51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
银行大盗“Carbanak”木马的攻击目标正移至中东
近日，安全公司Proofpoint在收集了黑客组织Carbanak最新活动信息称，目前该组织的攻击目标正在转向中东金融行业高管。

2016-03-20 17:31:26

黑客组织Carbanak木马
移动安全技术如何未雨绸缪?
在体验不断更迭的产品时需要明确的是，我们的信息和数据是否会受到威胁。网络安全是一个悖论，在开发者眼里用户只是薛定谔的猫。每一个新的攻击方式出现时，可能用户还没有鉴定自己生死的能力。

2016-03-20 17:12:31

移动安全移动安全技术
WebRAY安全产品之RayLock网页防篡改
WebRAY网页防篡改系统采用目前最先进的系统驱动级文件保护技术(第三代防篡改技术)，基于事件触发式监测机制。相比轮巡检测、内嵌技术等传统类防护技术，第三代防篡改技术具有响应速度快、判断准确、资源占用少及部署灵活等特点。

2016-03-19 15:43:12

网页防篡改Web安全WebRAY
WebRAY安全产品之Web应用防护系统
WebRAY Web应用防护系统是远江盛邦基于自主知识产权的RayOS开发的新一代安全产品，作为网关设备，防护对象为Web、Webmail服务器，其设计目标为：针对安全事件发生时序进行安全建模，分别针对安全漏洞、攻击手段及最终攻击结果进行扫描、防护及诊断，提供综合Web应用安全解决方案。

2016-03-19 15:40:00

Web应用防护Web安全WebRAY
整合NGFW和威胁分析后，防火墙这是要上天?
有些技术流行语并不会消失，例如下一代防火墙就已经存在了至少十年，它给我们带来了很多革命性的的功能，包括状态数据包过滤、用户身份识别控件、入侵检测/防御和应用可视性/控制等。

2016-03-19 12:27:58

下一代防火墙NGFW 网络外围威胁分析
确保AWS安全：避免犯常见错误
云计算和软件即服务(SaaS)已经改变了IT安全领域，但并不是所有运行AWS环境的人员都能够在第一时间了解到这一点的。

2016-03-19 12:13:36

云计算安全软件即服务AWS安全
互联汽车面临的网络安全问题
互联汽车(Connected vehicles)正在产生巨大的网络安全问题，不过，《汽车安全与隐私法案》(Security and Privacy in Your Car Act，简称SPY Car Act)正试图保护消费者的信息安全。

2016-03-19 10:59:31

物联网网络安全
趋势科技发布新版云安全软件PC-cillin
为了在安全威胁不断升级的背景下，给国内消费者带来更加全面、更加实用的安全防护服务，全球服务器安全、虚拟化及云计算安全领导厂商趋势科技于近期正式发布了新版云安全软件PC-cillin。

2016-03-18 14:36:13

云安全PC-cillin趋势科技
看惯了Gartner、IDC 我们再看看NSS Labs
随着当前用户对下一代防火墙的认知与了解逐渐深入，用户对下一代防火墙产品在功能、性能及实际使用能效方面越来越加关注。前段时间，华为公司在RSA2016大会上宣布，其防火墙产品在最新的NSS Labs下一代防火墙评测中表现出色，获得最高的“推荐级”评价。

2016-03-18 13:02:19

NSS Labs下一代防火墙
云恶意软件是小题大做还是真的邪乎?
虽然云应用本身很少遭泄露或直接感染恶意软件，但云访问安全代理Netskope公司表示云应用被证明是攻击者瞄准的重要资产，因为他们试图感染尽可能多的用户和企业。

2016-03-18 10:14:46

云恶意软件云应用
云安全联盟：2016年的十二大云安全威胁
云计算的共享特性和按需定制本质除了给企业带来效率上提升，也引入了新的安全威胁，有可能使企业得不偿失。之前云安全联盟(CSA)的报告便指出，云服务天生就能使用户绕过公司范围内的安全策略，建立起自己的影子IT项目服务账户。新的安全控制策略必须被引入。

2016-03-18 10:12:32

云安全CSA云安全威胁
云访问安全代理的“真正”价值
在2016年RSA大会上，企业首席信息安全官探讨了云访问安全代理(CASB)的价值，他们认为CASB模式是全面云安全的关键。

2016-03-18 10:08:48

CISO云访问安全代理CASB
Pwn2Own最新战况： Flash、Safari、Chrome均被中国军团秒破
北京时间17日凌晨，全球顶级破解大赛Pwn2Own最新战况出炉，中国军团佳绩频传!

2016-03-17 14:05:47

Pwn2Own黑客大赛
“爱思助手”曝为iOS木马：可绕过苹果DRM机制
一款新的iOS木马已在国内曝光，它可以通过PC感染未越狱的iOS设备，而无需利用企业证书。Palo Alto Networks指出，其名叫“爱思助手”(AceDeceiver)，目前正在影响我国的iOS用户。“爱思助手”利用了苹果数字版权管理(DRM)上的FairPlay漏洞来感染iOS设备。

2016-03-17 13:19:01

iOS木马爱思助手FairPlay中间人
扮快递借手机 男子5分钟内转走12万
把自己的手机借给自称没电急用手机的“快递小哥”，在随后不到五分钟的时间里，唐女士眼看着自己银行卡里的12万分多次被转走。让唐女士没想到的是，满脸诚恳的“快递小哥”实际上早已获取了自己的身份信息和网银信息，假借手机盗走SIM卡后，获取验证码完成转账。

2016-03-17 11:51:45

盗刷网银木马个人信息安全
观点：全自动安全漏洞扫描器的低准确率与高性价比
NCC小组安全工程师Clint Gibler表示，虽然全自动漏洞扫描器大多数警报都是错误的，但是这种手段还是比企业自己手动操作扫描要廉价不少。

2016-03-17 11:44:34

漏洞扫描全自动安全漏洞扫描器
法网恢恢：当年的iCloud艳照门涉案黑客，现已认罪伏法
2014年臭名昭著的iCloud艳照门事件的犯案者目前已经被正式起诉。根据美国司法部门的网站公示，这名36岁的美国男子Ryan Collins承认自己在2012年11月至2014年9月期间以非法手段获得超过100个不同用户的Gmail和iCloud账户，其中大多数为社会名流。

2016-03-17 11:40:47

黑客iCloud艳照门
FireEye：恶意软件家族拥有共同的起源
2月19日，IBM XForce研究者发布了一篇报告，是关于2015年12月份公布出来的恶意软件GM Bot的源代码。GM Bot是一款很繁杂的安卓恶意软件家族，2014年年末出现在俄罗斯的地下犯罪网络中。

2016-03-17 11:18:30

恶意软件安卓恶意软件GM Bot
中国黑客赢得“人机大战” 11秒攻破谷歌Chrome
近日，在加拿大温哥华举办的世界黑客大赛Pwn2Own上，360Vulcan Team用时11秒攻破了本届赛事难度最大的谷歌Chrome浏览器，并成功获得系统最高权限。这是中国安全团队在Pwn2Own历史上首次攻破Chrome。

2016-03-17 10:46:48

黑客大赛Pwn2Own360Vulcan T
深信服EMM方案助力宁夏国税局移动信息化建设
在移动信息化的浪潮下，手机、pad等智能终端的移动办公越来越受青睐，但移动办公APP的安全风险不免让人担忧。如何才能解决安全问题?看看宁夏国税局如何通过深信服EMM方案实现安全、方便、易用的移动办公建设。

2016-03-17 10:45:19

移动办公深信服EMM深信服
央视3·15再爆Wi-Fi隐患，信锐技术为公共无线安全把脉
去年央视3·15晚会就曾曝光过免费公共Wi-Fi的诸多安全问题，在今年3·15晚会上，又一次深入揭露了公共Wi-Fi存在的安全隐患。

2016-03-17 10:28:07

Wi-Fi隐患无线安全Wi-Fi安全
FIDO——杀死密码，让登录更安全
春节的红包大战，Apple Pay的高调入华，三星也在国内推出了Samsung Pay，以移动支付为代表的互联网金融市场正在蓬勃兴起，移动支付日益普及。然而2015年7月，中国互联网协会发布的《中国网民权益保护调查报告(2015)》显示，中国互联网用户近一年来因个人信息泄露、诈骗信息等问题，导致总体损失约805亿元。

2016-03-17 10:20:57

移动支付移动支付安全FIDO
莫让这六大方面危及你的安全! 译文
内部安全审查必不可少，但这还不够。IT部门还应该关注外部安全审查。

2016-03-17 09:46:53

安全审查企业安全
遇上APT魔头怎么办? 答案就在华为敏捷网络分论坛
中国有句古话是“魔高一尺，道高一丈”，看似矛盾冲突的一对儿，却在世事无常中共同追求进步。安全的世界，也是在这尺丈之间走到了今天。只是自从APT(Advanced Persistent Threat高级持续性威胁)这个魔头出现以后，众人期待的“道”却还无踪影。

2016-03-16 17:12:48

APT华为
预警：Struts最新远程执行漏洞S2-029 0Day即将来袭 原创
最新高危远程执行漏洞S2-029即将袭来，您准备好了吗?本次漏洞是跟OGNL有关，OGNL是Object-Graph Navigation Language的缩写，全称为对象图导航语言，是一种功能强大的表达式语言，它通过简单一致的语法，可以任意存取对象的属性或者调用对象的方法，能够遍历整个对象的结构图，实现对象属性类型的转换等功能。

2016-03-16 15:34:32

StrutsStruts漏洞远程代码执行漏洞
怎样远离手机木马？攻防实战专家教您识别APK诈骗 原创
今年的3.15晚会异常精彩，网络安全不再离我们那么遥远，智能硬件漏洞、淘宝刷单等已经开始影响我们的生活。如果您不懂网络安全专业知识，没有关系，但必须得有安全意识和安全常识。经常听到周围很多朋友的朋友被骗**万，什么手机短信诈骗，什么冒充公检法欺诈，什么冒充家长转账!其实这些并没有那么神秘。

2016-03-16 13:02:08

手机木马APK诈骗APK安全
视角：网络威胁影响科技创新 自主可控和立体化防御是关键
网络威胁阻碍科技创新，亚信安全建议企业在引入云计算、物联网等创新技术的过程中，要充分重视网络安全威胁治理的重要性，在确保IT设备与网络安全产品自主可控的前提下，准确识别云计算和大数据环境下的安全威胁，部署立体化主动防御体系，防范威胁于未然。

2016-03-16 10:56:35

网络威胁自主可控立体化防御
流量劫持攻击之链路劫持剖析
链路劫持属于流量劫持攻击的一种，在电商领域较为常见，网络上也有不少案例。本文作者将会结合公司实际发生的案例来简要剖析链路劫持有关技术。由于作者水平有限，见解浅显在所难免，望大牛勿喷，如有描述不当之处望各路看官批评指正。

2016-03-16 09:47:55

流量劫持链路劫持流量劫持攻击
又是一年3.15！哪些互联网“黑洞”你必须知道?
一年一度的 3.15 晚会于今晚如约而至。本次晚会对国内各行各业存在的侵犯消费者权益的行为进行了集体曝光。今晚的关键词为：网络购物、汽车、P2P网贷、电信服务。

2016-03-15 22:35:50

漏洞智能设备安全网店刷单
移动调制解调器曝远程代码执行漏洞 译文
移动调制解调器存在远程代码执行漏洞0day，可以读短信和http通信，移动USB适配器可以让攻击者接管你的电脑!

2016-03-15 21:12:44

远程代码执行漏洞移动调制解调器
准备好了吗?定制化恶意软件攻击将迎面而来!
根据Sophos研究表明，在2016年网络犯罪趋势中，高级社会工程技术的使用以及定制化针对基于文档的恶意软件攻击都出现惊人的增长。

2016-03-15 19:06:54

恶意软件网络犯罪Sophos
山石网科张凌龄：安全市场日新月异 初创公司不容小觑 原创
曾多次参与RSA大会的张凌龄表示，RSA大会是安全厂商展示自己产品和技术水平的一个大舞台。自从2011年参加RSA大会以来，山石网科展位规模在不断扩大，再放眼整个大会从一个场馆变成两个场馆，伴随新兴安全企业的不断涌现，我们可以感受到整个安全市场，技术领域正在蓬勃发展。这是安全界最大的盛会，代表了安全技术发展水平的不断提高，展示了过去一年中安全厂商的新成就新技术。

2016-03-15 18:34:11

RSA2016安全市场山石网科
OpenSSH后门获取root密码及防范研究 原创
相对于Windows操作系统，Linux操作系统的密码较难获取，而很多Linux服务器都配置了Openssh服务，在获取root权限的情况下，可以通过修改或者更新OpenSSH代码等方法，截取并保存其SSH登录账号密码，甚至可以留一个隐形的后门，达到长期控制linux服务器的目的。

2016-03-15 16:29:46

后门OpenSSH后门OpenSSH
WireEdit ：一款编辑网络数据包的可视化编辑工具
WireEdit 是一个用来编辑网络数据包的可视化编辑工具，同时也是一个跨平台的网络数据包编辑器。它可以在可视化界面以“丰富文本格式”来编辑所有的堆栈层数据包，输入输出的文件格式为Pcap。

2016-03-15 12:27:54

WireEdit可视化编辑工具网络数据包编辑器
恶意软件帮助黑客完成史上最大银行劫案?
调查人员怀疑孟加拉央行被盗案背后的攻击者使用恶意软件来收集美联储抢劫案的相关信息。

2016-03-15 12:26:12

恶意软件黑客银行劫案
传奇黑客McAfee:人生就是个大写的“作死”
对于一些狂人而言，人生就是从这里飞到那里，养新的狗，泡新的妞，过你永远无法想象的生活。正当苹果公司与FBI因iPhone手机解密问题闹得不可开交之时，有个人缓缓走过来说：三周内如果我破解不了这部手机，就在电视直播现场吃掉自己的鞋子!这么一本正经的玩笑，奈何出自传奇黑客、安全公司McAfee创始人、百万富翁、2016美国总统候选人——John McAfee之口，所以大家认真了。

2016-03-15 12:12:00

黑客McAfee
揭秘0CTF线上赛国内强队——四川无声PKAV战队 原创
作为一场高水平国际赛事，0CTF大赛吸引了来自五湖四海的顶尖技术高手和网络安全爱好者的参与，高手对决，精彩而激烈。有2000多支队伍的线上竞技，经过四十八小时的奋战。3月14日上午，官方公布了线上选拔赛的最终战果，前七名被国际战队包揽，四川无声-PKAV战队斩获全球第八、国内第一佳绩!

2016-03-14 17:45:29

安全竞赛PKAV战队0CTF
如何使用Burpsuite破解Webshell密码 原创
Burp Suite 是用于攻击web 应用程序的集成平台。它包含了许多工具，并为这些工具设计了许多接口，以促进加快攻击应用程序的过程。所有的工具都共享一个能处理并显示HTTP 消息，持久性，认证，代理，日志，警报的一个强大的可扩展的框架。

2016-03-14 12:33:46

密码破解解密Burpsuite
一周安全要闻：10亿美元的银行劫案败在黑客拼写上 原创
本周安全要闻主要集中在数据泄露、勒索软件两个方面。恐怖组织ISIS数据遭泄露，2.2万名成员个人信息曝光;21世纪肿瘤医院的220万病人及员工的隐私信息曝光;一大波勒索软件变种来袭，甚至有语音版勒索软件出现，也有勒索软件变种存漏洞，无需付赎金也可解密文件。另外一则关于白帽子黑了Facebook账户，获一万五千美元的奖励的消息也非常值得关注。

2016-03-14 12:10:59

数据泄露勒索软件安全要闻
梭子鱼发布最新下一代防火墙S系列实现简单而经济的新“物联网”应用和部署
梭子鱼网络 近日宣布梭子鱼下一代防火墙产品家族新增一名成员——梭子鱼下一代防火墙S系列，该系列旨在使客户安全地连接数千个用户端点，满足新“物联网”应用和部署。

2016-03-14 11:47:37

梭子鱼／下一代防火墙
提高攻击成本的“网络安全检查表”有多牛?
在2016年RSA大会中，美国网络影响部门(U.S. Cyber Consequences Unit)两位高级官员(首席技术官John Bumgarner和首席经济学家Scott Borg)揭示了他们所谓的“新型网络安全检查表”，它可让“防止攻击者渗透只是变成更全面战略的一部分，显著扩展了防御选项”。

2016-03-14 09:56:31

RSA大会攻击成本网络安全检查表
0CTF竞赛最新战报：前七被国际战队包揽
0CTF(0ops国际信息安全技术挑战赛)暨XCTF国际赛线上赛于3月12日上午8点开赛，全世界2000多支顶级网络安全攻防团队线上竞技，经过持续48小时征战，本轮赛事已结束!

2016-03-13 22:18:35

XCTF0CTF网络安全技术竞赛
WebRAY行业解决方案之金融行业一体化解决方案
互联网是一个开放的网络，而银行、证券等金融企业的门户、交易等服务器都是这个开放网络上可以被公开访问的站点，在服务器上存储了大量高敏感度的信息，也因此面临着由恶性竞争滋生而出的各种注入、泄露、篡改和洪水攻击等威胁。

2016-03-13 19:23:15

网站安全Web安全网络金融安全
WebRAY技术解决方案之异常流量清洗与抗拒绝服务系统技术解决方案
WebRAY抗DDoS系统，依托自主研发的RAYOS操作系统和工业级硬件架构，采用“感知+防护+记忆”的策略自学习生成算法，有效应对各种各样的拒绝服务攻击;立体可视化的监控统计系统，可以直观地进行威胁预警和攻击统计，保证合理的事前响应和事后分析;独创的“可移植系统”，仅需7步即可将用户的闲置服务器改造成专业的抗DDoS设备。

2016-03-13 18:06:47

抗DDoSDDoS
WebRAY技术解决方案之网页防篡改解决方案
Web应用的发展，使Web系统发挥了越来越重要的作用，与此同时，越来越多的Web系统也因为存在安全隐患而频繁遭受到各种攻击，导致Web系统敏感数据、页面被篡改、甚至成为传播木马的傀儡，最终会给更多访问者造成伤害，带来严重损失。

2016-03-13 17:58:57

网站篡改Web安全网页防篡改
WebRAY技术解决方案之一体化扫描器解决方案
Web网站是互联网上最为丰富的资源呈现形式，由于其访问简单、扩展性好等优点，目前在资讯、电子政务、电子商务和企业管理等诸多领域得到了广泛的应用。与此同时，Web网站也面临着数量庞大、种类繁多的安全威胁，操作系统、通信协议、服务发布程序和编程语言等无不存在大量安全漏洞。

2016-03-13 17:49:41

Web安全漏洞扫描WebRay
WebRAY技术解决方案之Web应用防护系统解决方案
由于Internet的开放性、互联互通性等特点，以及操作系统、支撑软件、应用程序、数据库等存在的安全漏洞和安全隐患，为黑客攻击创造了有利条件。近年来，国内网站频繁遭遇页面篡改、网站挂马、DDoS攻击等恶意事件，给企业或单位带来了严重的形象及经济损失。

2016-03-13 17:35:18

Web应用防护Web安全WebRay
威胁情报 = 数据 + 人
我们已经看过许多威胁情报的演讲和文章，也向很多专业人员咨询过威胁情报怎样利用的问题。其中抱怨最多的就是：现在所谓的威胁情报根本就是聚焦点很窄的平面(flat)数据。有时候，这些数据会派上用场，但多数时候，根本没用。

2016-03-12 22:04:29

威胁情报
10亿美元的银行大劫案败在一个拼写错误上
10亿美元的银行大劫案败在一个拼写错误上由于网上银行交易指令中的一个拼写错误，阻止了10亿美元被黑客盗走。但黑客还是设法盗走了8100万美元，这是目前已知的最大银行盗窃案。

2016-03-12 21:56:01

黑客入侵网络犯罪
安卓应用程序动态分析工具Inspeckage
Inspeckage是一个用于提供Android应用程序动态分析的工具。通过对Android API的函数使用hook技术，帮助用户了解应用程序在运行时的行为。

2016-03-12 21:46:56

Inspeckage应用程序动态分析
上一页 1 ··· 411412413414415 ··· 795
点赞

51CTO技术栈公众号

业务
速览
在线客服