用大数据技术建立成安全分析模型，对采集的数据进行智能的分析，实现对安全的态势感知以及威胁分析;在数据呈现层提取数据分析层的关键数据，结合平台展现逻辑与用户关心的核心内容，实现安全可视化的呈现。

2016-12-11 10:32:26

迪普威胁监测
高性能处理及组网能力
面对应用与网络融合的大潮，迪普科技提出了“应用即网络”的技术理念，通过产品和方案的创新，成为业内的标杆。

2016-12-11 10:08:31

高性能组网能力
“让开发者爱上安全测试”系列之源码安全测试谁负责？
今天我们就来讨论一下，企业内部怎样开展源代码安全测试?到底谁来负责源代码安全测试，才能使其有效地执行，事半功倍?

2016-12-09 19:21:14

开发安全测试源码
勒索软件即服务(RaaS)呈爆炸式发展
开启勒索软件“事业”的小成本和简单性，意味着近乎任何人，包括几乎没有IT经验的那些，都可以成为成功的网络罪犯。

2016-12-09 19:12:36

勒索软件(RaaS
明年会更糟！2017年安全预测
从报税表诈骗到WordPress漏洞、勒索软件、商业电子邮件泄露、DDoS攻击和总统大选被黑疑云——2016简直就是网络安全地狱年，而且这还没完。

2016-12-09 15:15:36

安全漏洞勒索软件
智能过滤器：流量分析的交通警察
现代网络需要智能过滤工具，激发监视、分析和安全性能。

2016-12-09 15:04:54

网络数据流量
苹果激活锁功能可被长字符串溢出
苹果手机丢失后，机主可通过云端将手机锁住以防止别人使用。但安全研究人员声称可通过输入长字符串，绕过这个激活锁功能。

2016-12-09 15:01:08

苹果激活锁字符串
Web安全网关产品强化高级威胁保护和设备网络性能
梭子鱼Web安全网关11.0版本，可使用户更加快速地扫描SSL页面，增强高级威胁保护，并允许在Chromebooks上执行策略配置。

2016-12-09 14:53:28

网络威胁网络安全
云安全与IT系统漏洞管理成为IT决策者最关注的话题
Fortinet 在16年下半年针对网络安全的相关话题对亚太地区雇员人数超过250人以上的规模企业的IT管理者、决策者进行了调研，调研结果不仅显示了IT管理者层面最为关注安全顾虑所在，同时也揭示了可执行的威胁情报利用、快速的事件响应以及安全管理服务是未来网络安全战略方向。

2016-12-09 14:37:20

网络安全IT漏洞
年末了，盘点2016年最严重的7起DDoS攻击事件
Mirai是一个十万数量级别的僵尸网络，由互联网上的物联网设备(网络摄像头等)构成，8月开始构建，9月出现高潮。攻击者通过猜测设备的默认用户名和口令控制系统，将其纳入到Botnet中，在需要的时候执行各种恶意操作，包括发起DDoS攻击，对互联网造成巨大的威胁。

2016-12-09 09:52:36

DDoS攻击BlackNurse
量子加密技术如何让网上购物做到真正安全? 译文
事实证明，保护通过互联网传送的数据的传统方法(最常见的是SSL)防范不了众多攻击，因而需要一种新的、更可靠的、经受得住时间考验的加密方法。量子加密技术也许是我们寻找的那种解决之道，它可以解决像银行业务和网上银行这些数据敏感的应用面临的安全难题。

2016-12-09 09:12:20

量子加密
明年会更糟！2017年安全预测
两位杰出的网络安全专家：安全访问软件公司Bomgar首席执行官马特·德克斯，安全设备管理和移动安全公司 Cyber adAPT首席技术官斯科特·米里斯，为我们展望了一下2017网络安全形势。

2016-12-09 08:49:37

安全预测勒索
上上签携手金山WPS，实现电子签约无缝集成 原创
12月8日，国内电子签约云平台领导者上上签携手企业办公软件领导者金山WPS，在北京召开主题为“开放共赢 签引未来”战略合作发布会，来自上海东方公证处、投资公司、面向企业级服务的厂商、行业用户、媒体等200多人参加了发布会。

2016-12-08 19:13:22

电子签约上上签金山WPS
恶意爬虫这样窥探、爬取、威胁你的网站
根据 Aberdeen Group 在近期发布的以北美几百家公司数据为样本的爬虫调查报告显示，2015 年网站流量中的真人访问仅为总流量的 54.4% ，剩余的流量由 27% 的好爬虫和 18.6% 的恶意爬虫构成。

2016-12-08 16:47:06

恶意爬虫网站数据
【廉环话】漫谈信息安全设计与治理之变更与发布 原创
如何避免持续变更所产生的side effect，实现系统安全性和其易用性的平衡呢?我们还是要依靠管理和控制。

2016-12-08 10:14:23

信息安全变更管理廉环话
12种人帮你成就一支信息安全梦之队
IT安全是个团队工作，我们该怎样组建自己的队伍呢?

2016-12-07 17:00:35

信息安全黑客
上一页 1 ··· 389390391392393 ··· 796
点赞

51CTO技术栈公众号

业务
速览
在线客服