51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
第四届网络安全冬训营在哈尔滨召开 产业各界探讨安全价值本源 原创
2017年1月6日至7日，第四届网络安全冬训营在哈尔滨召开，本届冬训营以“冰峰屹立”作为营语，围绕“有效防护，价值输出”的主题展开。

2017-01-11 16:51:48

安天冬训营冰峰屹立
听运营者们分享背后的故事 2017网易易盾成就内容安全王道 原创
随着国内互联网的蓬勃发展，网民数量的激增，互联网的运营工作越来越难：例如对用户上传内容尺度难以把握、海量垃圾信息骚扰难清理、垃圾样本变化多端难过滤、人力审核成本不堪重负……

2017-01-11 12:57:16

网易易盾内容安全互联网
取势合众•驭未来 亚信安全2017合作伙伴峰会隆重召开
距亚信安全全盘接手趋势科技中国区业务已经一年有余，在走过“融合、突破”的元年之后，这艘云与大数据安全技术的“中国航母”，在2017年又当如何拉响起航的汽笛呢?

2017-01-10 21:38:41

亚信安全
入口还是危机？微信小程序已存在的的撞库风险
小程序在出生前就被一片看好,无论对于互联网企业、用户还是黑灰产业链条上的人，微信小程序无疑都是一个崭新的、巨大的入口，但是，同时也是每个使用者需要去面对、去规避可能存在的风险。

2017-01-10 19:48:52

微信小程序撞库风险
这是网络安全的基石：密码学2016大盘点
2015年是密码学应用标志性的一年，2016年或许没有那么绚丽夺目，但全世界的研究人员仍在继续精进密码技术。

2017-01-10 08:48:39

网络安全密码学漏洞
智能电表变炸弹：物联网时代供电设施安全性引关注 原创
“控制了智能电表的攻击者，同时也控制着运行其上的软件，将电表玩弄股掌之间是很正常的。”就在1月2日刚刚结束的混沌通信大会上，鲁宾如是说。

2017-01-10 08:15:27

智能电表物联网供电设施安全
看眼2016，浅谈去年的那些APT攻击
网络安全攻击最引人注目的发展是从基于URL的网络攻击转变为依靠恶意文件附件的攻击。根据柯力士信息安全进行的案例分析和安全调查，2016年的网络罪犯开始进行越来越多的进行恶意攻击特别是APT攻击，而相应的企业正努力跟上网络犯罪技术快速变化节奏。

2017-01-09 14:54:46

APT攻击URL网络
移动应用：进入物联网的后门？
在本文中，我们将解决逆向工程繁琐这个问题，并提出一个更容易的方法来逆向智能对象。我们的思路是，在许多情况下无需关注对象本身，而是关注相关的移动应用程序。我们详细介绍了该方法在三个智能对象上的应用，结果表明这种方法的效果非常棒。

2017-01-08 23:58:39

移动应用物联网智能
关于开发运维 安全团队需要知道什么？
随着开发运维逐渐成为主流，将安全融入其守则是不可避免的。无论“开发安全运维”这词儿是否流行，安全必须提升位序以更早进入软件供应链的时代已经到来。

2017-01-08 23:53:25

开发运维安全信息安全
流氓会武功：这款勒索软件不仅能勒索，还能DDoS
一款名为 FireCrypt 的勒索软件正悄然来袭。它不仅具备一般勒索软件的特性，会将受感染的系统文件恶意加密。还会试图利用受感染者机器，向其源码中硬编码的 URL 地址，发起微弱的 DDoS 攻击。

2017-01-07 10:48:45

勒索软件DDoSFireCrypt
FBI网站被黑致数据泄露？官方称这根本是个骗局
著名黑客CyberZeist最近入侵了FBI网站(FBI.gov)，并将几个备份文件(acc_102016.bck，acc_112016.bck，old_acc16.bck等)公布在了Pastebin，数据内容包括姓名、SHA1加密密码、SHA1盐和电子邮件等。

2017-01-07 10:37:44

FBI漏洞数据泄露
年度云安全状态检查到底该如何进行? 译文
安全性是云计算的必备因素，要对云环境中的数据加以保护，大家需要使用针对云构建的安全方案。越来越多的企业开始高度依赖于云安全机制，但这又带来了新问题……

2017-01-06 14:57:02

云安全云计算安全
揭秘：Signal通讯加密APP究竟是如何避开审查的
“Signal的这个新型反审查功能使用了一种名叫“domain fronting”的技术。

2017-01-06 09:39:58

SignalAPP加密
快捷方式：一种钓鱼攻击的新姿势
我们对各种钓鱼攻击以及与后门相关的东西进行大量分析后发现，它们通常需要借助于office的宏指令来利用PowerShell，或者借助某些格式的脚本，如.js/.wsf/.jse/.hta等等。

2017-01-06 09:25:47

钓鱼攻击姿势
空手套白狼+利息差，套现大军横行无忌 原创
套现存在的高利润让人趋之若鹜，以套现为目的的那些人虎视眈眈地盯着一切能够套现的互联网产品上。简单来看，套现主要有两种：一是“空手套白狼”，利用支付宝、大众点评、美团、百度糯米的外卖、团购或者各种立减活动进行套现。二是，利用互联网金融产品利息差。

2017-01-06 09:04:01

金融安全套现互联网产品安全
6步教你搞定网络威胁建模
许多组织机构面临前所未有的网络威胁及内部威胁，其数据存储、处理与传输均存在高危风险。由于存在这些威胁，企业日益关注网络安全，使其成为信息系统安全认证专业人员(CISSP或CISP)必需掌握的概念。

2017-01-06 08:47:53

网络威胁建模
Android，Debian和Ubuntu成为去年最易受攻击的操作系统
CVE Details提供的统计数据显示，Android，Debian Linux和Ubuntu Linux是2016年最易受攻击的三种产品。在这一年中，Android的漏洞数量最多，达到523个，其次是Debian Linux，有319个，Ubuntu Linux为278个。.令人惊讶的是，Adobe Flash Player排位第四，有266个漏洞。

2017-01-05 19:42:04

操作系统谷歌漏洞
看我如何搞定Nodejs内存泄漏问题
最近又用node写了一个小工具，需要常驻进程，经过几天的观察，发现内存占用有持续增加的趋势(虽然不明显，但还是让我察觉到了，我真屌)。突然发现，我竟然不知道怎么排查nodejs的内存泄漏，吓死宝宝了!花时间看了一下相关资料(google真好，外果仁真屌)，看来这部分也已经有比较完善的方法论+工具了。所以这篇文章记录一下自己从不懂到入门的经历~~

2017-01-05 19:34:06

漏洞nodejs代码
亚信安全与新华三战略合作取得重大进展 关键行业领域将率先部署“安全云”
作为2016年战略合作的延续，以及共同开拓云计算安全防护市场的创新实践举措，亚信安全、新华三双方表示将会更紧密地发挥融合创新价值，在国家重点行业率先部署一体化云计算安全解决方案，在深度融合的研发进程中，携手为更广泛的行业用户提供更快速、更便捷、更安全的云计算产品，全力推动我国自主可控云计算产业的创新发展。

2017-01-05 18:24:11

无代理防毒亚信安全新华三
2016年最恶劣的网络犯罪事件大盘点 译文
本文整理了2016年度国际最受瞩目的网络犯罪事件和安全漏洞信息，专家们认为勒索软件攻击、金融机构攻击与大规模DDoS攻击等为本年度最主要的攻击事件，并且以社会骨干网为目标的威胁性攻击与大规模数据泄露事件也频繁发生。下面，我们看看是那十大网络犯罪事件上榜。

2017-01-05 14:34:17

新闻安全网络犯罪
危险！安全人员和开发运维人员之间的误解
安全团队和开发运维团队之间的误解会让企业面临风险。在与业务风险相关的应用安全已经对业务造成了影响时，安全团队应当出面进行沟通。如果安全团队可以从品牌、金融、战略等方面进行风险评估，那么他们就会成为开发运维团队最可靠的谏言者，并帮助开发运维团队建立和维护安全的系统。

2017-01-05 14:01:30

安全开发运维漏洞
2016年中本能通过测试避免的13项重大软件事故 译文
本文列举了在2016年中，本可以借助强大的软件测试流程与工具加以避免的13项重大软件事故。主要包括：BlueCross BlueShiel关联系统故障，孟加拉国银行入侵，卫星故障导致全球软件遭受影响等事故。

2017-01-05 10:54:20

安全事件软件安全事件系统故障
丢掉DDoS的八个幻想
DDoS虽然不是一个新事物，即使是2016年10月21日搞瘫美国半个互联网的Mirai DDoS攻击，也只是让很多人的小心脏稍微颤抖了几下，然后又恢复了往日的平静。大家感觉DDoS只是一时的攻击，不是时刻刀架在脖子上。

2017-01-05 09:59:45

DDoS防护攻击
2016漏洞报告 Android成绩“不错”居榜首
最近，CVE Details公布了最新的软件产品安全漏洞报告，其中Android系统以523处漏洞高居榜首。第二名则是Debian Linux，Mac OS X排在第11位，Windows 10则以172漏洞的成绩位列第14。

2017-01-04 15:58:19

漏洞AndroidCVE
恶意程序伪装成Windows“另存为”对话框骗用户
当前一些通过附加及捆绑在其它应用的恶意软件，为了成功的安装到用户系统上，开始使用一种较为狡猾的方式来试图欺骗用户。

2017-01-04 15:53:09

恶意软件Dr.WebTicno
新勒索软件将在受害者阅读两篇勒索软件文章后提供免费解密
安全研究员 Michael Gillespie 发现了 Koolova 勒索软件正在开发的新变种，该勒索软件要求受害者阅读两篇有关勒索软件的文章，然后将会提供免费的解密密钥。两篇文章分别是Google安全的博客的“Stay safe while browsing”，以及BleepingCompute的“Jigsaw Ransomware Decrypted: Will delete your files until you pay the Ransom”， Koolova 勒索软件会展示一个倒计时，用户必须在倒计时结束前阅读完两篇文章，否则它将开始删除加密的文件。

2017-01-04 15:48:40

勒索软件Koolova密钥
十大特征定义2017年的信息安全行业什么样
企业面对的这一复杂度曲线尚未达到其顶点。安全部门穷于利用手头有限的资源来解决容量和能力问题，安全资源已被太多技术、太多警报和太多待做事项压得毫无喘息之力。

2017-01-04 14:10:10

信息安全定义
2016年互联网网络安全漏洞报告
针对漏洞的攻击越来越多，利用漏洞的病毒、木马技术进行网络盗窃和诈骗的网络犯罪活动呈快速上升趋势。

2017-01-04 13:56:58

互联网安全漏洞
MINIFILTER实现文件重定向之从分析到实现
为了解决例如系统关键目录或者业务敏感目录被放入恶意的可执行程序或者网页文件等，一些安全软件会使用文件过滤驱动的技术结合一定的检测规则来达到保护系统和业务安全的一些目的。

2017-01-04 13:42:35

MINIFILTER文件重定向源码
2017年信息安全部门的工作会是什么样？
转眼2017就到，这两年的安全行业变迁之快是很多人都不曾想见的，随之而来就是企业信息安全部门工作的变动。国外媒体CSO认为，2017年理应会发生下面这些变化。

2017-01-04 13:32:03

信息安全数据泄漏安全托管
恶意程序伪装成 Windows“另存为”对话框欺骗用户
当前一些通过附加及捆绑在其它应用的恶意软件，为了成功的安装到用户系统上，开始使用一种较为狡猾的方式来试图欺骗用户。

2017-01-03 20:43:44

恶意软件系统Ticno
滥用Edge浏览器的“恶意站点警告”特性，实现地址栏欺骗
在过去的几个月里，我们看到使用这种以技术支撑的骗术日益增多，用户的浏览器会被辣眼睛的红屏以及类似”你的电脑可能存在风险”的提示消息”锁定”。当然，这种情形算是很常见的场景了，除此之外骗子们还在使用层出不穷的技巧来愚弄用户。

2017-01-03 20:13:02

Edge浏览器攻击
IBM：针对工控系统的攻击显著增长
IBM安全管理服务近日发布报告，2016年对于企业工业控制系统的攻击数量同期增长110%。

2017-01-03 19:51:36

IBM工控系统攻击
PHP7曝出三个高危0-day漏洞，还有一个仍未修复
PHP7出现三个高危0-day漏洞，可允许攻击者完全控制PHP网站。

2017-01-03 19:48:33

PhP7漏洞Check Point
对于Windows管理员至关重要的10 个PowerShell安全脚本 译文
PowerShell对于Windows自动化管理任务，包括繁琐的安全事物来说都是一个很有价值的工具。PowerShell是一个巨型的Windows工具箱，它使得Windows管理员能够自动执行各种任务，如：循环日志、部署补丁和管理用户。

2017-01-03 19:03:36

PowerShellWindows安全
Rootkit技术入门：从syscall到hook！
本教程将重点介绍如何通过hooking系统调用来进行这些活动。在本教程的第一部分，我们将打造自己的系统调用，然后打造一个hook到我们创建的系统调用上面的rootkit。在最后一部分，我们将创建一个rootkit来隐藏我们选择的进程。

2017-01-03 16:57:58

rootkitsyscallhook
2016年密码学的技术发展回顾
对于密码学来说，与2015年相比，2016年也许并不算是里程碑式的一年，但是世界各地的广大安全研究人员仍然在通过自己的努力来推进密码学领域的研究与发展。

2017-01-03 16:03:56

密码学加密算法网络攻击
绕过最新补丁，AR红包再遭技术流破解
最近圈里流行破解支付宝的“AR红包”，有使用PS进行图片恢复的也有使用PHP脚本进行恢复的。不过如果可以从技术上来解决问题，比如提高对于实景和伪装图片的判别能力，那必然是喜闻乐见的。

2017-01-03 15:51:43

AR红包PS支付宝
从CTF中学USB流量捕获与解析
USB接口是目前最为通用的外设接口之一，通过监听该接口的流量，可以得到很多有意思的东西，例如键盘击键，鼠标移动与点击，存储设备的明文传输通信、USB无线网卡网络传输内容等。本文将通过两个CTF题，讲解如何捕获USB接口的数据，以及键盘鼠标USB协议的具体解析方式。

2017-01-03 15:35:16

CTFUSB流量
采用独特域名生成算法的Tofsee僵尸网络
瑞士政府计算机应急响应中心(GovCERT)近日发现了Tofsee僵尸网络恶意软件的新样本，让他们感到惊讶是，Tofsee的域名竟然是由算法随机生成的，目前他们已经恢复出了算法的细节，并将未来12个月中可能出现的域名列入了黑名单。

2017-01-03 15:16:56

Tofsee僵尸网络恶意软件
专访OneASP何迪生：通过RASP+WAF，构建应用层安全纵深防御体系 原创
近日笔者采访了OneASP首席安全顾问何迪生。采访地点约到了OneASP公司会议室，在会议室等了几分钟后，我见到了何迪生。与我所猜想的不同，他并没有我想象中的那种严肃，很是和蔼可亲。互换名片自我介绍之后，我们自然而然的就聊了起来。

2017-01-03 15:08:31

自适应安全应用安全RASP
《中国网络安全企业50强》（2016年下）发布
《中国网络安全企业50强》(2016年下)于今日发布，本次调查对象为从500家安全企业中挑选出的200家候选企业，调查数据基于2016年上半年的各项数据和企业信息。

2017-01-03 14:11:13

网络安全安全企业IT
看看盛邦安全2016年干的这八件事 原创
对于已经来临的2017年，严雷也有自己的判断想分享。从总体上来看，他认为2017年从信息安全发展的角度来讲，应该还会延续过去安全热度，而且会更加火热的一年。

2017-01-03 11:24:06

盛邦安全Web应用安全Web安全
渗透测试技术之本地文件包含
通过加强对本地文件包含(LFI)渗透测试技术的研究，可以帮助渗透测试人员和学生在未来的渗透测试过程中，识别和测试LFI漏洞。在Web程序渗透测试中，利用本文中的技术发现的LFI漏洞是渗透测试中的典型漏洞。

2017-01-01 09:43:40

渗透测试LFI漏洞
2016年信息安全行业十大收购事件
2016年11月份赛门铁克的此次23亿美元收购LifeLock举措意在提高其消费级安全业务的销售业绩，赛门铁克表示销售诺顿消费者安全方案和LifeLock身份保护和补救服务将实现可持续的消费市场的收入和利润增长。

2016-12-30 16:56:49

安全企业信息安全收购
2016年全球网络安全市场16大收购案
国内外市场上还有一些网络安全初创企业面对雨后春笋般的竞争者及大企业的拼命挤压，依然在不懈追求、坚持解决客户最难安全问题毫不动摇、努力得到市场和用户的认可。各公司战略规划何去何从，我们拭目以待 ……

2016-12-30 16:35:03

网络安全收购
一年期早过：Windows 10免费升级漏洞仍然敞开着
尽管面向 Windows 7/8.x 用户的免费升级计划已于“一周年”的 2016 年 7 月 29 日正式结束，但是很多人发现这项政策仍在“默认”延续。9 月份的数据称，Windows 10 已在 4 亿台活跃设备上运行 —— 即便仍有大量设备运行着老旧的 Windows 7 / 8 操作系统。如果你之前没有搭上免费升级 Windows 10 的“末班车”，一个“漏洞”(loopholes)仍可被利用。

2016-12-30 16:15:48

Windows 10漏洞微软
FDA网络安全指南将帮助医疗设备制造商应对不断变化的网络威胁
据外媒报道， 美国食品和药物管理局(FDA)在当地时间周二发布了一项针对医疗设备制造商的网络安全指南，建议他们如何维护联网医疗设备的安全，即使这些设备已经在医院、患者家中或者患者体内投入使用。FDA认为这些医疗设备遭遇黑客入侵后将对病人造成伤害，甚至会威胁到患者生命。

2016-12-30 16:10:18

FDA网络安全漏洞
【Linux安全】五步完成Linux账号的安全管理 译文
由于Linux操作系统是一个开放源代码的免费操作系统，因此受到越来越多用户的欢迎，随之其安全问题也备受关注。在本文，笔者整理了Linux账号的安全管理具体实施方法。

2016-12-30 10:18:03

Linux安全Linux
华为企业业务副总裁加盟安天， 胡忠华掌帅网络安全领军企业
安天先后发布了全新版本的终端防护产品“智甲”、流量监测产品“探海”、深度分析产品“追影”，率先完成对产品线的完善改造，并以“下一代威胁检测引擎、深度客户赋能、知识化支撑和交互式可视化分析”为导向建立安天产品基因。

2016-12-30 09:46:05

华为网络安全
上一页 1 ··· 392393394395396 ··· 801
点赞

51CTO技术栈公众号

业务
速览
在线客服