51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
Check Point发布2017年网络安全预测
2016年又是各行业、各种大小型企业再次遭受数据泄露的一年，即使相关机构适时发出了预警，而事实一再证明，在复杂的网络攻击面前，没有人可以免受攻击。

2016-11-16 17:20:50

网络攻击勒索软件网络安全
2016年3例严重工控安全事故经验教训总结
如今，随着物理控制和电子系统的高度集成，在严峻的安全威胁形势下，工业控制系统(ICS)安全事关国家关键基础设施安全和民生安全，必须大力加强安全管理。在此，我们就2016年三次主要ICS事件进行讨论，综合专家意见，总结经验。

2016-11-16 16:59:06

工控安全网络安全
美国孕育网络安全创新企业的7大圣地
随着网络安全对于个人和企业的影响日益加深，全球各地都不断增加网络安全投资和创新力度。今天我们将盘点7大网络安全创新区域，这些地区都对推动网络安全创新发挥了重要的作用。

2016-11-16 16:13:03

网络安全创新区域
当人工智能应用于黑色产业
虽然利用人工智能在电话中伪装某人的这种技术仍然只会出现在科幻电影中，但这种高科技犯罪手法在未来很可能会成为现实。

2016-11-16 16:04:27

人工智能黑色产业
继“黑掉五角大楼”之后 美军启动“黑掉陆军”众测项目
几乎每家大型科技公司都会给找出他们软件漏洞的黑客提供现金奖励。五角大楼也不甘落后，今年启动了其首个漏洞奖励项目以扩展政府防御其系统的方式。现在，军队也加入了进来，“黑掉陆军”漏洞奖励项目本月正式上马。

2016-11-16 15:44:01

数据库漏洞
如何利用LTE网络协议漏洞把手机踢下网
诺基亚贝尔实验室和芬兰阿尔托大学的研究人员演示了如何攻击LTE网络协议。

2016-11-16 15:36:09

LTE网络协议漏洞
信息安全人才依旧奇缺，企业真的无人可用了吗？
随着科技的不断发展，企业也逐渐开始在自身的业务处理流程中引入云计算、移动办公、物联网、以及大数据等新兴技术了。由于这种数字化的发展势头非常迅猛，所以企业就需要有人来保护这些系统的安全性，因此企业对于网络安全人才的需求也显得愈发的强烈。

2016-11-16 15:26:15

网络安全安全服务商信息安全人才
针对Windows零日漏洞，微软是不是太过“无作为”了？
谷歌披露了一个Windows内核零日漏洞，该漏洞与Adobe Flash零日漏洞正被攻击者利用作为攻击链的一部分，而Adobe已在10月26日修复了其漏洞。微软还没有发布该Windows内核漏洞的补丁，专家认为该公司并没有重视这个问题的严重性。

2016-11-16 09:18:39

Windows微软漏洞
揭开暗网服务的神秘面纱（上）
各位同学们大家好，我将会在这一系列的文章中跟大家讨论有关匿名系统安全方面内容，包括暗网的运行机制以及其中的各种匿名服务。以下是我在2016年HackFest大会(2016年11月5日)上所做的演讲内容，如果有不对的地方欢迎大家批评指正。

2016-11-16 09:06:59

暗网服务安全
天方夜谭？避免DDoS的唯一可行方案
发动大规模DDoS攻击的成本并不高，攻击者只需要投入少量的资金，便可以给目标带来巨额的财产损失。目前，物联网正在不断兴起，而与此同时物联网设备又存在各种各样的安全隐患。在这种背景下，物联网设备将使攻击者的攻击火力大大增加。

2016-11-16 08:56:37

DDoSOSITrump
如何利用LTE网络协议漏洞把手机踢下网
LTE网络中的节点被称为MME(Mobility Management Entity，移动管理实体)，它主要负责会话管理、用户验证、漫游以及将用户移交给其他网络。信号通过信号塔传播，同时归属用户服务器(HSS，Home Subscriber Server)负责存储用户的相关信息及其相关业务信息。

2016-11-16 08:47:01

LTE网络漏洞
腾讯手机管家6.8版本上线，iOS10骚扰拦截再升级
“你平均每天大概会接到多少个骚扰/诈骗电话?”对iPhone用户来说，相信这一问题的答案正在不断减少。自iOS10操作系统上线后，亿万iPhone用户得以借助腾讯手机管家的骚扰拦截功能，终于走出了来电骚扰和诈骗的“裸奔时代”。

2016-11-16 00:39:39

腾讯手机管家
PCSA：专注云安全关键技术及标准研究的能力者联盟 原创
近日，行业(私有)云安全能力者联盟(简称PCSA)宣布正式成立。该联盟在中国信息协会信息安全专业委员会的领导下组织成立，是信息安全专业委员会的一个工作组，是由信息安全专业研究机构、信息安全测评机构、IT(安全)服务商、云安全产品及服务商、云平台产品及服务商、信息安全媒体自愿结成的社会组织。

2016-11-15 21:32:41

云安全PCSA等保
云应用安全性测试工作中的挑战与解决提示 译文
对云应用安全性进行测试说起来容易，实际执行方面却困难重重。在今天的文章中，我们将汇总相关挑战，并探讨如何加以克服。

2016-11-15 20:26:37

云应用安全云安全
密码管理：如何没有后顾之忧地更好地保护自己
密码管理是IT管理中最大的痛点之一，因为它是可以代表数字生活/工作中最大漏洞的主要功能之一，让我们谈谈密码。

2016-11-15 18:57:15

密码密码管理
比里亚遭IoT僵尸网络攻击：与Dyn DNS遭攻击模式相似
近日非洲国家利比里亚遭受僵尸网络攻击，网络全面瘫痪，这个攻击背后的僵尸网络似乎与上个月Dyn DNS服务遭受的物联网僵尸网络攻击相同。

2016-11-15 15:30:44

IoT僵尸网络攻击Dyn DNS
“小而美”背后的大道理：WebRAY崛起的深层次原因
在谈起WebRAY高速发展背后的深层次原因时，WebRAY首席营销官(副总裁)严雷着重提到了两个词：专业、敏锐。

2016-11-15 13:52:19

WebRAY网络安全
提升IT安全性水平的十大基本起点 译文
要提升企业内部的安全性水平，我们该从何处着手?今天介绍的这十大基本起点虽然无法涵盖一切，但相信仍能够帮助大家整理出最合适的切入点。

2016-11-15 11:20:39

IT安全
【信息安全】好用的Google漏洞爬虫：Google Mass Explorer
这是一款基于谷歌搜索引擎的自动化爬虫。

2016-11-14 19:28:34

爬虫GoogleGoogle Mass
如何在一个小时内加密你的全部数字生活? 译文
我使用“私密”或“安全”这些术语时，只是指相对私密或安全。事实上，只要涉及人，没有哪个系统是百分之百私密或百分之百安全的。

2016-11-14 16:37:44

加密
McAfee日本发布2016年10大安全事件 译文
Intel Security (日本公司为McAfee)11月10日发表了以日本国内经营层和信息系统部门为对象实施的【2016年安全事件相关意识调查】的结果。并根据此结果揭示了2016年的10大安全事件。

2016-11-14 15:40:06

安全事件
从追逐警报到捕获威胁：有效SOC的进化
无论被称为SOC、CSOC(计算机安全运维中心)、网络防御中心还是别的什么东西，安全运维中心(SOC)的根本使命都不会变——帮助企业检测、分析、响应、报告和预防网络安全事件。不过，随着威胁态势不断改变，怎么有效做到这一点也发生了变化，分析师及其所依赖的技术身上的担子也更重了。

2016-11-14 15:09:31

SOC追逐警报捕获威
打造拼写检查式安全
思考安全问题的时候，拼写检查的概念也是十分有启发性的。当场改正的好处非常巨大——能立即发现过程中的错误。更大的好处则是能看到建议的修正方案，因为重复的识别和修复过程是高度有效的学习工具。拼写检查能自我完善，越来越杰出。

2016-11-14 15:02:28

拼写检查安全
美国的电网有多危险？
美国下一任总统不可避免的要面对网络战的真实场景，一个非常有可能的攻击目标就是：电网。有人说攻击其实已经开始。

2016-11-14 14:51:11

电网美国攻击
钓鲸邮件再露狰狞 利用假发票骗走320万美元
沉默数天之后，得克萨斯州埃尔帕索市终于承认，成为“CEO骗局”钓鱼邮件猎物，被假发票骗走320万美元。

2016-11-14 14:44:48

发票纸质办公在线
澳大利亚铁路网络漏洞多多 极易遭攻击
审计长公署警告：维多利亚州铁路存在漏洞，若遭网络攻击，可致铁路运输服务长时间关停，对该州经济造成重大影响。

2016-11-14 14:39:46

漏洞网络攻击维多利亚州铁路
真正的智能家居攻击来了 DDoS令公寓住户挨冻
DDoS攻击可不仅仅针对网站，现在就有个针对公寓供暖系统的例子——在芬兰，想想都觉得冷!

2016-11-14 14:27:17

DDoS攻击供暖系统安全性
针对电网的网络攻击将是灾难性的事件
资深调查记者提德•科普尔表示，针对美国电网的网络攻击事件很可能会发生，这很难避免，但是人们对这样的事件的防范准备还是不足。

2016-11-14 13:56:14

网络攻击网络安全科普尔
数据库出现漏洞可获取用户ROOT权限
最近正派黑客古轮斯基发现了这个漏洞并且报告给了各大厂商来修复在竞态条件漏洞的存在，具体存在MySQL、MariaDB和Percona中，可被联动使用掌控服务器。同时可以拥有本地的数据库检索功能、可以插入创建权限的用户，可利用此漏洞执行任意代码并将自身账户权限提升到系统用户。系统用户权限下，服务器上所有数据的数据库全部都可以掌握到手，同时结合其他补丁的漏洞获取rootshell。

2016-11-14 13:50:56

数据库ROOT漏洞
“互联网+”时代，网络安全市场将达千亿级别
近日，腾讯安全联合实验室、中国电子技术标准化研究院、腾讯网络空间研究中心联合发布了《“互联网+”企业网络安全生态研究报告》(以下简称《报告》)，显示很多企业仍缺乏必要的网络安全管理制度和相关措施。专家表示，目前国内网络安全市场还处于起步阶段，但随着《网络安全法》的通过，未来有望打开千亿级别的市场。

2016-11-14 13:41:13

互联网网络安全
这四位谷歌美女安全研究员决心颠覆Web安全观
去年8月，谷歌Chrome浏览器安全团队负责人帕里莎·塔布里兹，为展现团队精神而给她的团队成员定制了时尚运动衫，上面醒目印着“Department of Chromeland Security (Chrome安全部)”字样，以及在用户访问不安全网站时Chrome给出的警告标志：一把画了个“X”的红色挂锁。

2016-11-13 23:11:15

谷歌安全研究员Web安全
网络安全法通过 个人信息泄露等问题有了明确规定
十二届全国人大常委会第二十四次会议7日上午经表决，通过了《中华人民共和国网络安全法》。这是我国网络领域的基础性法律，明确加强对个人信息保护，打击网络诈骗。该法自2017年6月1日起施行。

2016-11-13 20:02:43

网络安全法个人信息泄露
Mirai新攻击 导致非洲一国全断网
继10月22日Mirai僵尸网络造成半个美国网络瘫痪，众多知名网站无法访问的巨大影响后，在11月初，Mirai僵尸网络有找到了新目标，对非洲国家利比里亚进行了大规模DDoS攻击。

2016-11-13 19:56:57

MiraiDDoS攻击
调查 | 大多数企业漏洞根植在固件中
ISACA是全球性企业技术和网络安全协会，日前发布了一份研究报告，称大多数企业没有全面的方案处理固件安全风险。

2016-11-13 19:51:16

固件安全恶意软件
由浅入深 恶意软件逃避检测的六个秘密之地
恶意软件隐藏技术的帮助下，尽管有最佳实践，企业依然是黑客的首选目标。

2016-11-13 16:46:49

恶意软件黑客
秘笈｜如何利用DNS做好网络安全工作
DNS是一种在考虑安全问题时常被人忽略的核心基础设施组件。坏人常利用它来侵入企业网络。

2016-11-13 16:34:10

DNS网络安全
相比薪水 网络安全高手更重视挑战、培训和弹性工作制
美国战略和国际研究中心近期发布的一份报告显示：对所有网络安全雇员而言，挑战性工作、技术培训和弹性工作制是很重要的，但对那些顶级员工则尤其重要。另外，这些雇员不要求进入管理岗位的晋升想法几乎是想要进入管理岗的2倍。

2016-11-13 16:20:22

网络安全网络安全高手
世界首个量子通信网络年底建成 安全性尚遭置疑
2000公里的网络以提供安全量子密钥分发的基础——中国即将在下月完成首个专用量子加密光纤网络。

2016-11-13 16:08:07

量子网络量子密钥 安全性
分享领袖智慧，撷珍安全前沿——2016 CSS安全领袖峰会大咖金句集锦
11月9日-10日，由腾讯公司、中国电子技术标准化研究院等企事业单位共同发起，国家网信办、工信部、公安部等国家部门支持和指导的第二届中国互联网安全领袖峰会(Cyber aSecurity Summit，简称CSS)，在北京国家会议中心盛大召开。

2016-11-11 17:34:40

信息安全互联网安全领袖
【干货分享】教你如何利用漏洞ROOT安卓手机 原创
于晨升指出，想要利用漏洞进行攻击，第一步应该对Android系统架构有足够的了解才行。Android系统架构主要分为四层，即是：Application层、Framework层、Library层以及Kernel层。

2016-11-11 11:11:25

手机安全安卓手机Android
Redis 匿名访问利用技巧
redis还有一个发现就是，高版本的linux提权不了，我们也可以通过redis直接提权，也就是第三方软件提权的一种方法吧。

2016-11-11 09:16:36

Redis匿名技巧
Windows下的渗透测试之提权的基本套路（上）
在时间t0，我们不知道被攻击的机器是做什么的，它和谁进行连接，我们拥有怎样的权限，甚至它的操作系统是哪个。

2016-11-11 08:51:47

Windows测试提权
资产、漏洞、威胁——盛邦烽火台资产风险管理
目前，各类网站被攻击趋于频繁，攻击手段也是越来越恶劣，为了应对日趋严峻的网络信息安全形势，市面上以风险监控、态势感知预警的产品越来越多，但是真正能够有效的帮助客户解决问题的产品或平台并不是很多。

2016-11-10 20:49:04

风险管理监控预警盛邦安全
腾讯云发布2016安全白皮书，安全生态进入国际化的新阶段
11月10日，第二届中国互联网安全领袖峰会(简称CSS)进入第二日议程。腾讯云主办的云安全分会场干货频出，Radware、天际友盟、神州网云等腾讯云合作伙伴齐聚一堂，共同探讨抗击黑产、移动安全、安全治理等安全领域话题，寻求企业在“互联网+”时代下的安全之道。腾讯云在会上发布了2016年安全白皮书内容，对安全领域最新趋势、安全治理实践经验进行了深入解读

2016-11-10 20:40:12

CSS安全峰会安全生态
搭建全球云清洗产业合作平台 云清联盟以“合”为贵 原创
在DDoS攻击面前，互联网瘫痪、数字经济“停盘”已经不再是科幻灾难片中的场景，即使升级不到国家级别的网络战争，DDoS黑色产业链也足以发动强大攻势，让网络经济崩溃于无形。

2016-11-10 18:48:28

云清联盟华为DDoS
芬兰供暖受损 DDos攻击数量增多如何破？
冬天来了，对于靠近北极圈的芬兰而言，在寒冷的冬天，也只有温暖的房间值得留恋。然而，对于部分楼宇的芬兰人而言，这似乎也成了一种奢侈品，昨日，据外媒报道，芬兰至少两栋楼宇的中央空调因为受到DDos的攻击，而停止供暖。

2016-11-10 14:10:28

DDoS攻击网络攻击
"双11"网购五大真实诈骗“坑”，求不要踩进去
作为一个资深购物节剁手党，编辑看过了这五个案例后，决定吃了这把“安利”。另外，听说这些案例是由 公安部门与360互联网安全中心联合发起成立的猎网平台搜集，这是国内首个警民联合网络诈骗全民举报平台，都是去年发生的真实案例。如果以下涉及的品牌商有疑问，请找警察蜀黍。

2016-11-10 13:32:08

网购诈骗双11
Gmail认证出现漏洞 任何人可劫持任意邮件账户
谷歌Play、Chrome Web 商店或iTunes上现有或最新的应用、插件、软件和操作系统，都是谷歌邀请全球研究人员挖掘漏洞的目标。作为回报，成功挖出漏洞者将会收获一定奖励。此类项目的核心宗旨，就是让谷歌的应用和系统更加安全。

2016-11-10 13:21:06

Gmail认证邮件
简易构建适合风控系统的IP库
ip作为识别和定位用户的手段来说，对互联网企业起着至关重要的作用，特别是在精准营销、反欺诈等业务方面。本文描述如何简单的去构建自己的ip地址库。

2016-11-09 23:35:54

简易构建风控系统IP库
Gmail存高危漏洞，用户帐号可被轻松破解
日前，来自巴基斯坦的一名学生以及安全研究人员在Gmail上发现了一个高危漏洞，它可以让黑客轻松劫持任何Gmail邮箱帐号，这并不是巴基斯坦黑客第一次发现如此关键的漏洞。

2016-11-09 23:26:45

Gmail漏洞
上一页 1 ··· 392393394395396 ··· 796
点赞

51CTO技术栈公众号

业务
速览
在线客服