51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
美国一癌症医院220万肿瘤病人及员工信息泄露
美国一癌症治疗机构——21世纪肿瘤医院(21st Century Oncology)最近承认其系统发生数据泄露事件，220万病人及员工的隐私信息曝光。

2016-03-12 21:38:03

信息泄露数据泄露隐私安全
成功的网络安全产品采购 需要这五种办法
网络安全市场可谓是乱相丛生，前纽约市长鲁迪·乔兰尼将网络安全问题比喻成无可医治的癌症，而问题重重、备受争议的 Norse Corporation 却拿到了毕马威(KPMG)1140万美元的风险投资。

2016-03-12 21:35:37

网络安全产品网络安全产品采购
两个什么漏洞，可让十亿安卓手机被获取Root权限?
趋势科技报道，数十亿的安卓设备上发现安全漏洞，攻击者可通过简单的操作获取root访问权限。

2016-03-12 21:30:55

漏洞Root安卓手机安全
OPM数据泄露：生物识别可以信任吗?
在OPM数据泄露事故中，560万指纹数据被盗。这对生物识别安全有什么影响?攻击者能否复制指纹，并使用复制指纹来欺骗生物识别系统以及访问受害者的设备或账户?除了生物识别安全攻击，攻击者能否以其他方式利用指纹记录?

2016-03-11 19:36:55

数据泄露生物识别
ISIS数据遭泄露，2.2万名成员个人信息全部曝光
事件的起源来自于一个“对组织失望”的ISIS战士，而他也最终决定离开这个恐怖组织。同时在离开前，他带走了大约22000名恐怖分子的个人登记表扫描件。

2016-03-11 19:01:15

数据泄露恐怖组织ISIS
一大波勒索软件变种来袭 将加密用户文件勒索赎金
近日，亚信安全收到大量勒索软件新变种的感染报告。与以往的变种类似，此次发现的勒索软件会将自身伪装成邮件附件进行传播。病毒附件一旦被运行，用户计算机上的文件会被加密导致无法打开，同时还会对网络中可访问的网络共享文件进行加密。

2016-03-11 18:44:32

勒索软件亚信安全
用应用封装来提高移动安全，这合适吗?
听说有种BYOD和移动安全的方法，它涉及围绕各种应用(消费类和企业类)使用应用封装来部署加密、安全协议和其他措施。应用封装能否提供足够的安全性，这种方法比移动设备管理软件更好吗?

2016-03-11 16:22:55

移动安全应用封装
在用苹果Mac OS X操作系统吗?那你得小心了……
曾几何时，苹果操作系统一度被人认为是最安全的操作系统。然而近几年，针对苹果系统的攻击日益增多，影响范围也越来越大。无独有偶，近日，苹果Mac OS X操作系统也沦陷了，研究机构赛门铁克揭示了首个攻击该操作系统的恶意软件——KeRanger。

2016-03-11 16:15:14

恶意软件勒索软件KeRanger
0CTF明日开战!带你深入了解网络安全人机大战
0CTF(0ops国际信息安全技术挑战赛)暨XCTF上海站国际赛线上赛即将迎来高潮时刻，千支国内外战队已经摩拳擦掌，准备为夺取一个DEFCON决赛名额而奋力拼搏，比赛将在明天早上八点整正式拉开帷幕，精湛的技术之间碰撞出灿烂的火花，一场全球网络安全最高水平的大战即将上演。

2016-03-11 13:14:23

0CTF XCTF联赛国际信息安全技术挑战赛
是什么原因让白帽子不会变黑?
为保护她的身份，我们就称她为迪伊吧。迪伊称自己是一名白帽子黑客。她年轻，漂亮，一头奔放的紫红色秀发，还带点东欧口音。让我想起了科幻电影《第五元素》里的米拉·乔沃维奇。

2016-03-10 20:42:09

白帽黑客
首个苹果勒索软件有漏洞 无需付赎金也可解密文件
被KeRanger加密了计算机文件的用户可以松口气了，无需给勒索者付赎金，也可以恢复文件了。

2016-03-10 20:40:29

勒索软件漏洞解密
2016 RSA：云计算当道，企业该如何阻止恶意软件?
有数据表明，储存于云端应用中的每100个文件中就有4个含恶意软件。

2016-03-10 20:37:07

恶意软件
曾拿美国前总统开刀的黑客要被引渡回美国
应美国当局要求，Marcel Lazar Lehel，也就是众所周知的黑客Guccifer因计算机入侵和身份盗窃罪被批准引渡回国，接受18个月的审判。

2016-03-10 20:34:49

黑客
黑了Facebook账户，白帽子获一万五千美元的奖励
这篇文章的内容是通过一个简单的不需要用户交互的漏洞就能黑掉所有Facebook用户的账号，使得我能查看被黑用户的信息、信用卡/储蓄卡信息、个人照片等。Facebook确认了这个漏洞，在修复了这个漏洞的同时根据这个漏洞的严重性和影响程度而支付了我$15,000。

2016-03-10 20:00:57

Facebook漏洞白帽
战胜棋王后，人工智能是否可以颠覆安全?
继谷歌宣布人工智能项目AlphaGo实现突破性研究——计算机程序首次击败专业棋手之后， 谷歌DeepMind公布了将与过去十年最佳围棋手李世石之间的终极挑战的详细情况。3月9日至3月15日，AlphaGo将在韩国首尔与李世石进行5场挑战赛。

2016-03-10 19:53:13

人工智能
IBM安全为企业提供全面的安全防护能力
政府会针对各种突发公共事件,例如地震,火灾,流行疾病等设立各种应急流程预案,通过该流程的执行的可以在灾难突现时将社会损失减到最小。同样办公室所处的楼宇物业也会针对各种突发事件制定应急响应流程，我们都会参加过物业定期举行的消防演练。

2016-03-10 13:49:00

IBM安全IBM
从大门看守到贴身保镖服务的安全纵深防御
当前各种网络威胁层出不穷，企业的网络安全重要性日益凸显，互联网环境下，万物互联成为大势。传统的网络边界防御已经不足以应对多变复杂的网络环境，安全攻击的不确定性和持续性，让越来越多的企业单位认识到，即使是存储于最核心位置数据库内的数据，也有可能暴露在安全之外。

2016-03-10 12:01:50

数据库安全安全纵深防御
俄罗斯黑市竟然兜售“会讲话”的赎金勒索软件
想象一下这样的场景，你所有重要的文件都被勒索赎金软件加密。紧接着，你收到该软件的提示，需要付钱才能解锁那些文件。

2016-03-10 11:55:15

勒索软件
硬编码密码仍是一项关键性安全缺陷
从瞻博到Fortinet再到思科，众多企业的在售解决方案都包含着硬编码通行码，而这或将给企业客户带来严重的安全风险。

2016-03-10 11:48:41

硬编码密码密码
密码破解之Chrome浏览器存储密码获取 原创
在我们实战渗透内网过程中，经常会因为各种各样的密码破解问题而发愁。相对于外网来说，内网安全是较为脆弱的，因为大量的密码被重复使用，而如何获得这些非常有价值的密码，很可能就是一次渗透能否成功的关键。

2016-03-10 09:56:41

密码破解密码获取Chrome
乌克兰电力系统遭受攻击事件综合分析报告
电力系统是一套由发电厂、送变电线路、供配电所和用电等环节组成的电能生产与消费系统。整体的运行过程是由电源(发电厂)的升压变电站升压到一定等级后，经输电线路输送到负荷中心变电站，通过变电站降压至一定等级后，再经配电线路与用户连接。在整体电力系统中，使用计算机的节点主要在发电、变电站以及调度中心部分。

2016-03-10 09:31:06

电力系统攻击乌克兰
大隐隐于市，你身边的那些安全隐患你都知道么？ 原创
相对于“外部”而言，人们对“内部”有着与生俱来的安全感和信赖感，因而会更容易疏于防范。但是我们都忘记了的是，可信不等于安全。

2016-03-09 10:12:56

安全隐患复印机移动设备
教你如何安全设置Linux操作系统密码 原创
相对于Windows操作系统来说，Linux系统比较难于渗透和控制，其根本原因来自Linux的安全机制。对Web等应用设置严格的最低权限后，即使入侵者获取了webshell也因为较难提权而止步于此。有的入侵者还会分析服务器上涉及管理员、用户的密码信息、密码习惯等，通过社会工程学再次进行攻击。

2016-03-08 10:30:15

密码密码设置
IBM计划收购Resilient Systems以扩大安全事件响应能力
IBM计划收购Resilient Systems以扩大安全事件响应能力，推出 IBM X-Force 事件响应服务，巩固 IBM 在威胁检测及防护领域的领导地位。

2016-03-07 14:05:12

IBM安全
隔墙有耳：利用电磁信号窃取目标信息项目代码已开源
近日一名计算机技术专家William Entriken发明了一种新的方法，利用该方法可以让计算机发送无线信号。

2016-03-07 13:49:19

物理攻击黑客攻击
苹果公司K.O.美国司法部，不提供后门
上周，联邦法官与司法部进行了一场辩论，结果很出人意料，联邦法官们支持苹果公司。辩论的导火线是FBI在一次毒品调查案件中缴获一部手机，但是他们想尽办法却无法破解苹果手机的加密系统，于是他们就强制苹果公司提供一个可以访问用户手机上数据的软件。

2016-03-07 13:46:34

后门苹果
数据泄露事故诉讼是否加重了人们的不安?
没有哪家公司可100%抵御网络犯罪分子、黑客和民族国家攻击者，即使部署适当的安全措施，企业仍然需要谨慎行事。专家表示企业必须付出很大努力来保护他们的基础设施，以及保护客户及员工数据，否则将面临严重后果。

2016-03-07 13:24:29

数据泄露法律诉讼
是网络安全重要还是应用程序安全重要?
飞速发展的云计算和移动应用程序使企业网络的边界得到了扩展，单纯的网络安全已经不足以很好的保护组织的网络，暴露在互联网上供无数人随时随地进行访问的应用程序，同样需要得到很好的保护。

2016-03-07 13:16:15

应用程序安全网络安全
喜获NSS Labs推荐 山石网科RSA备受瞩目
3月1日，综合网络安全厂商山石网科携虚拟云安全防护解决方案、最新版智能下一代防火墙亮相美国RSA2016大会，全球最知名的独立安全研究和评测机构NSS Labs在大会现场授予山石网科“下一代防火墙推荐级别”荣誉。

2016-03-07 13:08:13

下一代防火墙NSS Labs山石网科
安全工程师手札之NSS Labs测试
我是一名安全工程师，优秀的理工科高才生，网络安全圈子里混迹十多年，在山石网科美国研发中心上班。加州的气候，硅谷的氛围，应该是做我们这行最理想的地方了，虽然工作压力大，但是我很惬意。直到有一天，我被派去负责一项挑战而又艰巨的任务…

2016-03-07 12:05:41

NSS LabsNGFW安全工程师
一周安全要闻：一个无线天线就可劫持你的鼠标 原创
本周安全要闻，我们从威胁、漏洞与市场三个方面来看看，上周有哪些值得大家留意的安全动态与技术。

2016-03-07 11:27:52

漏洞漏洞攻击安全要闻
教学内容管理系统ATutor 2.2.1注入漏洞
Atutor是一款开源的“教学内容管理系统”(Learning Content Management System，简称LCMS)。采用PHP、MySQL，HTTP Web 服务器推荐使用Apache。

2016-03-07 10:42:19

漏洞注入漏洞ATutor
最新研究表明比特币安全性令人堪忧
比特币(BitCoin)的概念最初由“中本聪”(目前还不清楚具体是何人)在2009年提出，根据中本聪的思路设计发布的开源软件以及建构其上的P2P网络。比特币是一种P2P形式的数字货币。

2016-03-06 22:58:26

比特币比特币安全
GitHub是个敏感数据宝库 可以从中收割数据
GitHub是采用git协议的大型云软件库。任何人都可以很容易地创建GitHub账户，不仅免费，甚至不用提供真实的电子邮件地址。

2016-03-06 22:53:53

GitHub数据安全
全球安全行业融资收购简报(2016年2月)
2月1日消息，火眼公布已收购开发快速安全应急响应平台的公司Invotas，该平台从各厂商的安全产品中接收信息，然后对检测到的安全事件进行快速响应。收购细节目前并未透露。

2016-03-06 22:43:19

安全行业融资收购安全企业
Darkhotel APT强势回归：第一个目标锁定中国电信
2014年11月，卡巴斯基实验室的安全专家首次发现了Darkhotel 间谍组织，并且发现该组织至少已经活跃了4年的时间，目标基本锁定在企业高管。当这些企业高管心情愉悦的在奢侈酒店享受时，他们的敏感数据已经被黑客拿走。

2016-03-06 22:36:04

黑客组织Darkhotel A
微步在线发布国内首款威胁情报分析平台
在全球安全届盛会RSA2016召开期间，国内首家专业威胁情报公司微步在线(ThreatBook)正式发布了威胁分析平台VirusBook，这是国内首款综合性威胁情报分析平台。它是由专业的安全分析师团队为同行打造的，基于SaaS的安全分析工具。

2016-03-05 20:47:36

威胁情报威胁情报分析VirusBook
影响1100万网站的漏洞出没，你该怎么办？
本是阳春三月好时光，OpenSSL却在此时爆出了高危漏洞drown，一时间让运维小哥们头顶阴云笼罩。这个在安全圈掀起惊涛骇浪的drown漏洞到底是何方妖孽?!运维同学们该如何将它消灭?且听云小哥为您解答。drown漏洞是什么?

2016-03-05 20:31:39

漏洞OpenSSLdrown漏洞
鳄鱼还是木头? 专家提醒：APT攻防要当心“水坑”
就像是“鳄鱼还是木头”的寓言一样，大多数APT攻击并不会直接暴露真实面目，而是会很好的在用户经常访问的可信网站上或是分支机构中伪装起来，等待粗心的企业用户，这类的攻击也被叫做 “水坑攻击”(Water hole attack)。

2016-03-05 10:16:42

APT攻防APT攻击
RSA2016大会：盛邦安全请“门神”话安全 原创
本周，世界上最大的安全会议RSA2016在美国旧金山召开，这是第25届RSA大会。此次大会吸引了世界各地安全厂商的参与，安全行业的重量级人物也在今年的这个特别时间齐聚一堂。不能亲身去大会现场体验一把的小编，只能看看大会照片来充饥了。

2016-03-04 19:29:46

安全会议RSA2016盛邦安全
直击RSA2016 五大技术趋势或成行业主流
从今年RSA大会的创新沙盒评选中，我们可以直接看出这一趋势。在这入选的10家安全初创企业中，致力于安全自动化和编排平台的Phantom Cyber公司最终获胜。Phantom Cyber认为在大量攻击出现的场景下，花费大量的人力去发现解决问题已不太现实，Phantom Cyber运用安全自动化和编排创建“具有欺骗性的”网络来混淆黑客。

2016-03-04 17:04:13

RSA／信息安全
美国军方针对ISIS目标发起网络攻击
美国军方针对ISIS目标发起的这次网络袭击是“使ISIS目标网络超负荷直至不能工作”计划的一部分。

2016-03-03 20:03:03

网络攻击美国
坚决不给政府WhatsApp数据：Facebook拉美副总裁被捕
Apple并不是唯一承受法院命令压力的科技公司，Facebook也面临着类似的窘境。

2016-03-03 19:31:04

隐私安全Facebook
谁家的NGFW最牛?且看NSS Labs测试结果如何说 原创
相比传统防火墙来说，下一代防火墙可以为用户提供更加先进的防护能力，帮助用户抵御新型网络攻击。所以，近年来越来越多的厂商推出下一代防火墙产品，各自说着自家产品是如何的牛。可是，你如何证明你就是真的牛呢？

2016-03-03 18:00:47

NGFW下一代防火墙安全厂商
外媒盘点25年来RSA大会的10个重要时刻
RSA大会是世界上最大的数字安全会议，这个星期迎来了第25届RSA大会。多年来，RSA大会一直是探讨重大安全问题和隐私问题的论坛。本文章，让我们来看看RSA大会的10个重要时刻。

2016-03-03 16:47:13

RSA大会安全会议RSA
RSA2016大会：安恒信息发布重磅云安全新品
美国当地时间3月1日，中国网络与应用安全知名企业安恒信息在美国RSA 2016安全大会现场召开新品发布会，发布了全新云安全与大数据最新安全产品——“玄武盾”和“飞天镜”，这两款核心技术全球领先的地道“中国造”新品甫一亮相，便受到与会嘉宾及媒体高度关注。

2016-03-03 16:03:50

云安全RSA2016安恒信息
全球网络安全500强发榜出现中国“四小龙”
近日，美国投资咨询机构Cybersecurity Ventures发布了2016 Q1《网络安全创新500强》企业榜单。在此次榜单中，有4家中国安全公司上榜。云安全、应用安全及数据库安全整体解决方案提供商的安恒信息名列中国第一。另外三家上榜的中国安全公司分别是：安天实验室、山石网科及Vkansee。

2016-03-03 15:48:53

网络安全网络安全500强安全企业
一个罕见的MSSQL注入漏洞案例
这里作者准备分享一个在去年Google赏金计划中发现的相当罕见漏洞，也是作者在整个渗透测试生涯中唯一一次遇到的。

2016-03-03 14:29:15

MSSQL注入注入漏洞SQL注入
创新沙盒 软件定义安全SDS走向应用
自从著名咨询机构Gartner在《The Impact of Software-Defined Data Centers on Information Security》[1]一文中提出软件定义安全(Software Defined Security，SDS)的概念后，软件定义与安全的结合已成为业界的前沿发展热点。

2016-03-03 14:14:46

软件定义安全SDS创新沙盒
RSA2016：威胁情报成安全防御主旋律
RSA2016大会本周在美国旧金山莫斯康展览中心举行，作为整个信息安全行业的风向标，本届RSA大会吸引了来自全球3万多名安全从业者以及500多家专业的信息安全厂商齐聚一堂，以“Connect to Protect”为主题，探讨信息安全产业的发展大势。

2016-03-03 13:55:16

信息安全／RSA
上一页 1 ··· 412413414415416 ··· 795
点赞

51CTO技术栈公众号

业务
速览
在线客服