51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
亚信安全发布2015年第三季度信息安全总评季报
近日，亚信安全发布了《2015年第三季度信息安全安全总评季报》，报告分析了过去这一季全球与国内的信息安全威胁态势和漏洞及漏洞攻击引发的后续效应。

2015-12-08 13:29:49

信息安全安全威胁态势亚信安全
McAfee安全管理器允许任何用户绕过管理器的安全机制
McAfee公司的企业安全管理器(简称ESM)需要立即进行修复，而且相信睿智的大家已经知道，这是因为其中存在着管理员层级的验证回避问题。

2015-12-08 12:17:04

企业安全管理器ESMMcAfee
如何应对Rombertik恶意软件?
据称，新发现的高级恶意软件Rombertik在被检测时会让计算机瘫痪。那么，Rombertik恶意软件究竟有什么特别之处，当它被检测时它如何进行自毁?我们是否应该采用不同的反恶意软件战略来检测和隔离它?

2015-12-08 12:13:05

高级恶意软件Rombertik反恶意软件
开放证书授权系统是否值得一试?
互联网安全研究小组(The Internet Security Research Group)正试图推出“免费、自动和开放的证书授权系统”，被称为Let’s Encrypt，并且，目前可用的证书都处于有限的测试版。那么，它的工作原理是什么，它是否与付费证书颁发机构同样安全?使用时应该注意哪些事项呢?

2015-12-08 12:10:50

互联网安全开放证书授权系统证书认证
为现在和未来改善Docker安全 译文
如今，Docker等容器解决方案的重点日益转向到安全。已解决了一些安全漏洞，计划未来采取进一步的措施，为容器虚拟化确保安全。

2015-12-08 10:16:19

Docker安全Docker容器虚拟化
梭子鱼Web应用防火墙攻击规则库更新技术预览
梭子鱼Web应用防火墙跨站脚本（XSS）规则集把跨站脚本（XSS）签名划分为不同类别，每个类别下包含所有可能的违规漏洞。其中一个类别针对基于事件属性的跨站脚本（XSS）攻击，涵盖onmouseover、oninput、onformchange等事件类型，这些事件类型可以在OWASP上找到完整的事件处理程序列表。

2015-12-07 16:32:30

梭子鱼／应用防火墙
Rekoobe：一款针对Linux的恶意软件
Dr.Web在10月时发现了Rekoobe，之后的两个月，专家们对它进行了分析。Rekoobe木马最初只会感染Linux SPARC架构，之后它经过升级，可以感染运行于32位和64位英特尔芯片上的的Linux电脑。

2015-12-07 16:18:06

恶意软件Rekoobe
运维说：Nessus和Powershell更配哟
在日常的安全评估工作中，时常会对内部主机进行验证扫描，寻找那些因为错过打补丁时间或者是错误配置所导致漏洞。对此我经常使用Nessus，它就像是一位经验十足的系统管理员。

2015-12-07 15:02:28

NessusPowershell系统安全
年终盘点：2015年网络安全大事记
又是一年即将过去，本文中笔者盘点了一年来安全行业发生的具有重要影响力的大事件，并对未来的趋势做出了简要判断。

2015-12-07 13:36:34

网络安全安全事件
一周安全要闻：2016年安全威胁态势预测 原创
在行将过去的2015年，万物互联(IoT)以及云计算和在线交易以及被认为是安全的重灾区，但是随着恶意攻击手法和思路的不断翻新，对企业和安全厂商都带来了前所未有的严峻挑战。2016年将近，安全威胁态势将会发生怎样的变化？在本周的安全要闻中，让我们一起来看看业界的专家怎么看的。

2015-12-07 10:44:02

威胁态势安全威胁安全预测
最“流氓”移动广告软件卷土重来 自动安装且难以卸载
在最近频频发生的“天价流量费”事件中，用户账单上的高额流量不仅仅源自计费错误，更有可能源自恶意广告软件的推送。

2015-12-07 10:20:27

恶意广告软件Shedun
全球安全行业融资收购简报(2015年11月)
3日，网络安全公司iboss宣布A轮融资3500万美元，投资方为资本巨头高盛集团。该笔融资将主要用于在全球市场的扩展和新产品的研发。

2015-12-07 10:14:04

安全行业安全公司融资
libupnp漏洞归来影响大量智能系统设备
目前趋势科技(Trend Micro )发布了一份报告显示，便携式UPnP设备SDK当中存在一个3年之久的安全漏洞 ，这个被称为 libupnp的漏洞，出现在数以百万计的智能电视，智能手机和路由器当中。

2015-12-07 10:05:36

libupnp漏洞安全漏洞智能设备安全
FBI被曝强制企业上交用户隐私信息
日前，联邦调查局( FBI)被第一次曝出可以使用国家安全信函(NSLS)强制性要求企业交出敏感用户数据，即使他们并无相关授权证。

2015-12-07 10:03:42

用户隐私隐私安全FBI
俄罗斯黑客狂盗10亿美元 堪称网络犯罪行业的独角兽
一个大约20名黑客组成的网络犯罪团伙3年间从全球各地的银行账户中盗取了10亿美元。美国和欧洲的个人及公司账户被盗7.06亿美元，还有3亿美元盗自于俄罗斯的银行账户。

2015-12-04 10:54:52

网络犯罪黑客
当评估大数据安全分析产品时 你应该考虑这五个因素
网络犯罪和其他恶意活动的增加正在促使企业部署比以往任何时候都更多的安全控制以及收集更多的数据。现在，企业开始将大数据分析技术应用到安全监控中，试图通过范围更广更深入的分析来保护宝贵的公司资源。

2015-12-04 10:23:47

大数据安全分析
圣诞节将至 毋忘做好安全工作 译文
节假日即将到来，正是诈骗、黑客和恶意软件猖獗的季节。不过与你听到的恰恰相反，你其实很容易避免成为受害者。

2015-12-04 09:38:03

安全防护网络安全
3G/4G调制解调器曝漏洞：可致设备被完全控制
近日，安全专家在调查中发现，来自四个厂商的蜂窝调制解调器中存在跨站脚本漏洞、跨站请求伪造漏洞和远程代码执行漏洞，并可能遭受完整性攻击。

2015-12-03 17:41:07

安全漏洞无线安全调制解调器
澳洲最有“名气”的十三大黑客
澳大利亚发生过数几备受瞩目的黑客事件。偷钱、窃取个人信息、访问政府私有数据库，过去的几十年来，澳大利亚的黑客一直通过互联网干着这些勾当。

2015-12-03 17:33:10

黑客
金融行业安全漏洞分析报告
互联网+时代的到来，人们充分享受新时代科技创新成果的便利同时，万物互联带来的信息安全风险也日渐提高，信息泄密事件层出不穷，在资金体量庞大、用户信息集中、安全隐患影响深远的金融领域，所面临的安全问题尤为凸显。

2015-12-03 15:53:57

金融行业安全漏洞分析数据安全
如何直观地让董事会感知安全风险
我们知道公司面临网络安全风险，实际上董事会也知道。他们清楚网络安全是个商业问题，也知道自己应该关注这一问题对业务意味着什么。但是，董事会往往对自己可以做点什么没有一个具体的概念。

2015-12-03 14:33:35

安全风险
黑客窃取思科、IBM与甲骨文认证管理系统内的敏感数据
目前一套被思科、F5、IBM以及甲骨文等企业所广泛使用的认证管理系统(即Credential Manager System)正面临着数据泄露风险，其中的敏感数据也许已经被黑客们所获取。

2015-12-03 14:25:17

数据泄露数据安全黑客
2015Q4网络空间500强公布 中国厂商排名全面下滑
近日，Cybersecurity Ventures公布了2015年第四季度的网络空间500强企业名单(The Cybersecurity 500 List for Q4 2015)，与前三次评选相比，中国网络安全厂商的排名明显下滑，且上榜厂商从四家减少到三家。

2015-12-03 14:20:30

网络空间500强安天实验室山石网科
CISO/CSO或许该让位给首席数据官了 译文
最近一段时间，企业的高管团队开始愈发膨胀;如今首席数据官也开始拥有自己的席位，甚至有可能接管相当一部分本应由CISO负责的工作。

2015-12-03 13:42:29

CISOCSO首席数据官
抵御攻击的关键——保护API
自1960年代结构化编程出现以来，API一直是软件开发的重要因素。API是一组函数或例行程序，其目的是完成特定任务或提供一种简单方法来与软件组件交互，这通常允许对通用流程进行自动化以更好地与在其他机器运行的服务交互。

2015-12-03 11:12:30

APIAPI安全企业安全
10大黑客电影最佳攻击场景
又一篇榜单性质的文章火热出炉，这一次E安全要关注的是《来自电影的十大最棒黑客攻击场景》。本份榜单完全基于普通观众有的观影感受(我也尝试着以普通观众的角度出发来审视每一部相关影片)。因此请大家注意，这里要列举的并不是什么“最真实的黑客攻击场景”，而是看起来有趣、惊险、刺激的电影片段。

2015-12-03 11:02:23

黑客攻击黑客电影
IBM预测2016年DDoS攻击发展趋势
目前正有成千上万款安全产品及技术专家对未来可能出现的潜在威胁做出预期，而IBM公司的专家亦给出了可能在未来一年内或将迎来全面扩散的几种全新DDoS攻击类型。

2015-12-03 10:58:54

DDoS攻击DDoS肉鸡IBM
2016年需要关注的十大网络安全问题 译文
据明尼苏达州立大学穆尔海德分校的计算机学副教授Andrew Chen声称：“互联网好比是喀迈拉(狮头、羊身、蛇尾的喷火妖怪)。一开始时它似乎很强大，随后变得很诱人，最后变得很危险。”Chen博士对当前互联网所持的看法很难驳斥，2016年看起来更是如此。本文阐述了几个原因。

2015-12-03 10:32:41

安全问题网络安全
圣诞将至，你敢给孩子买芭比娃娃吗?
美泰公司(Mattel)生产的Hello Barbie 终于在商场上架了，但安全专家却提出了芭比娃娃会涉及一些安全和隐私问题。Hello Barbie是ToyTalk公司开发的一个新系列。

2015-12-02 18:02:56

隐私安全智能芭比娃娃
Oracle密码存储和验证过程剖析及防御建议
Oracle作为目前市场占有率第一的数据库产品，相比其他数据库产品，自身存在的漏洞数量也是同类产品之中最多的，而且还在增长。由此，我们可以预见，数据库安全问题也将长期存在。

2015-12-02 16:46:20

数据库安全Oracle密码存储
互联网大陆的守夜人：信息加密技术
从古代战争中密码系统到互联网时代的OpenSSL，这篇文章为我们讲述信息加密技术的进化之路。文章最后，作者还分析了为什么 SSL 在中国难普及，以及怎么用信息加密技术保护个人信息。

2015-12-02 16:14:27

加密
没有防火墙，如何防御网络威胁?
对任何IT部门来说，识别并阻止网络威胁都是一场艰苦的战斗。而对于RIT这种规模的大学来说，BYOD是常态，活跃用户数量一般在16,000到21,000之间，所以，既要保护网络安全，还要尊重学术自由，这使得工作更具挑战性。

2015-12-02 15:59:51

网络威胁防火墙BYOD
百万物联网设备或因使用相同密钥受到攻击
近期，IT安全公司SEC Consult的一份分析报告指出，上百万的嵌入式设备，包括家用路由器、调制解调器、IP相机、VoIP电话等，都使用相同的、硬编码的SSH加密密钥或HTTPS服务器证书。

2015-12-02 15:54:41

加密密钥物联网设备安全
AWS Auto Scaling组失控“暴走”
AWS Auto Scaling组是一个优秀的功能，该自动化系统负责管理服务器宕机并为用户自动扩展服务。一个Auto Scaling组连接到弹性负载均衡，则会让确保应用总是启动并处于运行中这件事变得容易。

2015-12-02 15:23:56

AWSAuto Scalin失控
戴尔修复根证书：你想到Superfish了吗?
戴尔迅速采取行动修复了其电脑中的根级证书问题，这个问题与Superfish类似，因为它可能允许攻击者拦截加密的个人数据。

2015-12-02 13:42:13

加密数据Superfish戴尔
系统管理员千万别犯这十大安全错误
安全不仅仅是技术问题，而是人的问题。许多低级错误竟然经常是由那些应该懂更多的人犯的：系统管理员或其他IT员工。

2015-12-02 13:31:23

安全管理安全错误安全事故
福利到！值得收藏的多款PowerShell工具
本文中，笔者汇总了多款值得收藏的PowerShell工具，并附有Github地址。

2015-12-02 11:05:48

PowerShell工安全工具
无线渗透环境Xiaopan OS新版本发布
Xiaopan OS是一个容易上手的无线渗透环境，无论是初学者还是无线安全专家均可轻松上手使用。里面包含许多流行的无线审计工具，可以安全审计WPA / WPA2 、 WEP加密无线网络。

2015-12-02 10:52:17

无线渗透无线安全Xiaopan OS
专家预测：2016年网络敲诈勒索愈演愈烈
专家预测，2015年勒索软件即服务的成功意味着在2016年，企业将面临更多网络敲诈活动。Intel Security公司威胁情报恶意软件运营总监Christiaan Beek表示，在2015年，勒索软件即服务运营商采用Tor网络来托管，并使用虚拟货币来进行支付。

2015-12-02 10:46:45

勒索软件即服务敲诈勒索威胁预测
主动防御风险 • 智慧感知未来
大会以“主动防御与智慧感知”为主题，将信息安全主管部门和行业信息化建设相关负责人、信息安全领域权威专家学者以及北信源等知名信息安全公司共数百位代表汇聚一堂，共同就新形势下中国信息安全技术创新与产业化发展等问题进行深入探讨。

2015-12-02 10:33:40

北信源／信息安全
高风险就在身边：那些最易受到攻击的常见设备 译文
根据Gartner公司的调查结果，目前全球消费级联网设备总量已经超过30亿台，而这一数字将在未来一年中增长到40亿台。

2015-12-02 10:18:08

智能设备安全终端安全
2016年IoT和新的逃逸技术将会引领威胁态势
Fortinet通过研究得出的这些预测会为我们的客户提供对安全趋势变化的信息，以此来帮助客户更好地在攻防对抗的军备竞赛中发挥他们的优势，并且在新的一年中通过安全战略的调整改变公司业务的威胁态势。

2015-12-01 16:13:58

逃逸技术IoT安全威胁
MagSpoof：能预测并窃取你下一张信用卡号码的廉价设备
想象一下，你丢失了信用卡，并从银行申请了一张新的信用卡。但是，如果在你收到这张新卡之前，一些网络罪犯就已经在使用你的新信用卡，此时你作何感想?是的，这完全是可以实现的，至少使用这个仅仅10美元的设备MagSpoof就能够做到。

2015-12-01 15:49:46

MagSpoof信用卡安全
恶意软件研究者的福音：PROCESS DUMP v1.5正式发布
用于导出恶意软件进程内存的Windows逆向工程命令行工具再次回归了。

2015-12-01 15:36:10

逆向工程命令行工具Process Dum
P2P端口映射开源工具：狗洞(dog-tunnel)
狗洞是一个高速的P2P端口映射工具，同时支持Socks5代理。

2015-12-01 15:33:21

P2P端口映射工具dog-tunnel狗洞
创新看得见 不仅仅是隔离
高速信息化建设的同时，安全问题成为重中之重。多样化的网络结构，复杂的数据格式，高要求的保密规定给安全产品带来了新的挑战。网络用户组成越来越多样化，出于各种目的的网络入侵和攻击越来越频繁。

2015-12-01 14:26:57

网闸安全隔离与信息交换系统网神
“赣安杯”2015江西省大学生网络安全技能大赛成功举办
11月26日，由江西省教育厅、共青团江西省委、江西省国际经济文化交流中心主办，江西网络设备技术研究所、江西省高效教育信息化学会承办，北京永信至诚科技有限公司支持的“赣安杯”2015江西省大学生网络安全技能大赛总决赛在南昌大学前湖校区圆满落幕。

2015-12-01 14:09:27

信息安全大赛网络安全技能大赛
“东华春秋杯”上海大学生网络安全技能大赛决赛收官
11月21日, 由上海市教育委员会、上海计算机开放系统协会指导，东华大学主办，北京永信至诚科技有限公司协办，阅文集团、上海盛大网络发展有限公司、上海勋立信息科技有限公司、上海犇众信息技术有限公司支持的“东华春秋杯”2015年上海市大学生网络安全技能大赛总决赛在东华大学正式举行。

2015-12-01 13:32:20

信息安全大赛网络安全技能大赛
令牌化技术对PCI DSS合规的影响是怎样的?
我对身份验证和支付行业的令牌化技术概念感到困惑，请问作为一次性密码的令牌与Apple Pay使用的令牌有什么区别?同时，PCI DSS等合规机构如何看待令牌化技术?

2015-12-01 11:12:15

令牌化技术PCI DSS合规
真正的安全采购流程应该是怎样的?
我的企业正在考虑新的安全采购计划，但我们的预算有限，而且我们担心成为供应商炒作的“牺牲品”。对于安全产品采购和供应商选择，我们是否应该制定基本准则?在与预选的供应商交谈以及评估供应商之前，信息安全官应该提出什么问题，我们应该避免哪些常见的陷阱?

2015-12-01 10:54:49

安全产品采购供应商选择信息安全官
上一页 1 ··· 411412413414415 ··· 785
点赞

51CTO技术栈公众号

业务
速览
在线客服