51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
2015中国APT研究报告：中国是APT攻击的主要受害国
《2015年中国高级持续性威胁(APT)研究报告》揭示了针对我国的APT攻击技术演变趋势。报告显示，中国是APT攻击的主要受害国，国内多个省、市受到不同程度的影响，其中北京、广东是重灾区，行业上教育科研、政府机构是APT攻击的重点关注领域。

2016-01-22 16:57:33

APTAPT攻击威胁报告
思科报告：仅有45%的企业对其安全状况充满信心
近日，思科发布了2016年思科年度安全调研报告(Annual Security Report)。该报告汇总了思科安全专家对于网络安全领域最引人注目的趋势和问题的深度分析，并揭示了安全行业和希望打破安全防御的犯罪分子的最新进展。

2016-01-22 15:05:49

企业安全思科
让银行告诉你数据是怎么驱动安全的？
近年来，互联网和移动互联网的发展突飞猛进，“大数据时代已经到来”这也成了一个不争的事实。美国《纽约时报》在其专栏封面中就已经提到“在商业、经济及其他领域中，决策将日益基于数据和分析，而非基于经验和直觉。”

2016-01-22 12:59:25

数据安全／金融安全／瀚
威胁情报的“结构化”“可机读”—TAXII标准
TAXII(Trusted Automated eXchangeof Indicator Information)主要定义了网络威胁情报共享的协议、服务和信息格式等。是对STIX在传输层面的补充。

2016-01-22 12:36:51

TAXII威胁情报安全威胁情报
STIX/TAXII威胁情报共享机制的解读
Cyber Threat Intelligence 网络威胁情报系统，作为RSA2013+起就一直吵的非常热的话题，在国内竟然找不到很多消息源，怪不得说国内的安全界从整体上落后国外两三年。

2016-01-22 12:31:33

STIXTAXII威胁情报
态势感知技术在网络安全中的应用
“态势感知”(SA，Situation Awareness)概念起源于20 世纪80 年代的美国空军：分析空战环境信息，快速判断当前及未来形势并做出正确反应。无疑这对取得胜利具有决定性的作用，而信息到态势的转换并非易事，这正是SA 产生的背景。

2016-01-22 12:27:15

态势感知网络安全
技术专题·安全威胁情报 原创
安全威胁情报(Threat Intelligence)是2015年信息安全产业中的一个热词，不管是传统的产业巨头还是新兴的初创公司都在宣称可以提供某种形式和类型的威胁情报，发布自己的威胁情报交换方案或技术平台，相应的共享和交换标准也在推进中。其实在国外的安全业，对威胁情报已经有比较明确的定义。

2016-01-22 12:02:09

威胁情报安全威胁情报
世界经济论坛2016年全球风险报告 网络攻击位列前五
世界经济论坛(简称WEF)于2016年1月14日，也就是刚刚开幕的著名达沃斯会议的前一周，发布了《2016年全球风险报告》。本文内容援引自该报告当中与网络风险与网络恢复能力相关的主要研究成果。

2016-01-22 12:00:22

网络攻击世界经济论坛
Noriben沙箱：分分钟搞定恶意软件
我们希望大家能在新的一年里做的更好，尤其是能更快更有效地分析恶意软件。数年前，我构建了一个恶意软件分析沙箱脚本，用于每日的分析和逆向工作。现在让我给大家展示下如何在几秒钟内，不用太多设置，就能进行恶意软件分析。

2016-01-22 11:40:07

Noriben沙箱恶意软件分析
外媒解读乌克兰电网遭遇黑客事故
乌克兰电网遭遇黑客攻击一事震惊世界，据称其直接造成约70万个家庭在圣诞前夜陷入一片黑暗。而此次事故也充分证明了关键性基础设施管理部门必须强化自身应对能力，并通过持续努力保证自身体系免受恶意人士的侵扰。

2016-01-22 11:27:54

黑客攻击乌克兰电网
当下一个是你时 有些事就没有那么好笑了 原创
当企业面对突然到来的物联时代，安全准备不足，安全意识薄弱时，就需要全方位的协作，厂家和用户之间的协作、厂家之间的协作、行业之间的协作，还要有广大极客的全面参与，他们是全世界智能硬件安全测试员，可以帮助智能硬件产品发现产品缺陷和漏洞，从而进行完善。

2016-01-22 10:50:19

智能硬件安全／信息安全
网络安全行业进入”战国时代”，谁能突围?
若说2014年中央成立网信办，是中国信息安全开局之年，那么2015年将是网络安全推进和务实之年。

2016-01-21 13:04:30

网络安全
这十二行代码是如何让浏览器爆炸的?
今天刷推特的时候发现Cyber Security@cyber__sec的推文让人眼前一亮：使用这段JavaScript代码能让firefox，chrome，safari浏览器崩溃，而且还能让iphone重启……

2016-01-21 10:55:04

浏览器崩溃Iphone重启终端安全
如何用Nitrokey USB智能卡为Linux环境保驾护航? 译文
由于网上安全风险越来越大，简单的一个步骤式安全不再足以应对，于是人们求助于多层安全，以挫败针对其数字资产和网上隐私的越来越狡猾的攻击。金融行业及其他企业环境经常采用的一种高级的安全防御机制就是基于硬件的保护。

2016-01-21 10:06:22

安全密钥NitrokeyLinux安全
Websense、Stonesoft与Raytheon商务公司组成Forcepoint
2016年1月，Forcepoint完成了对Intel Security Stonesoft 下一代防火墙和Sidewinder代理防火墙技术和团队的收购。这些技术将极大地扩充行业领先的Forcepoint Triton®安全平台的云计算和混合能力。

2016-01-20 20:43:34

Websense／信息
《中国大数据企业评级白皮书》出炉
大数据是全球范围内信息产业的焦点领域之一。随着我国加快布局互联网+战略，不断加大扶持力度，越来越多的企业加入大数据掘金浪潮，创业企业不断涌现，互联网巨头和传统IT厂商也纷纷转型争夺市场领导地位。一时间，大数据产业呈现出群雄争霸之乱局。

2016-01-20 17:36:39

大数据白皮书
黑暗力量再现，乌克兰最大机场网络遭到攻击
据最新消息称，乌克兰方面在找到基辅鲍里斯波尔机场遭受网络攻击的证据后，已经向所有的系统管理人员发出警告。

2016-01-20 13:10:50

黑暗力量BlackEnergy网络攻击
Linux新型木马Ekocms出现，会截屏、录音
俄罗斯杀软厂商Dr.Web近日发现了Linux平台新型木马Linux.Ekocms.1。目前从截获的木马样本来看，该木马能够截屏和录制音频文件，并发送给远程服务器。

2016-01-20 13:08:33

木马EkocmsLinux木马
人工智能下的物联网是下一个生活圈
据统计，全球互联网的用户普及率超过40%，用户超30亿，移动互联网依然成为当前的时代趋势，已经势不可挡。回顾过去的一年，随着移动互联技术和智能终端的发展，移动支付已经融入了人们的生活。

2016-01-20 13:03:59

身份验证物联网人工智能
Check Point发布2016年十大安全预测
去年初，Check Point曾预测2015年最重要的安全威胁包括未知恶意软件的增长和利用Android和IOS平台漏洞等攻击。这些预测都在2015年一一被印证，其中提到很多的威胁依然是现在机构所面临的主要挑战。Check Point预测2016年将会有更多的网络攻击。

2016-01-20 12:40:09

网络攻击安全预测Check Point
一周安全要闻：杀毒软件有时也是黑客入侵的渠道 原创
根据漏洞研究人员对以往杀毒程序进行的分析，这种攻击活动非常有可能成为现实，甚至可能已经在无声无息中出现。据了解，自去年6月开始，研究人员就发现并报告了来自各类杀毒产品中的数十项严重缺陷，其相关厂商包括卡巴斯基实验室、ESET、Avast、AVG Technologies、英特尔Security(原McAfee)以及Malwarebytes等等。

2016-01-18 00:22:50

杀毒软件漏洞安全要闻
“翻墙”行为遭遇整改 墙外风景依旧诱人 原创
对于很多网友来说，在网上或电视上经常看到脸谱(Facebook)、YouTube、推特(twitter)、谷歌(Google)等大网站，总是感觉很遥远。非常想看看墙外的风景是什么样的，于是很多人选择翻墙来欣赏墙外诱人的风景。

2016-01-15 17:53:25

翻墙
三大运作机制让云成为当前最好的安全解决方案
无论你是一家大公司，还是一家非营利性组织，抑或你只是一个在日常生活中没事就发发微信、刷刷淘宝、晒晒个人大头照的普通人，你或多或少地都已经登上了云端，应用着大大小小的云应用、云环境。

2016-01-15 16:13:43

云安全云计算
影响云计算核心问题的七个要素
2006年，以Amazon AWS公共云为代表的云计算开始进入大众视野。经过9年来的发展，云计算在技术上已经进入成熟期。但是，你需要了解云计算面对的核心问题，了解由其延伸开来的一系列其他问题、标准和规范，并用它们作为选择你的云计算供应商的尺度。

2016-01-15 14:48:56

云计算云应用云安全
又一种入侵物理隔离设备的方法 利用KVM
两位以色列的安全研究人员，Yaniv Balmas 和 Lior Oppenheim 开发了一种可以绕过物理隔离系统的恶意软件，它可以悄悄感染、侵占，并驻扎在物理隔绝或网络隔绝的设备上。

2016-01-15 10:42:12

恶意软件KVM
新型匿名通信系统诞生，或将替代Tor项目
近日加密专家David Chaum提出一种新加密方案“隐私完整”(PrivaTegrity)。

2016-01-15 10:29:56

加密匿名通信系统Tor
全面掌控风险 山石网科发布新版OS
1月15日，综合网络安全厂商山石网科发布新版操作系统StoneOS 5.5R2，提升了智能防护平台攻击全过程的威胁防护，塑造更加立体化的下一代防火墙防护体系，旨在更及时的发现风险、解读风险从而及早的控制威胁，将安全事件的发生概率降至最低点。

2016-01-15 10:19:30

StoneOS 5.5智能下一代防火墙山石网科
欧洲刑警组织逮捕比特币敲诈团伙DD4BC核心成员
早前DD4BC被认为是对世界上最大的比特币采矿池进行攻击的罪魁祸首，同时被认为是各大数字网站和服务机构的攻击来源。DD4BC曾经攻击多家欧洲公司，并勒索比特币。在奥地利几家公司报告受到网络攻击并遭勒索这一事件后，奥地利当局展开调查。

2016-01-15 10:11:39

比特币敲诈黑客组织DD4BC
我国网络安全公司首获微软深度防御致谢
新年伊始，微软一反历来一月份不出浏览器补丁的传统，推出了包含修正脚本引擎、IE、Edge漏洞的大补丸。在一月的补丁中，知道创宇首席安全官周景平(Heige，人称黑哥)再下一城，获得微软新年第一个补丁MS16-001官方致谢，同时也是我国安全人员唯一的一个有关深度防御的致谢。

2016-01-14 15:02:42

深度防御微软知道创宇
趋势杀毒曝远程执行漏洞 可盗取用户所有密码
塔维斯·奥曼迪(Tavis Ormandy)，谷歌信息安全工程师，发现趋势科技杀毒产品中存在漏洞，可致任意网站执行远程代码盗取用户的所有密码。趋势科技表示，已修复该漏洞及另一个远程执行漏洞。

2016-01-14 14:35:36

杀毒软件远程执行漏洞
【专题】网络安全工具百宝箱之密码管理与分析工具 原创
本专题为网络安全工具系列专题之密码管理与分析篇，专题汇总了多款免费的开源的密码管理与分析工具，主要包括：Clipperz，Encryptr，KeePass，Padlock，Passopolis，Dashlane，Keeper等密码管理工具。小编相信这里面总会有一款工具适合于你。

2016-01-14 14:17:51

密码管理密码分析安全工具
Shellcode分析工具PyAna
Shellcode分析非常重要。然而，静态分析效果不佳，并且很容易失败。另外，静态分析工具通常不是免费的。而动态分析需要在适当的环境中，将shellcode加载到另一个进程中，通常是一个虚拟机。

2016-01-14 11:50:16

Shellcode分析PyAnaShellcode分析
解决Windows 10恶意软件的Device Guard长什么样?
现在端点再次成为信息安全战争的中心。恶意软件感染每天都在发生，安全团队每天都在努力保护网络免受恶意代码影响。对此，Windows 10企业版引入了各种安全创新技术，例如Windows Hello多因素生物特征身份验证以及Microsoft Passport—目前完全支持FIDO(快速身份认证)联盟标准。

2016-01-14 11:48:31

Device Guar端点安全恶意软件
Joy：网络流量分析、网络取证及安全监控工具
Joy是一个BSD许可的基于libpcap的软件包，用来从实时网络流量或捕获的数据包文件提取数据特征，使用类似于IPFIX或者Netflow的流量导向模式，之后在JSON中表现这些数据特征。Joy还包括了一个可以应用这些文件的分析工具。Joy还能被用来探索大规模数据，尤其是跟安全和威胁有关的数据。

2016-01-14 11:40:13

网络流量分析网络取证安全监控
可视门铃竟然可以泄露WiFi密码
通常人们安装这款可视的门铃，该门铃基于“物联网”环境下，可以通过互联网在智能手机等设备上查看屋外的状况，同时也可以让主人为来访者打开户外的大门。当有快件送到时你也可以通过这款可视门铃来进行沟通。

2016-01-14 11:34:19

可视门铃WiFi密码
Kali linux 2.0安装后的10点配置建议
自Kali 2.0发布以来，我们发现在安装kali之后经常会重复一些配置操作，对此，我们想要把它们分享出来，希望对大家也能够有所帮助。我们整理了一些遇到的常见问题的回答。

2016-01-14 11:16:07

Kali安全工具
关于近日FortiOS安全事件的声明
近日被公开的这个安全问题已经被修复，并且在2014年7月作为Fortinet代码库质量和完整性确认约定的一部分中已经给出补丁。这不是一个“后门”漏洞问题，而是认证管理问题。这个问题已经被我们的产品安全团队在常规检查和测试中发现。

2016-01-14 11:04:44

FortiOS
杀毒软件可能令企业用户陷入更大危机 译文
自去年6月开始，研究人员就发现并报告了来自各类杀毒产品中的数十项严重缺陷，其相关厂商包括卡巴斯基实验室、ESET、Avast、AVG Technologies、英特尔Security(原McAfee)以及Malwarebytes等等。

2016-01-14 09:39:10

杀毒软件杀毒产品
飞塔防火墙曝SSH后门 官方回应并给出解决方案
昨天下午国内安全圈传出的FortiGate(飞塔防火墙)4.x-5.07版本均存在SSH后门一事，早在上周六就在国外安全网站seclists.org曝光，并于11日贴出PoC(漏洞验证代码)。

2016-01-13 10:33:48

飞塔防火墙SSH后门
兼顾效率与安全：如何制止新模版注入漏洞?
“服务器端模板注入”漏洞被披露出来，那么，它与跨站脚本之间有何区别?相应地，防御策略也是否有所不同?

2016-01-13 10:23:51

注入漏洞沙箱
解密新晋信息窃取木马Spymel
近日，ThreatLabZ安全研究团队发现了一种新的木马家族——Spymel，该木马旨在窃取信息，且通过使用合法的数字证书逃避检测。

2016-01-13 10:16:20

木马Spymel数据安全
新增30多种工具：BlackArch Linux新版发布
BlackArch Linux是一个轻量的、灵活的、基于 Arch linux 的渗透测试发行版，遵循 K.I.S.S 原则，主要面向测试人员与安全研究者群体。目前平台集成的工具已经超过1337款，大家可以对其进行独立安装或者以分组形式批量安装。

2016-01-13 10:05:34

BlackArch渗透测试安全工具
Oracle：安卓反混淆工具
Oracle：基于Dalvik 反混淆的一种模式，它使用了有限执行来提高语义分析。此外，这个灵感激发了另一个安卓反混淆工具：Simplify。

2016-01-13 09:57:53

安卓反混淆工具Oracle
英伟达GPU被曝漏洞，可查看色情网站浏览历史
Chrome浏览器的隐身模式在一些特定情况下不一定能够保护个人隐私，近日一个游戏玩家曝光了Nvidia GPU上一个漏洞，利用该漏洞可以查看Chrome浏览器隐身模式浏览色情网站的画面。

2016-01-12 11:27:36

漏洞英伟达GPU
MEDCIN引擎的漏洞利用详解
几个月前，我在MEDCIN引擎旧版本的安全评估中发现了一个漏洞。于是我向供应商报告了该漏洞然后修复了，之后在查看该程序的最新代码时又发现了几个漏洞。这个程序之前的旧版本里漏洞是不需要经过身份验证就可以处理来自远程客户端的邮件还可以在Windows上运行系统级权限的服务。而且，原来的二进制文件也缺少编译时的内存保护。

2016-01-12 10:44:00

漏洞漏洞利用MEDCIN引擎
RC4加密还可以应用在企业中吗?
因为速度和简单性，RC4加密成为最广泛使用的流加密，并用于常用协议中，例如有线等效保密(WEP)和安全套接字层(SSL)以及传输层安全(TLS)等。虽然RC4一直被认为存在漏洞，但在现实世界中还没有针对它的攻击。随着越来越多的加密漏洞被发现，RC4似乎早在2013年就应该被淘汰。

2016-01-12 10:33:24

RC4加密流加密SSL
学习手册：DDoS的攻击方式及防御手段
最早的时候，黑客们都是大都是为了炫耀个人技能，所以攻击目标选择都很随意，娱乐性比较强。后来，有一些宗教组织和商业组织发现了这个攻击的效果，就以勒索、报复等方式为目的，对特定目标进行攻击，并开发一些相应的工具，保证攻击成本降低。当国家级政治势力意识到这个价值的时候，DDoS就开始被武器化了，很容易就被用于精确目标的网络战争中。

2016-01-12 09:47:07

DDoSDDoS攻击分布式拒绝服务
容器如同洗衣机——认真清理很重要 译文
Docker Content Trust专注于实现所交付Docker容器内容的一致性。最终，其会利用加密签名进行Docker镜像部署，然而，这也只是容器安全的惟一一道屏障。

2016-01-12 09:45:35

容器安全开源清理Docker
602Gbps：针对BBC的攻击成为史上最强DDoS攻击
声称对BBC攻击负责的黑客组织New World Hacking透露，对BBC的DDoS攻击强度已经达到了602GBps，这将成为史上强度最大的DDoS攻击。

2016-01-11 11:34:26

DDoS攻击
“有本事就来抓我呀!”企业发现APT攻击平均需要205天
近日，一份关于APT攻击的报告显示，在所有数据泄漏事件当中，黑客平均潜伏的天数长达 205 天。受害企业通常都有一个同样的疑惑：“黑客是如何在我的网络中长期躲藏而不被发现?”。

2016-01-11 11:09:16

APT攻击黑客亚信安全
上一页 1 ··· 416417418419420 ··· 795
点赞

51CTO技术栈公众号

业务
速览
在线客服