51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
“分布式猜解”攻击可六秒钟内搞定Visa卡的安全验证
如果在电商网站输错多次某信用卡的有效期和CVV安全码，该网站将禁止使用该信用卡，以防止网络罪犯猜解信用卡。但是电商网站有很多，如果把这些网站同时利用起来猜解信用卡的凭证信息呢?结果是只需6秒钟，就可达到目的。

2016-12-07 15:54:01

分布式攻击Visa卡
每天8小时工作制 DDoS攻击者也朝九晚五
CloudFlare研究人员警告：像合法公司一样朝九晚五上班的攻击者最近连续十天发起大规模分布式拒绝服务(DDoS)攻击。

2016-12-07 15:36:36

DDoS攻击僵尸网络
Google将联手三大巨头打击网络恐怖主义
恐怖主义已进入新媒体时代，极端组织已开始利用YouTube视频平台和其他社交媒体平台进行煽动宣传或招募新成员。打击网络恐怖主义也已成为各大社交媒体的重要任务。据外媒报道，谷歌今天宣布将与Facebook、微软和Twitter合作，利用一个特殊的数据库来打击网络恐怖主义。这些巨头表示，他们将在这个过程中寻求保护用户隐私。

2016-12-07 15:19:47

GoogleFacebookTwitter
苹果iCloud云服务周一宕机 事故原因仍在调查之中
苹果的iCloud云服务于本周一发生宕机事故，帐户注册、帐户登录和iCloud.com网站上的其他一些网页应用受到影响，目前还不清楚总共有多少用户受到影响，宕机事故的原因也不清楚，苹果仍在进行调查。

2016-12-07 14:26:02

苹果iCloud云服务宕机
进攻才是最佳的防御：从一张信息图看30多笔网络安全并购交易 译文
近年来知名科技巨头四处收购网络安全公司，其中就有IBM、思科、甲骨文和Salesforce的身影。

2016-12-07 10:47:07

网络安全网络安全并购安全公司
留给NTP的时间不多了：网络时间协议或彻底告别历史舞台 译文
“NTF的NTP项目仍然处于资金严重不足的状态下，”该项目团队在最近的一份安全倡议中写道。“谷歌公司今年已经不再提供赞助，且目前Linux基金会的核心基础设施项目只能支持Harlan每周用于NTP开发的全部工作时长中的约25%。”

2016-12-07 10:30:19

NTP网络时间协议
东华软件反统方：一个能扼住医疗信息泄露咽喉的解决方案 原创
在很多IT厂商眼中，医疗行业是一个让人既爱又怵的香饽饽：这个市场蕴藏着庞大的待开发IT商机，然而倘若没有对这个行业的特殊性有着深入理解，就无法制定出令用户满意的解决方案。正所谓危机与商机并存，遗憾的是不少IT厂商都在医疗行业沉戟落沙。

2016-12-07 10:04:13

反统方东华软件
专家观点：不建议在SCADA系统中部署防火墙
对于那些还未受到网络攻击的关键基础设施，如电网，或许有人会给出自欺欺人的解释：这是因为，攻击将同样使得黑客受到影响。这完全是一种掩耳盗铃的说法!

2016-12-07 09:06:53

SCADA系统防火墙
WebRAY权小文：产品就是工程师的尊严
从海信到Juniper，从大国企到大外企，再到自己酝酿创业，权小文准备了8年。自成立至今，WebRAY也即将迈入第7个年头。

2016-12-06 22:18:15

安全公司WebRAY权小文
“@同学”网络安全系列活动推介会在北京大学百年讲堂举办
12月6日下午，“@同学”网络安全系列活动推介会在北京大学百周年纪念讲堂举办。据悉，“@同学”网络安全系列活动是北京市公安局联合共青团中央网络影视中心共同主办，与北京大学、北京科技大学、北京邮电大学、中国政法大学和北京理工大学联合举办网络安全系列活动。活动采取巡展、巡演的方式走入五所大学院校，为在校师生和社会群众免费演出话剧《圈儿A》，同步举办的打击与防范电信网络诈骗主题巡回展览。

2016-12-06 21:44:35

网络安全
今起你的银行卡将发生重大变化！反欺诈咨询顾问深度解读新规
今日起(2016年12月1日)，央行的一系列新规定将正式开始实施。这其中有几条将对普通持卡人的使用习惯以及银行、第三方支付等金融机构的风险控制产生较大的影响。在此，岂安资深反欺诈咨询顾问针对以上规定的具体内容及相应的影响进行解读。

2016-12-06 19:42:39

银行卡支付标记技术信息泄露
两大杀毒巨头2017年安全威胁趋势预测：勒索软件、云安全、物联网被划重点
赛门铁克和迈克菲(英特尔安全)，这两个全球顶尖终端安全技术与反病毒厂商，近日几乎同一时间发布了对明年的安全趋势预测。

2016-12-06 13:06:40

英特尔安全终端安全物联网
机构或企业中谁是网络安全最有力的推动者？
不考虑公司规模的话，最大的影响力来自于公司利益相关者情感上的支持。因为安全发展中需要跨越的最大障碍，就是对“安全就是各种限制”的认知，安全主管需要建立良好关系以获取利益相关者的支持。

2016-12-06 12:55:19

机构网络安全推动者
备战双12！免密支付信息安全大战一周之后的购物节
密码是每个账号都要设置的防线，无论何种付款方式都需要用户输入密码进行授权，银行才会将相应的款项划拨给商家。数字是最简单最常见的一种密码，随后又出现了指纹密码、手势密码、刷脸等等加密方式，到了现在，甚至不用密码也能支付了，也就是大家常用的“免密支付”，那这免密支付安全吗?

2016-12-06 12:49:54

支付信息安全
勒索软件又现“复古风” ，中招之前先备份好重要文件
不只是时尚领域，病毒也会有“年代感”。在病毒诞生的早期，黑客总喜欢用病毒锁上你的电脑，然后还特意把自己组织的LOGO留在上面。如今，一些Ransomware (勒索软件)又开始玩起“复古风”，锁住用户的屏幕，威胁着用户必须掏钱来解锁。

2016-12-05 16:15:17

勒索软件亚信安全
黑产狂欢季，谁来拯救电商的业务风险？ 看动态安全出奇制胜！
对于电商平台来讲，网络之上的购物盛宴有多狂欢，隐匿网络之下的黑色产业链就有多疯狂!这不是耸人听闻。根据电商自己的统计，节日促销期间60%的网络流量来自自动化攻击而不是正常的访问流量。根据中国互联网络信息中心发布的最新数据显示，2015年黑产收入达到千亿级级别，2015年全球网络犯罪的年成本为3万亿美元 。

2016-12-05 15:07:52

电商阿里集团黑色产业
注意了，cURL的漏洞也不少
cURL想必大家都不陌生，它是一款开源的命令行工具和库，支持多种协议传输数据。cURL如今的应用还是比较广泛的，包括网络设备、打印机、智能手机，甚至是一些物联网设备比如汽车。

2016-12-05 13:53:23

cURL漏洞pow
安全合规是持续性过程 而非对着清单画勾了事
面对不断发展变化的网络安全威胁，任何机构也不可能说自己随时可以100%符合所有标准。随着企业快速迁移到云端，数据存储规模指数级增长，现在更难以充满自信地说自己可以在合规清单上把所有的候选框都勾上了。

2016-12-05 13:46:35

自动化云安全持续性
新华三的安全目标：下一代防火墙要争做国内领先 原创
防火墙自20世纪出现以来，广泛应用于全球各国及各个行业，在IT系统边界起到举足轻重的安全防护作用。伴随IT技术的快速发展，防火墙也在不断的革新演进。在企业数字化转型浪潮中，新的业务及应用为边界防御带来新的挑战，下一代防火墙应运而生。

2016-12-05 11:05:04

防火墙下一代防火墙新华三
打造基于Zigbee的IoT漏洞安全试验环境
Zigbee是在智能家居设备和其他物联网设备中最常见的通信协议之一。 由于Zigbee具备低功耗、网状网络和易用性的优势，所以日益成为制造商的首选。

2016-12-05 09:50:17

ZigbeeIoT漏洞安全
实践API钩子拦截DLL库调用
在日常分析使用某个软件的过程中，如果我们想要去挖掘软件的漏洞、或者是通过打补丁的方式给软件增添一些新的功能，抑或是为了记录下软件运行过程中被调用的函数及其参数，有时候我们需要劫持对某些DLL库的调用过程。

2016-12-05 09:26:34

APIDLL钩子
FBI展开史上最大规模网络行动 针对120个国家8000个IP进行入侵
这些数字勾勒出了此轮有史以来规模最大的网络执法活动的大体样貌，同时亦直观展示了未来政府机构处理暗网内犯罪活动的可能举措。这一消息的发布意味着美国正全面迎接新的时代，允许仲裁人员及法官授权对位于世界世界内任何国家的涉案计算机发动大规模黑客攻击。

2016-12-05 09:18:06

FBI网络入侵
BYOD时代，这个云端软件平台可以助你安全高效办公 原创
陈立言表示，在UZER.ME看来，每一个终端都应该是一台超级电脑，随时随地享受云端强大的计算能力。安装客户端后，UZER.ME瞬间将你的iPad变成一台功能强大的PC，可以流畅、无卡顿的使用Windows平台上的所有软件。

2016-12-04 23:50:57

UZER.ME数据安全
交友网站泄露事件过后：关于密码安全的大讨论
在Friend Finder Network的4亿用户账户泄露事件后，专家开始对密码安全的方方面面进行大讨论。

2016-12-02 14:33:02

密码安全泄露
采用HTTP/2协议的浏览器能抵御HEIST攻击吗？
HEIST是一项新的HTTP/2协议漏洞，它能从HTTPS通讯中盗取加密内容。安全专家Michael Cobb将在下文解释此种攻击的实现原理以及如何阻止这种攻击。

2016-12-02 14:27:28

HTTP2浏览器
从初创到中国WAF的“小半壁江山”：RayWAF背后的故事
作为一种随着互联网浪潮而兴起的安全防护产品，互联网Web 应用防护系统(以下简称 WAF) 市场在近几年得到了快速的增长。而正是在这个潮流的推动下，成立刚刚8年的网络安全企业WebRAY一跃而成为国内WAF市场的领先者，市场占有率高达三分之一。那么，盛邦安全WAF产品兴起的独门秘诀又在哪里呢?

2016-12-02 14:15:52

互联网WAFWebRAY
预防对云应用的勒索软件威胁：备份、安全工具来帮忙
勒索软件威胁适用于所有的IT资产，无论是企业内部还是云中。根据Netskope公司(这是一家总部位于加利福尼亚州Los Gatos的云安全服务供应商)最近发布的一份报告显示，在企业云应用中发现的恶意软件中有大约44%是勒索软件，而在云应用中发现的恶意软件感染文件中有56%是公开共享的。

2016-12-02 13:23:12

勒索威胁安全
2017年哪些网络安全威胁不容忽视？
日前，Intel Security发布了《迈克菲实验室2017威胁预测报告》。该报告指出了2017年需要关注的14个威胁趋势，以及网络安全行业面临的最棘手的挑战。

2016-12-02 13:16:59

网络安全
超过50%的上网用户在过去12个月内被黑
TeleSign在美国进行的一项涉及1300名成年人的研究表明，在过去12个月中，不少于51%的消费者遇到了某种安全事件，包括黑客窃取密码或攻击个人帐户。这项调查显示，不少于31%的消费者认为他们的在线财产价值10万美元甚至更多，甚至是无价。这些价值也是黑客攻击的原因之一。

2016-12-02 13:12:52

网络安全黑客
使用云计算灾难恢复计划制定勒索软件恢复策略
在勒索软件情况下通常发生情况的是，粗心的员工加载了某种特洛伊木马，然后加密驱动器上或指向对象的文件系统中的数据。

2016-12-02 10:34:21

云计算勒索策略
安卓手机用户当心了!新Android恶意软件入侵超100万谷歌账户
你在用Android手机吗?要当心了!一款新的Android恶意软件已经入侵了超过100万谷歌账户，还在以每日感染13,000个设备的速度蔓延。主要针对使用Android 4.x(果冻豆和KitKat)和Android 5.x(棒棒糖)这两个系统版本的用户——目前市场上有74%的Android手机都仍在运行这两个版本的系统。

2016-12-02 10:27:15

Android恶意软件Android恶意软件
Kangaroo勒索软件曝光：暂无法解密已加密的文件
勒索软件这种网络攻击形式不断升级，黑客使用各种手段尽可能多的从受害者手中捞钱。在感染名为“袋鼠”(Kangaroo)的勒索软件之后，用户开机进入桌面之前会伪装成法律声明来恐吓受害人，甚至阻止运行任务管理器、禁用负责显示Windows UI的Explorer.exe进程。

2016-12-02 09:46:30

勒索加密Kangaroo
赛门铁克发布2017年安全威胁趋势预测
2017年即将来临，赛门铁克安全团队对2017年及未来几年，网络安全领域可能出现的安全威胁趋势进行预测。

2016-12-01 16:57:44

赛门铁克2017安全威胁趋势预测
对企业来说，云端自行加密是可行之道吗？
自带加密可带来巨大的价值和灵活性，但发挥它的最大价值需要一些准备工作。

2016-12-01 16:12:02

自行加密云计算
混合“白+黑”名单方法是如何帮助企业加强安全的？
对于企业网络安全，目前严峻的现实是，我们正在失去这场战争。我们需要新的英雄，混合白名单-黑名单方法可能是答案。

2016-12-01 15:43:45

黑名单白名单网络安全
实施虚拟化：管理员应避免五大安全错误
虚拟化技术及其应用一直在稳健发展，在很多领域都有涉及。虽然虚拟化的概念可以回溯到五十年前，但这种技术仍在不断增长，并且不断推动在当今和未来的应用。

2016-12-01 15:25:37

虚拟化虚拟机安全
考虑采用安全即服务的3条理由
网络安全威胁大幅增长，各型公司、私募股权企业、对冲基金的高管们纷纷发现自己每天不得不处理大量威胁警报，简直疲于应付。SECaaS就是解脱他们重担的一大利器。

2016-12-01 15:08:33

安全即服务SECaaS网络安全
具备这3种特质 才能称的上是一个好的 Exploit Kit
漏洞利用工具包(Exploit Kit)——利用软件应用程序中的漏洞散布恶意程序的预封装软件，在信息安全界已不是什么新鲜事。自2006年威胁研究组织在全球范围内认真追踪它们的扩散和发展开始，它们的的流行度便在地下世界稳步提升。

2016-12-01 15:04:39

漏洞利用工具包漏洞恶意程序
手机安全不求人：六步保护你的手机
移动技术和便携性的快速发展，让人们重度依赖这些产品。随着功能的不断增多，手机成了大量日常活动的平台，比如网页浏览、订票、设置提醒、分享文件、即时通讯、视频电话，甚至手机银行。鉴于所有这些功能，手机面临很多网络威胁，由于其便携性，也容易遭受物理攻击。

2016-12-01 14:58:16

手机安全网络
“让开发者爱上安全测试”系列之“源码安全测试”——开发者之伤
源代码安全测试不再是新鲜话题，在很多的企业已经开展了相关工作，对于已经开展此项目工作的企业来说，我想问的问题则是“在你的源代码安全测试工作中所面临的最大阻力是什么?” 这个问题不同的企业可能有不同的答案，且各有各的道理。

2016-12-01 14:51:03

源代码安全测试开发者
修改CPU 对抗计算机病毒
对战计算机病毒的，不再只是软件。

2016-12-01 14:34:00

CPU计算机病毒硬件
关键基础设施会是下一个DDoS目标吗? 译文
最近，一次大规模的分布式拒绝服务(DDoS)攻击关闭了互联网的一部分。专家们表示，类似的攻击摧垮电网或其他关键基础设施的可能性很小;不过他们也承认，这个行业的安全性仍然很薄弱。

2016-12-01 14:09:59

DDoSDDoS攻击基础设施攻击
赛门铁克发布2017年安全威胁趋势预测
随着网络攻击者不断采用非法访问企业数据的手段，安全行业每年都在面临新型安全威胁。2017年即将来临，赛门铁克安全团队对2017年及未来几年，网络安全领域可能出现的安全威胁趋势进行预测。

2016-12-01 11:12:22

安全威胁安全威胁趋势赛门铁克
故障排查:SSH连接失效的四大常见原因 译文
在今天的文章中，我们将尝试汇总各类常见SSH故障原因，从而帮助大家更为顺畅地加以解决。

2016-12-01 10:27:42

SSHSSH故障SSH连接失效
【廉环话】漫谈信息安全设计与治理之云系统的那些事 原创
跟大家汇报一下，前几次提到过的那个云平台项目基本已成型，现在进入到了对其服务连续性和灾备以及安全性分析的阶段了。所以这次的漫谈的灵感来自该项目中的点滴收获，和大家分享的思路也是：先谈基本系统的普遍注意点，然后深入交流云服务系统(特别是在公有云上)的特殊性。

2016-12-01 09:17:30

安全设计治理云系统
传统 vs 敏捷 ？第三方业务风控服务企业项目管理分析
软件项目管理的两大主流管理模式分别是传统项目管理和敏捷项目管理。

2016-11-30 13:48:31

项目管理软件风控服务
大扫码时代的一些扫码信息安全要点
根据安全专家的多方分析，总结出一些在扫码时的信息安全要点。

2016-11-30 13:35:21

扫码信息安全
15步战略轻松提升Linux服务器安全水平 译文
很多人认为Linux天然安全——这显然是种荒谬的误解。想象一下，如果我们的笔记本设备未经安全保护且被他人盗取，那么对方往往能够轻松猜到我们的用户名为“root”而密码为“toor”——因为这是大多数人都在无脑使用的默认组合。

2016-11-30 09:04:00

Linux服务器安全
云端加密数据时5个保持密钥管控的理由 译文
随着企业客户的市场需求增加,多个云提供者包括亚马逊、谷歌,Salesforce已经扩展他们的加密功能到了客户持有的加密密钥或称Bring-Your-Own-Keys(BYOK)领域。以前,这些云提供商不但进行数据加密而且对加密密钥保留控制权。如今，通过允许企业自行管理密钥,云服务提供商正在向客户引入另一种保证数据安全和隐私的方式。

2016-11-28 19:48:07

数据加密数据安全密钥
威胁趋势预警：Carbanak网络犯罪团伙开始瞄准酒店和餐饮业
臭名昭著的Carbanak犯罪团伙正转变攻击方向，集中火力瞄准酒店和餐饮行业。

2016-11-28 16:07:43

黑客恶意软件攻击
上一页 1 ··· 390391392393394 ··· 796
点赞

51CTO技术栈公众号

业务
速览
在线客服