51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
空手套白狼+利息差，套现大军横行无忌 原创
套现存在的高利润让人趋之若鹜，以套现为目的的那些人虎视眈眈地盯着一切能够套现的互联网产品上。简单来看，套现主要有两种：一是“空手套白狼”，利用支付宝、大众点评、美团、百度糯米的外卖、团购或者各种立减活动进行套现。二是，利用互联网金融产品利息差。

2017-01-06 09:04:01

金融安全套现互联网产品安全
6步教你搞定网络威胁建模
许多组织机构面临前所未有的网络威胁及内部威胁，其数据存储、处理与传输均存在高危风险。由于存在这些威胁，企业日益关注网络安全，使其成为信息系统安全认证专业人员(CISSP或CISP)必需掌握的概念。

2017-01-06 08:47:53

网络威胁建模
Android，Debian和Ubuntu成为去年最易受攻击的操作系统
CVE Details提供的统计数据显示，Android，Debian Linux和Ubuntu Linux是2016年最易受攻击的三种产品。在这一年中，Android的漏洞数量最多，达到523个，其次是Debian Linux，有319个，Ubuntu Linux为278个。.令人惊讶的是，Adobe Flash Player排位第四，有266个漏洞。

2017-01-05 19:42:04

操作系统谷歌漏洞
看我如何搞定Nodejs内存泄漏问题
最近又用node写了一个小工具，需要常驻进程，经过几天的观察，发现内存占用有持续增加的趋势(虽然不明显，但还是让我察觉到了，我真屌)。突然发现，我竟然不知道怎么排查nodejs的内存泄漏，吓死宝宝了!花时间看了一下相关资料(google真好，外果仁真屌)，看来这部分也已经有比较完善的方法论+工具了。所以这篇文章记录一下自己从不懂到入门的经历~~

2017-01-05 19:34:06

漏洞nodejs代码
亚信安全与新华三战略合作取得重大进展 关键行业领域将率先部署“安全云”
作为2016年战略合作的延续，以及共同开拓云计算安全防护市场的创新实践举措，亚信安全、新华三双方表示将会更紧密地发挥融合创新价值，在国家重点行业率先部署一体化云计算安全解决方案，在深度融合的研发进程中，携手为更广泛的行业用户提供更快速、更便捷、更安全的云计算产品，全力推动我国自主可控云计算产业的创新发展。

2017-01-05 18:24:11

无代理防毒亚信安全新华三
2016年最恶劣的网络犯罪事件大盘点 译文
本文整理了2016年度国际最受瞩目的网络犯罪事件和安全漏洞信息，专家们认为勒索软件攻击、金融机构攻击与大规模DDoS攻击等为本年度最主要的攻击事件，并且以社会骨干网为目标的威胁性攻击与大规模数据泄露事件也频繁发生。下面，我们看看是那十大网络犯罪事件上榜。

2017-01-05 14:34:17

新闻安全网络犯罪
危险！安全人员和开发运维人员之间的误解
安全团队和开发运维团队之间的误解会让企业面临风险。在与业务风险相关的应用安全已经对业务造成了影响时，安全团队应当出面进行沟通。如果安全团队可以从品牌、金融、战略等方面进行风险评估，那么他们就会成为开发运维团队最可靠的谏言者，并帮助开发运维团队建立和维护安全的系统。

2017-01-05 14:01:30

安全开发运维漏洞
2016年中本能通过测试避免的13项重大软件事故 译文
本文列举了在2016年中，本可以借助强大的软件测试流程与工具加以避免的13项重大软件事故。主要包括：BlueCross BlueShiel关联系统故障，孟加拉国银行入侵，卫星故障导致全球软件遭受影响等事故。

2017-01-05 10:54:20

安全事件软件安全事件系统故障
丢掉DDoS的八个幻想
DDoS虽然不是一个新事物，即使是2016年10月21日搞瘫美国半个互联网的Mirai DDoS攻击，也只是让很多人的小心脏稍微颤抖了几下，然后又恢复了往日的平静。大家感觉DDoS只是一时的攻击，不是时刻刀架在脖子上。

2017-01-05 09:59:45

DDoS防护攻击
2016漏洞报告 Android成绩“不错”居榜首
最近，CVE Details公布了最新的软件产品安全漏洞报告，其中Android系统以523处漏洞高居榜首。第二名则是Debian Linux，Mac OS X排在第11位，Windows 10则以172漏洞的成绩位列第14。

2017-01-04 15:58:19

漏洞AndroidCVE
恶意程序伪装成Windows“另存为”对话框骗用户
当前一些通过附加及捆绑在其它应用的恶意软件，为了成功的安装到用户系统上，开始使用一种较为狡猾的方式来试图欺骗用户。

2017-01-04 15:53:09

恶意软件Dr.WebTicno
新勒索软件将在受害者阅读两篇勒索软件文章后提供免费解密
安全研究员 Michael Gillespie 发现了 Koolova 勒索软件正在开发的新变种，该勒索软件要求受害者阅读两篇有关勒索软件的文章，然后将会提供免费的解密密钥。两篇文章分别是Google安全的博客的“Stay safe while browsing”，以及BleepingCompute的“Jigsaw Ransomware Decrypted: Will delete your files until you pay the Ransom”， Koolova 勒索软件会展示一个倒计时，用户必须在倒计时结束前阅读完两篇文章，否则它将开始删除加密的文件。

2017-01-04 15:48:40

勒索软件Koolova密钥
十大特征定义2017年的信息安全行业什么样
企业面对的这一复杂度曲线尚未达到其顶点。安全部门穷于利用手头有限的资源来解决容量和能力问题，安全资源已被太多技术、太多警报和太多待做事项压得毫无喘息之力。

2017-01-04 14:10:10

信息安全定义
2016年互联网网络安全漏洞报告
针对漏洞的攻击越来越多，利用漏洞的病毒、木马技术进行网络盗窃和诈骗的网络犯罪活动呈快速上升趋势。

2017-01-04 13:56:58

互联网安全漏洞
MINIFILTER实现文件重定向之从分析到实现
为了解决例如系统关键目录或者业务敏感目录被放入恶意的可执行程序或者网页文件等，一些安全软件会使用文件过滤驱动的技术结合一定的检测规则来达到保护系统和业务安全的一些目的。

2017-01-04 13:42:35

MINIFILTER文件重定向源码
2017年信息安全部门的工作会是什么样？
转眼2017就到，这两年的安全行业变迁之快是很多人都不曾想见的，随之而来就是企业信息安全部门工作的变动。国外媒体CSO认为，2017年理应会发生下面这些变化。

2017-01-04 13:32:03

信息安全数据泄漏安全托管
恶意程序伪装成 Windows“另存为”对话框欺骗用户
当前一些通过附加及捆绑在其它应用的恶意软件，为了成功的安装到用户系统上，开始使用一种较为狡猾的方式来试图欺骗用户。

2017-01-03 20:43:44

恶意软件系统Ticno
滥用Edge浏览器的“恶意站点警告”特性，实现地址栏欺骗
在过去的几个月里，我们看到使用这种以技术支撑的骗术日益增多，用户的浏览器会被辣眼睛的红屏以及类似”你的电脑可能存在风险”的提示消息”锁定”。当然，这种情形算是很常见的场景了，除此之外骗子们还在使用层出不穷的技巧来愚弄用户。

2017-01-03 20:13:02

Edge浏览器攻击
IBM：针对工控系统的攻击显著增长
IBM安全管理服务近日发布报告，2016年对于企业工业控制系统的攻击数量同期增长110%。

2017-01-03 19:51:36

IBM工控系统攻击
PHP7曝出三个高危0-day漏洞，还有一个仍未修复
PHP7出现三个高危0-day漏洞，可允许攻击者完全控制PHP网站。

2017-01-03 19:48:33

PhP7漏洞Check Point
对于Windows管理员至关重要的10 个PowerShell安全脚本 译文
PowerShell对于Windows自动化管理任务，包括繁琐的安全事物来说都是一个很有价值的工具。PowerShell是一个巨型的Windows工具箱，它使得Windows管理员能够自动执行各种任务，如：循环日志、部署补丁和管理用户。

2017-01-03 19:03:36

PowerShellWindows安全
Rootkit技术入门：从syscall到hook！
本教程将重点介绍如何通过hooking系统调用来进行这些活动。在本教程的第一部分，我们将打造自己的系统调用，然后打造一个hook到我们创建的系统调用上面的rootkit。在最后一部分，我们将创建一个rootkit来隐藏我们选择的进程。

2017-01-03 16:57:58

rootkitsyscallhook
2016年密码学的技术发展回顾
对于密码学来说，与2015年相比，2016年也许并不算是里程碑式的一年，但是世界各地的广大安全研究人员仍然在通过自己的努力来推进密码学领域的研究与发展。

2017-01-03 16:03:56

密码学加密算法网络攻击
绕过最新补丁，AR红包再遭技术流破解
最近圈里流行破解支付宝的“AR红包”，有使用PS进行图片恢复的也有使用PHP脚本进行恢复的。不过如果可以从技术上来解决问题，比如提高对于实景和伪装图片的判别能力，那必然是喜闻乐见的。

2017-01-03 15:51:43

AR红包PS支付宝
从CTF中学USB流量捕获与解析
USB接口是目前最为通用的外设接口之一，通过监听该接口的流量，可以得到很多有意思的东西，例如键盘击键，鼠标移动与点击，存储设备的明文传输通信、USB无线网卡网络传输内容等。本文将通过两个CTF题，讲解如何捕获USB接口的数据，以及键盘鼠标USB协议的具体解析方式。

2017-01-03 15:35:16

CTFUSB流量
采用独特域名生成算法的Tofsee僵尸网络
瑞士政府计算机应急响应中心(GovCERT)近日发现了Tofsee僵尸网络恶意软件的新样本，让他们感到惊讶是，Tofsee的域名竟然是由算法随机生成的，目前他们已经恢复出了算法的细节，并将未来12个月中可能出现的域名列入了黑名单。

2017-01-03 15:16:56

Tofsee僵尸网络恶意软件
专访OneASP何迪生：通过RASP+WAF，构建应用层安全纵深防御体系 原创
近日笔者采访了OneASP首席安全顾问何迪生。采访地点约到了OneASP公司会议室，在会议室等了几分钟后，我见到了何迪生。与我所猜想的不同，他并没有我想象中的那种严肃，很是和蔼可亲。互换名片自我介绍之后，我们自然而然的就聊了起来。

2017-01-03 15:08:31

自适应安全应用安全RASP
《中国网络安全企业50强》（2016年下）发布
《中国网络安全企业50强》(2016年下)于今日发布，本次调查对象为从500家安全企业中挑选出的200家候选企业，调查数据基于2016年上半年的各项数据和企业信息。

2017-01-03 14:11:13

网络安全安全企业IT
看看盛邦安全2016年干的这八件事 原创
对于已经来临的2017年，严雷也有自己的判断想分享。从总体上来看，他认为2017年从信息安全发展的角度来讲，应该还会延续过去安全热度，而且会更加火热的一年。

2017-01-03 11:24:06

盛邦安全Web应用安全Web安全
渗透测试技术之本地文件包含
通过加强对本地文件包含(LFI)渗透测试技术的研究，可以帮助渗透测试人员和学生在未来的渗透测试过程中，识别和测试LFI漏洞。在Web程序渗透测试中，利用本文中的技术发现的LFI漏洞是渗透测试中的典型漏洞。

2017-01-01 09:43:40

渗透测试LFI漏洞
2016年信息安全行业十大收购事件
2016年11月份赛门铁克的此次23亿美元收购LifeLock举措意在提高其消费级安全业务的销售业绩，赛门铁克表示销售诺顿消费者安全方案和LifeLock身份保护和补救服务将实现可持续的消费市场的收入和利润增长。

2016-12-30 16:56:49

安全企业信息安全收购
2016年全球网络安全市场16大收购案
国内外市场上还有一些网络安全初创企业面对雨后春笋般的竞争者及大企业的拼命挤压，依然在不懈追求、坚持解决客户最难安全问题毫不动摇、努力得到市场和用户的认可。各公司战略规划何去何从，我们拭目以待 ……

2016-12-30 16:35:03

网络安全收购
一年期早过：Windows 10免费升级漏洞仍然敞开着
尽管面向 Windows 7/8.x 用户的免费升级计划已于“一周年”的 2016 年 7 月 29 日正式结束，但是很多人发现这项政策仍在“默认”延续。9 月份的数据称，Windows 10 已在 4 亿台活跃设备上运行 —— 即便仍有大量设备运行着老旧的 Windows 7 / 8 操作系统。如果你之前没有搭上免费升级 Windows 10 的“末班车”，一个“漏洞”(loopholes)仍可被利用。

2016-12-30 16:15:48

Windows 10漏洞微软
FDA网络安全指南将帮助医疗设备制造商应对不断变化的网络威胁
据外媒报道， 美国食品和药物管理局(FDA)在当地时间周二发布了一项针对医疗设备制造商的网络安全指南，建议他们如何维护联网医疗设备的安全，即使这些设备已经在医院、患者家中或者患者体内投入使用。FDA认为这些医疗设备遭遇黑客入侵后将对病人造成伤害，甚至会威胁到患者生命。

2016-12-30 16:10:18

FDA网络安全漏洞
【Linux安全】五步完成Linux账号的安全管理 译文
由于Linux操作系统是一个开放源代码的免费操作系统，因此受到越来越多用户的欢迎，随之其安全问题也备受关注。在本文，笔者整理了Linux账号的安全管理具体实施方法。

2016-12-30 10:18:03

Linux安全Linux
华为企业业务副总裁加盟安天， 胡忠华掌帅网络安全领军企业
安天先后发布了全新版本的终端防护产品“智甲”、流量监测产品“探海”、深度分析产品“追影”，率先完成对产品线的完善改造，并以“下一代威胁检测引擎、深度客户赋能、知识化支撑和交互式可视化分析”为导向建立安天产品基因。

2016-12-30 09:46:05

华为网络安全
撞库之殇–是时候改变下安全思路了！
即将过去的2016年注定成为中国信息安全发展史上最具里程碑意义的一年，千呼万唤的《网络安全法》正式出台，终于从法律层面向伸向个人信息的黑手们亮剑了!近年来，层出不穷的信息泄露事件，日益猖獗信息买卖的到了令人发指的地步。仅在2016年，数据量高达数千万条以上的泄密事件就有10多起之多，在不知不觉中，用户名、密码、邮箱地址、QQ号、电话号码、身份证等信息就成了黑市交易获利的商品。

2016-12-29 11:18:05

漏洞网络安全安全技术
【廉环话】漫谈信息安全设计与治理之企业合并的IT整合 原创
年关将至，廉哥所供职的公司传出了将要与同领域另外一家公司并购的消息。我身边的小伙伴对此的第一反应是：“这是好消息吗?”我心中暗自好笑：It depends on…为啥?因为哥在这里已经经历过两次企业并购了，一次是我们是被并购方，一次是收购方。

2016-12-29 10:06:43

IT管理信息安全
安博通成功入选2016年电信和互联网行业网络安全试点示范项目
根据《工业和信息化部关于开展2016年电信和互联网行业网络安全试点示范工作的通知》(工信部网安函〔2016〕203号)，经专家评审与公示，北京安博通科技股份有限公司与太极计算机股份有限公司共同承担的《安全策略自适应分析与大数据可视化平台》成功入选2016年电信和互联网行业网络安全试点示范项目。

2016-12-28 15:44:14

网络安全安博通
哪家实力功底硬?工控信息安全防护技术盘点
本文就《工业控制系统信息安全防护指南》中涉及的主要工控信息安全技术防护，以及目前国内提供该技术支持的工控信息安全企业进行盘点，以供工业企业在进行本企业的工控信息安全建设时参考。

2016-12-28 15:36:46

工控安全工业控制系统安全匡恩网络
SaaS浪潮已成海啸 这里是管理其风险的8种方法
随着企业应用市场的扩张，非托管SaaS应用的数量也在持续上涨，让公司企业更难以控制安全及合规风险。考虑到这一点，OneLogin高级主管艾尔·萨金特为我们提供了管理SaaS海啸引入风险的几种方法。

2016-12-28 15:07:37

SaaS安全风险
回首2016，展望2017，明年的信息安全会怎么样
在网络攻防中，黑客并非总是会采取固定不变的攻击套路，而是会根据个人消费者及企业的安全防御措施而改变攻击方式。因此，我们可以看到，尽管网络安全的技术不断进步、网络安全投入迅速提升，但重大的安全事件仍然时有发生。

2016-12-28 13:48:26

信息安全勒索
WebRAY：Web应用安全的云与虚拟化之路如何抉择
随着云计算产业的不断成熟，越来越多的企业用户选择将业务系统迁移至云和虚拟化平台中。但是，在关注云和虚拟化基础设施安全的同时，防网页篡改、防网页挂马等Web应用安全防护也需要得到充分的重视。

2016-12-28 12:15:44

Web应用安全WebRAY
瑞士CERT破解僵尸网络域名生成算法 封禁大批顶级域名
GovCERT 捕获了僵尸网络 Tofsee 的恶意软件样本，发现僵尸网络的域名是算法生成的，且约一半以上的站点使用瑞士顶级域名，剩下的使用 .biz 商业专用域名。

2016-12-28 10:45:39

僵尸网络域名生成算法
基于Chakra JIT的CFG绕过技术
在本文中，我们将向读者介绍在攻击Internet Explorer和Edge浏览器时可用于绕过Microsoft的控制流防护(CFG)的方法。

2016-12-28 10:34:58

Chakra JITCFG绕过技术
用DNS黑洞阻断恶意软件
阻挡恶意软件、保护用户免受漏洞困扰的途径有很多，Percipient Networks正在寻求新途径：它旗下的Strongarm平台于本月近期上线，该平台适用于移动设备，并且号称全天候运作。

2016-12-28 10:30:02

DNS黑洞软件
这个名为“艾丽丝”的恶意软件只干一件事 把ATM的现金掏空
PIN验证系统与其他ATM恶意软件家族使用的类似，但同时也给艾丽丝的作者提供了对其使用者的授权控制。通过修改各样本的访问码，作者既能防止钱骡共享恶意软件代码，又能追踪单个钱骡。

2016-12-28 10:22:40

恶意软件ATM
BackdoorMan，帮你找到系统中的后门文件
BackdoorMan是一款采用Python语言开发的开源工具，它可以帮助你找出系统中的恶意文件、隐藏的PHP脚本以及可疑的Shell脚本。

2016-12-28 10:04:11

系统后门文件
彻底根治DDoS？只有他们才能做到
解决DDoS问题，有人认为很容易，只需要让ISP(互联网服务商)重写互联网即可。重写互联网标准，尤其是处于路由系统核心位置的边界网关协议(BGP)，应得到妥善修订。

2016-12-27 19:26:43

DDoS攻击BGP互联网
七种方法绕过安卓手机锁屏
为了避免手机中一些重要的隐私信息，被其他人获取或访问到，例如：短信、通讯录、照片等内容。我们通常都会设置锁屏，来保护我们的手机。而在 Android智能机中，最常用的安全措施是模式锁定，PIN码或数字密码锁屏。

2016-12-27 19:19:51

安卓手机锁屏Android
上一页 1 ··· 390391392393394 ··· 799
点赞

51CTO技术栈公众号

业务
速览
在线客服