51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
撞库之殇–是时候改变下安全思路了！
即将过去的2016年注定成为中国信息安全发展史上最具里程碑意义的一年，千呼万唤的《网络安全法》正式出台，终于从法律层面向伸向个人信息的黑手们亮剑了!近年来，层出不穷的信息泄露事件，日益猖獗信息买卖的到了令人发指的地步。仅在2016年，数据量高达数千万条以上的泄密事件就有10多起之多，在不知不觉中，用户名、密码、邮箱地址、QQ号、电话号码、身份证等信息就成了黑市交易获利的商品。

2016-12-29 11:18:05

漏洞网络安全安全技术
【廉环话】漫谈信息安全设计与治理之企业合并的IT整合 原创
年关将至，廉哥所供职的公司传出了将要与同领域另外一家公司并购的消息。我身边的小伙伴对此的第一反应是：“这是好消息吗?”我心中暗自好笑：It depends on…为啥?因为哥在这里已经经历过两次企业并购了，一次是我们是被并购方，一次是收购方。

2016-12-29 10:06:43

IT管理信息安全
安博通成功入选2016年电信和互联网行业网络安全试点示范项目
根据《工业和信息化部关于开展2016年电信和互联网行业网络安全试点示范工作的通知》(工信部网安函〔2016〕203号)，经专家评审与公示，北京安博通科技股份有限公司与太极计算机股份有限公司共同承担的《安全策略自适应分析与大数据可视化平台》成功入选2016年电信和互联网行业网络安全试点示范项目。

2016-12-28 15:44:14

网络安全安博通
哪家实力功底硬?工控信息安全防护技术盘点
本文就《工业控制系统信息安全防护指南》中涉及的主要工控信息安全技术防护，以及目前国内提供该技术支持的工控信息安全企业进行盘点，以供工业企业在进行本企业的工控信息安全建设时参考。

2016-12-28 15:36:46

工控安全工业控制系统安全匡恩网络
SaaS浪潮已成海啸 这里是管理其风险的8种方法
随着企业应用市场的扩张，非托管SaaS应用的数量也在持续上涨，让公司企业更难以控制安全及合规风险。考虑到这一点，OneLogin高级主管艾尔·萨金特为我们提供了管理SaaS海啸引入风险的几种方法。

2016-12-28 15:07:37

SaaS安全风险
回首2016，展望2017，明年的信息安全会怎么样
在网络攻防中，黑客并非总是会采取固定不变的攻击套路，而是会根据个人消费者及企业的安全防御措施而改变攻击方式。因此，我们可以看到，尽管网络安全的技术不断进步、网络安全投入迅速提升，但重大的安全事件仍然时有发生。

2016-12-28 13:48:26

信息安全勒索
WebRAY：Web应用安全的云与虚拟化之路如何抉择
随着云计算产业的不断成熟，越来越多的企业用户选择将业务系统迁移至云和虚拟化平台中。但是，在关注云和虚拟化基础设施安全的同时，防网页篡改、防网页挂马等Web应用安全防护也需要得到充分的重视。

2016-12-28 12:15:44

Web应用安全WebRAY
瑞士CERT破解僵尸网络域名生成算法 封禁大批顶级域名
GovCERT 捕获了僵尸网络 Tofsee 的恶意软件样本，发现僵尸网络的域名是算法生成的，且约一半以上的站点使用瑞士顶级域名，剩下的使用 .biz 商业专用域名。

2016-12-28 10:45:39

僵尸网络域名生成算法
基于Chakra JIT的CFG绕过技术
在本文中，我们将向读者介绍在攻击Internet Explorer和Edge浏览器时可用于绕过Microsoft的控制流防护(CFG)的方法。

2016-12-28 10:34:58

Chakra JITCFG绕过技术
用DNS黑洞阻断恶意软件
阻挡恶意软件、保护用户免受漏洞困扰的途径有很多，Percipient Networks正在寻求新途径：它旗下的Strongarm平台于本月近期上线，该平台适用于移动设备，并且号称全天候运作。

2016-12-28 10:30:02

DNS黑洞软件
这个名为“艾丽丝”的恶意软件只干一件事 把ATM的现金掏空
PIN验证系统与其他ATM恶意软件家族使用的类似，但同时也给艾丽丝的作者提供了对其使用者的授权控制。通过修改各样本的访问码，作者既能防止钱骡共享恶意软件代码，又能追踪单个钱骡。

2016-12-28 10:22:40

恶意软件ATM
BackdoorMan，帮你找到系统中的后门文件
BackdoorMan是一款采用Python语言开发的开源工具，它可以帮助你找出系统中的恶意文件、隐藏的PHP脚本以及可疑的Shell脚本。

2016-12-28 10:04:11

系统后门文件
彻底根治DDoS？只有他们才能做到
解决DDoS问题，有人认为很容易，只需要让ISP(互联网服务商)重写互联网即可。重写互联网标准，尤其是处于路由系统核心位置的边界网关协议(BGP)，应得到妥善修订。

2016-12-27 19:26:43

DDoS攻击BGP互联网
七种方法绕过安卓手机锁屏
为了避免手机中一些重要的隐私信息，被其他人获取或访问到，例如：短信、通讯录、照片等内容。我们通常都会设置锁屏，来保护我们的手机。而在 Android智能机中，最常用的安全措施是模式锁定，PIN码或数字密码锁屏。

2016-12-27 19:19:51

安卓手机锁屏Android
漏洞披露究竟怎么做更”合适“？看看美国相关部门怎么看
当安全研究者发现一个软件产品漏洞后，最好的漏洞披露方式是什么?软件供应商又应该如何接收和响应漏洞披露?这类问题的解答正凸显关切和重要，因为伴随着信息软件商品的涌现，随之而来就是各种网络安全漏洞。而在实际中，作为事件相关方，处理类似问题，或许需要更多的支撑数据和参考观点。

2016-12-27 19:14:44

漏洞网络安全调查
从雅虎10亿事件回顾数据泄露的这11年
日前，雅虎公开承认，在2013年8月的时候就发生了多达10亿的账户数据泄露。同时也创造了有记录以来史上最大数据泄露案。借此机会我们回顾一下自2005年以来11年间规模最大、影响最深远的数据泄露。

2016-12-27 19:08:12

雅虎数据泄露黑客
信息安全行业《网络安全法》宣传大会在京成功召开
2016年12月27日，由中央网信办网络安全协调局指导，中国信息安全测评中心主办，中国信息产业商会信息安全产业分会、《中国信息安全》杂志社、互联网实验室承办的“信息安全行业《网络安全法》宣传大会”在北京召开。

2016-12-27 15:37:09

网络安全法信息安全
这五件关于机器学习的事，安全专业人士一定要了解 译文
近期，专家们分享了一些有关数据完整性、模式识别和计算能力的最佳实践，来帮助企业充分利用基于机器学习的网络安全技术。

2016-12-27 13:10:37

机器学习
物联网设备安全分析之MAX! Cube LAN Gateway篇
在这篇文章中，我们将为读者介绍如何对物联网设备进行安全评估。

2016-12-26 17:22:30

物联网安全分析漏洞
你所知道的PHP中的公钥加密是错误的
我们的安全团队确认了 CVE-2015-7503漏洞，又名ZF2015-10，这是一个在使用RSA过程中，出现的功能上的漏洞，存在于Zend框架的密码库中。

2016-12-26 16:58:37

PHP公钥加密漏洞
一种新型的XSSI攻击向量
最近在鼓捣跨站脚本包含(XSSI)攻击时，我突然意识到可以通过HTTP状态码来玩泄漏信息和跨域。如果你想到的是“XSSI登录神谕”，那么说明你的已经上道了，但该攻击还可以扩展到更多的情形中。这里说的登录神谕通常是根据当前认证状态来决定加载与否的一些JavaScript文件。然而，这种攻击还可以针对HTML、JSON、XML或任意的内容类型。这实际上就是为XSSI攻击开辟了一个新的战场：从GET参数枚举信息，一次一位。

2016-12-26 16:46:12

攻击XSSI漏洞
被指责种植间谍软件后 俄罗斯:上面写了名字吗?
近日，俄罗斯又一次被指控攻击外国政府的电脑系统，这一次是立陶宛。据立陶宛发言人说，他们发现自己的电脑系统中被种植了来自俄罗斯克里姆林宫的间谍软件。根据一份来自路透社的声明内容，立陶宛网络安全中心负责人Rimtautas Cerniauskas表示从2015年开始，俄罗斯黑客就试图用间谍软件感染立陶宛政府电脑。

2016-12-26 16:37:36

网络安全黑客间谍软件
搭建风控系统道路上踩过的坑04-风险分析 | 一个CPO的心得分享
风控系统和大部分的产品项目一样，最终需要对领导层汇报这个项目为公司带来了什么价值，这是评估项目成功与否的要素;

2016-12-26 16:23:54

搭建风控系统
2016年最酷的十大安全初创公司
网络安全在2016年继续占据统治地位，是初创公司的最热门市场之一。今年，出现了很多新型初创公司解决日益增加的问题，此外越来越多的成熟初创公司开始成长为羽翼丰满的公司，为挑战传统安全老牌厂商做好了准备。

2016-12-26 16:23:24

安全初创公司网络安全
流行应用AddThis存在postMessage XSS漏洞漏洞，百万站点受影响
AddThis是一款拥有超过一百万用户使用的网页分享按钮。在今年早些被发现存在XSS漏洞。在之前的一篇文章有描述到postMessage API缺陷。而本文将描述我是如何识别然后利用AddThis分享按钮中存在的这些漏洞。

2016-12-26 16:21:11

AddThispostMessage漏洞
盘点2016年“最创新”的8种攻击方式
回顾即将过去的这一年，勒索软件正逐渐成为俄罗斯黑客进行政治宣传和网络攻击的强大武器。但是人们容易忽略的一点是，2016年发生的所有攻击事件并非都是如此丑陋和暴力的。所以，如果你依然对风靡一时的“400磅黑客”的生活感到困惑，或是厌倦听到那些关于比特币赎金以及俄罗斯“Fancy Bears”黑客组织的新闻，下面我们就一起看看今年那些白帽黑客带来的最为酷炫的攻击方式吧。

2016-12-26 15:49:25

网络攻击黑客物联网
恶意程序分析利器PowerShellArsenal
PowerShellArsenal是一个PowerShell模块，它的功能是帮助逆向工程师来分析.NET恶意软件，PowerShellArsenal的功能非常强大，它可以反汇编.NET恶意软件、分析和抓取内存、解析文件格式和内存结构，获取内部系统信息等。

2016-12-26 15:28:34

恶意程序PowerShellA程序
调查显示，越来越多的攻击活动不再依赖恶意软件了
根据CarbonBlack的最新研究报告，各位安全研究专家可要注意了，因为现在越来越多的攻击者在进行恶意活动时并不需要依赖恶意软件了。

2016-12-26 15:20:12

攻击恶意软件黑客
避开机器学习中的陷阱 数据比算法更重要
用户行为分析、网络威胁检测，一股新的浪潮正在持续发酵。安全数据分析被用于掌握情况、发现问题和预测风险，并带来了潜力不可限量的营销前景。理想的情况是从攻击中提取出机器学习程序所支持的数据，并把它交给算法，然后一切安全状况尽在掌握。

2016-12-26 15:14:48

机器学习数据算法
击退传统安全三大“原罪” 深信服Web安全还可以这么玩!
深信服以下一代防火墙为核心基础，通过与“智能云端服务”的联动，构建出可以实时进行 “防御、检测、响应”的综合网站“动态”安全体系。

2016-12-26 09:50:15

深信服Web安全云+边界
7亿Android手机留后门，收集IMEI、短信和通话记录
检查感染情况的安全公司Trustlook发现收集的数据包括IMEI、IMSI、MAC地址、版本号和运营商。

2016-12-23 15:38:23

AndroidIMEI后门
广东安网2016：重拳挥出 打造安宁互联网环境
近年来，各类互联网威胁层出不穷，有调查显示在2016年，全球最大的几宗互联网威胁活动都和金钱、信息相关，目前全国网络犯罪已占到犯罪总数的近1/3，大量网络诈骗、电信诈骗案件让人民群众谈“骗”色变又防不胜防。

2016-12-23 11:04:47

网络诈骗电信诈骗互联网犯罪
2017年网络安全预测：亚太地区将为勒索软件付出更大代价
2016年对于企业来说是充满挑战的一年，黑客通过勒索软件取得空前的成功，亚太地区的企业也不例外。 这一年我们学到的教训刻骨铭心，那就是没有一个行业是安全的， 只要您的系统有安全漏洞存在，网络黑客终归会找到它。

2016-12-23 10:34:11

安全预测勒索软件Palo Alto
一名合格的威胁情报专家什么样？
新年新气象，有新策略要实现，新预算要平衡，新威胁要防止。过去1年中，更多公司对威胁情报的理解更加深入，逐渐转向开始从优良情报获益的计划和实现过程。

2016-12-22 14:12:09

威胁情报风险
【廉环话】漫谈信息安全设计与治理之IT核算与预算 原创
又到一年岁末时，小伙伴们，你们是否和我一样还保持着那种“快但难免出错”的“打字般”的工作状态呢?敢问你所在的IT部门是否已经摘掉了“烧钱的部门”这个帽子了吗?那边角落里的朋友，你们那本“魔幻现实主义”的明年预算做好了吗?批准了吗?想必部分IT预算做得谨慎的企业也到了预算的最后审核阶段了吧?

2016-12-22 08:28:26

IT核算预算信息安全
双剑合璧保障数据库安全
烽火台已经和大家接触了有段日子了，相信通过前面十几台的介绍，大家已经对它的功能、特点有了比较深的了解。今天的主题是数据库安全，借着这个机会给大家介绍下我们的烽火台和锐御WAF如何双剑合璧来保障数据库安全。

2016-12-21 16:12:12

数据库安全盛邦安全
从事网络安全工作前要想清楚的6个问题
安全岗位比技术领域其他方面的增长速度要快得多，虽然这些其他技术领域同样增长很快。同时，(ISC)22015年的调查发现，62%的受访者称缺乏足够的安全人员，45%找不到适格者。未来5年，全球信息安全劳动市场人才短缺将达150万。

2016-12-21 12:28:05

转行信息安全
2016年网络安全大事记
网络安全正在全面泛化，与业务安全、物理安全、人身安全、意识形态安全、国家安全结合，成为整个人类社会都无法忽视的关键问题之一。

2016-12-20 14:05:45

网络安全泄露
您能预见到的2017年6大网络和安全趋势 译文
本文中，我们列出了2017年最有可能的六项网络和安全技术，供大家参考。

2016-12-20 09:43:54

网络安全网络趋势
传播恶意软件最有效帮手：超95%的PowerShell脚本都是恶意脚本
由于PowerShell框架极具灵活性，攻击者可以滥用它来下载恶意payload、进行恶意侦查、或者是遍历网络。赛门铁克分析，95.4%的PowerShell脚本为恶意脚本，这个结果表明来自外部的PowerShell脚本程序对企业构成了重大威胁，尤其是在使用shell 框架的企业中。

2016-12-20 09:06:02

恶意PowerShell脚本
85%的企业认为自己有能力抵御网络攻击，可实际情况是…
数据证实，网络安全不仅仅是一个技术问题，它已经上升成为对企业董事会和管理层的业务挑战。

2016-12-20 08:56:19

抵御网络攻击
DDoS攻击或将成为全球战争的新形式
针对DDoS攻击的主要防御手段是纯粹的蛮力破解。这是托管公司提供的防御方法。如果客户遭到DDoS攻击，该托管提供商只简单分配更多的服务器处理流量洪水。但最新的攻击表明，僵尸网络的力量增长过快，即使最大的提供商也难以抵抗。

2016-12-20 08:49:04

DDoS攻击战争
印刷术带给信息安全的重要启示
对于某些渴望更好的选择的读者而言，这种解决方案听起来像是只存在于遥远的未来。对于此类读者，我想说，我们距离印刷术一样的大规模的安全运营的时代并非你们想得那么远。安全运营的成本下降速度可能比你所想的更快。这个时代已经揭开一角。

2016-12-20 08:40:00

印刷术信息安全
雅虎被泄露10亿数据可能被用来实施网络战
2013年雅虎遭遇大规模黑客攻击事件，影响10亿Yahoo用户。这起黑客事件说明，网络攻击收集的数据可能被用于间谍、信息战和盈利活动。

2016-12-19 19:48:38

雅虎黑客网络攻击
网络安全知识并非来自学校：在实践中提升自我的四项途径 译文
网络安全正受到世界各国政府及企业的高度关注，其渴望构建安全产品并保障敏感数据免遭入侵。惟一的难题在于，网络安全属于一类相对较新的技能，且市场上可供选择的人才还非常有限。

2016-12-19 19:09:08

网络安全黑客
通过静态分析检测二进制代码中的Use-After-Free漏洞
Use-After-Free是一种众所周知的漏洞类型，经常被现代的攻击代码所利用(参见Pwn2own 2016)。在这篇博文中，我们将向读者阐述学术界在如何检测这种类型的漏洞方面提出的各种建议。

2016-12-19 16:11:31

黑客漏洞
雅虎10亿泄漏数据在暗网出售：30万美元
据外媒报道，雅虎承认系统遭到黑客的攻击，并窃取了大约10亿帐号。令人不安的是，现在已经有完整的数据库公开在暗网上售卖。雅虎证实被偷窃的信息包含姓名、密码、电话号码、安全问题和答案，这显然对于那些在其他网站上使用相同密码的用户产生极大的风险。

2016-12-19 16:01:35

雅虎数据泄漏黑客
新0-Day漏洞或将给Linux桌面发行版带来浩劫
Linux 的各个发行版都一直强调安全及其相关元素，比如防火墙、渗透测试、沙盒、无痕上网和隐私等等，但事实上可能并没有想象中的那么安全。安全研究员 Chris Evans 公开了其发现的针对 Linux 桌面发行版的 0day 漏洞，利用特制的音频文件入侵 Linux 桌面系统，允许攻击者在受害者的计算机上运行他想要的任何代码，带来潜在的破坏性后果。

2016-12-19 15:58:34

漏洞0-Day漏洞Linux
滥用npm库导致数据暗渡
在这篇博文中，我们将介绍攻击者是如何利用npm从开发人员的机器中泄露情报的。虽然本文展示的攻击场景是针对npm来说明的，但类似的攻击也可以通过其他软件包管理器来完成，比如gradle。

2016-12-19 15:54:17

npm库数据泄露漏洞
被MD5加密坑了？雅虎大规模泄密是个咋样的悲剧
　　12月19日消息 据路透社报道，2013年夏天，雅虎推行一个新项目来保障用户密码，同时宣布放弃旧有的安全性不佳的MD5加密方案。希望通过这一举措更好地保障用户密码安全。

2016-12-19 15:50:36

雅虎泄密
上一页 1 ··· 393394395396397 ··· 801
点赞

51CTO技术栈公众号

业务
速览
在线客服