51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
是什么原因让白帽子不会变黑?
为保护她的身份，我们就称她为迪伊吧。迪伊称自己是一名白帽子黑客。她年轻，漂亮，一头奔放的紫红色秀发，还带点东欧口音。让我想起了科幻电影《第五元素》里的米拉·乔沃维奇。

2016-03-10 20:42:09

白帽黑客
首个苹果勒索软件有漏洞 无需付赎金也可解密文件
被KeRanger加密了计算机文件的用户可以松口气了，无需给勒索者付赎金，也可以恢复文件了。

2016-03-10 20:40:29

勒索软件漏洞解密
2016 RSA：云计算当道，企业该如何阻止恶意软件?
有数据表明，储存于云端应用中的每100个文件中就有4个含恶意软件。

2016-03-10 20:37:07

恶意软件
曾拿美国前总统开刀的黑客要被引渡回美国
应美国当局要求，Marcel Lazar Lehel，也就是众所周知的黑客Guccifer因计算机入侵和身份盗窃罪被批准引渡回国，接受18个月的审判。

2016-03-10 20:34:49

黑客
黑了Facebook账户，白帽子获一万五千美元的奖励
这篇文章的内容是通过一个简单的不需要用户交互的漏洞就能黑掉所有Facebook用户的账号，使得我能查看被黑用户的信息、信用卡/储蓄卡信息、个人照片等。Facebook确认了这个漏洞，在修复了这个漏洞的同时根据这个漏洞的严重性和影响程度而支付了我$15,000。

2016-03-10 20:00:57

Facebook漏洞白帽
战胜棋王后，人工智能是否可以颠覆安全?
继谷歌宣布人工智能项目AlphaGo实现突破性研究——计算机程序首次击败专业棋手之后， 谷歌DeepMind公布了将与过去十年最佳围棋手李世石之间的终极挑战的详细情况。3月9日至3月15日，AlphaGo将在韩国首尔与李世石进行5场挑战赛。

2016-03-10 19:53:13

人工智能
IBM安全为企业提供全面的安全防护能力
政府会针对各种突发公共事件,例如地震,火灾,流行疾病等设立各种应急流程预案,通过该流程的执行的可以在灾难突现时将社会损失减到最小。同样办公室所处的楼宇物业也会针对各种突发事件制定应急响应流程，我们都会参加过物业定期举行的消防演练。

2016-03-10 13:49:00

IBM安全IBM
从大门看守到贴身保镖服务的安全纵深防御
当前各种网络威胁层出不穷，企业的网络安全重要性日益凸显，互联网环境下，万物互联成为大势。传统的网络边界防御已经不足以应对多变复杂的网络环境，安全攻击的不确定性和持续性，让越来越多的企业单位认识到，即使是存储于最核心位置数据库内的数据，也有可能暴露在安全之外。

2016-03-10 12:01:50

数据库安全安全纵深防御
俄罗斯黑市竟然兜售“会讲话”的赎金勒索软件
想象一下这样的场景，你所有重要的文件都被勒索赎金软件加密。紧接着，你收到该软件的提示，需要付钱才能解锁那些文件。

2016-03-10 11:55:15

勒索软件
硬编码密码仍是一项关键性安全缺陷
从瞻博到Fortinet再到思科，众多企业的在售解决方案都包含着硬编码通行码，而这或将给企业客户带来严重的安全风险。

2016-03-10 11:48:41

硬编码密码密码
密码破解之Chrome浏览器存储密码获取 原创
在我们实战渗透内网过程中，经常会因为各种各样的密码破解问题而发愁。相对于外网来说，内网安全是较为脆弱的，因为大量的密码被重复使用，而如何获得这些非常有价值的密码，很可能就是一次渗透能否成功的关键。

2016-03-10 09:56:41

密码破解密码获取Chrome
乌克兰电力系统遭受攻击事件综合分析报告
电力系统是一套由发电厂、送变电线路、供配电所和用电等环节组成的电能生产与消费系统。整体的运行过程是由电源(发电厂)的升压变电站升压到一定等级后，经输电线路输送到负荷中心变电站，通过变电站降压至一定等级后，再经配电线路与用户连接。在整体电力系统中，使用计算机的节点主要在发电、变电站以及调度中心部分。

2016-03-10 09:31:06

电力系统攻击乌克兰
大隐隐于市，你身边的那些安全隐患你都知道么？ 原创
相对于“外部”而言，人们对“内部”有着与生俱来的安全感和信赖感，因而会更容易疏于防范。但是我们都忘记了的是，可信不等于安全。

2016-03-09 10:12:56

安全隐患复印机移动设备
教你如何安全设置Linux操作系统密码 原创
相对于Windows操作系统来说，Linux系统比较难于渗透和控制，其根本原因来自Linux的安全机制。对Web等应用设置严格的最低权限后，即使入侵者获取了webshell也因为较难提权而止步于此。有的入侵者还会分析服务器上涉及管理员、用户的密码信息、密码习惯等，通过社会工程学再次进行攻击。

2016-03-08 10:30:15

密码密码设置
IBM计划收购Resilient Systems以扩大安全事件响应能力
IBM计划收购Resilient Systems以扩大安全事件响应能力，推出 IBM X-Force 事件响应服务，巩固 IBM 在威胁检测及防护领域的领导地位。

2016-03-07 14:05:12

IBM安全
隔墙有耳：利用电磁信号窃取目标信息项目代码已开源
近日一名计算机技术专家William Entriken发明了一种新的方法，利用该方法可以让计算机发送无线信号。

2016-03-07 13:49:19

物理攻击黑客攻击
苹果公司K.O.美国司法部，不提供后门
上周，联邦法官与司法部进行了一场辩论，结果很出人意料，联邦法官们支持苹果公司。辩论的导火线是FBI在一次毒品调查案件中缴获一部手机，但是他们想尽办法却无法破解苹果手机的加密系统，于是他们就强制苹果公司提供一个可以访问用户手机上数据的软件。

2016-03-07 13:46:34

后门苹果
数据泄露事故诉讼是否加重了人们的不安?
没有哪家公司可100%抵御网络犯罪分子、黑客和民族国家攻击者，即使部署适当的安全措施，企业仍然需要谨慎行事。专家表示企业必须付出很大努力来保护他们的基础设施，以及保护客户及员工数据，否则将面临严重后果。

2016-03-07 13:24:29

数据泄露法律诉讼
是网络安全重要还是应用程序安全重要?
飞速发展的云计算和移动应用程序使企业网络的边界得到了扩展，单纯的网络安全已经不足以很好的保护组织的网络，暴露在互联网上供无数人随时随地进行访问的应用程序，同样需要得到很好的保护。

2016-03-07 13:16:15

应用程序安全网络安全
喜获NSS Labs推荐 山石网科RSA备受瞩目
3月1日，综合网络安全厂商山石网科携虚拟云安全防护解决方案、最新版智能下一代防火墙亮相美国RSA2016大会，全球最知名的独立安全研究和评测机构NSS Labs在大会现场授予山石网科“下一代防火墙推荐级别”荣誉。

2016-03-07 13:08:13

下一代防火墙NSS Labs山石网科
安全工程师手札之NSS Labs测试
我是一名安全工程师，优秀的理工科高才生，网络安全圈子里混迹十多年，在山石网科美国研发中心上班。加州的气候，硅谷的氛围，应该是做我们这行最理想的地方了，虽然工作压力大，但是我很惬意。直到有一天，我被派去负责一项挑战而又艰巨的任务…

2016-03-07 12:05:41

NSS LabsNGFW安全工程师
一周安全要闻：一个无线天线就可劫持你的鼠标 原创
本周安全要闻，我们从威胁、漏洞与市场三个方面来看看，上周有哪些值得大家留意的安全动态与技术。

2016-03-07 11:27:52

漏洞漏洞攻击安全要闻
教学内容管理系统ATutor 2.2.1注入漏洞
Atutor是一款开源的“教学内容管理系统”(Learning Content Management System，简称LCMS)。采用PHP、MySQL，HTTP Web 服务器推荐使用Apache。

2016-03-07 10:42:19

漏洞注入漏洞ATutor
最新研究表明比特币安全性令人堪忧
比特币(BitCoin)的概念最初由“中本聪”(目前还不清楚具体是何人)在2009年提出，根据中本聪的思路设计发布的开源软件以及建构其上的P2P网络。比特币是一种P2P形式的数字货币。

2016-03-06 22:58:26

比特币比特币安全
GitHub是个敏感数据宝库 可以从中收割数据
GitHub是采用git协议的大型云软件库。任何人都可以很容易地创建GitHub账户，不仅免费，甚至不用提供真实的电子邮件地址。

2016-03-06 22:53:53

GitHub数据安全
全球安全行业融资收购简报(2016年2月)
2月1日消息，火眼公布已收购开发快速安全应急响应平台的公司Invotas，该平台从各厂商的安全产品中接收信息，然后对检测到的安全事件进行快速响应。收购细节目前并未透露。

2016-03-06 22:43:19

安全行业融资收购安全企业
Darkhotel APT强势回归：第一个目标锁定中国电信
2014年11月，卡巴斯基实验室的安全专家首次发现了Darkhotel 间谍组织，并且发现该组织至少已经活跃了4年的时间，目标基本锁定在企业高管。当这些企业高管心情愉悦的在奢侈酒店享受时，他们的敏感数据已经被黑客拿走。

2016-03-06 22:36:04

黑客组织Darkhotel A
微步在线发布国内首款威胁情报分析平台
在全球安全届盛会RSA2016召开期间，国内首家专业威胁情报公司微步在线(ThreatBook)正式发布了威胁分析平台VirusBook，这是国内首款综合性威胁情报分析平台。它是由专业的安全分析师团队为同行打造的，基于SaaS的安全分析工具。

2016-03-05 20:47:36

威胁情报威胁情报分析VirusBook
影响1100万网站的漏洞出没，你该怎么办？
本是阳春三月好时光，OpenSSL却在此时爆出了高危漏洞drown，一时间让运维小哥们头顶阴云笼罩。这个在安全圈掀起惊涛骇浪的drown漏洞到底是何方妖孽?!运维同学们该如何将它消灭?且听云小哥为您解答。drown漏洞是什么?

2016-03-05 20:31:39

漏洞OpenSSLdrown漏洞
鳄鱼还是木头? 专家提醒：APT攻防要当心“水坑”
就像是“鳄鱼还是木头”的寓言一样，大多数APT攻击并不会直接暴露真实面目，而是会很好的在用户经常访问的可信网站上或是分支机构中伪装起来，等待粗心的企业用户，这类的攻击也被叫做 “水坑攻击”(Water hole attack)。

2016-03-05 10:16:42

APT攻防APT攻击
RSA2016大会：盛邦安全请“门神”话安全 原创
本周，世界上最大的安全会议RSA2016在美国旧金山召开，这是第25届RSA大会。此次大会吸引了世界各地安全厂商的参与，安全行业的重量级人物也在今年的这个特别时间齐聚一堂。不能亲身去大会现场体验一把的小编，只能看看大会照片来充饥了。

2016-03-04 19:29:46

安全会议RSA2016盛邦安全
直击RSA2016 五大技术趋势或成行业主流
从今年RSA大会的创新沙盒评选中，我们可以直接看出这一趋势。在这入选的10家安全初创企业中，致力于安全自动化和编排平台的Phantom Cyber公司最终获胜。Phantom Cyber认为在大量攻击出现的场景下，花费大量的人力去发现解决问题已不太现实，Phantom Cyber运用安全自动化和编排创建“具有欺骗性的”网络来混淆黑客。

2016-03-04 17:04:13

RSA／信息安全
美国军方针对ISIS目标发起网络攻击
美国军方针对ISIS目标发起的这次网络袭击是“使ISIS目标网络超负荷直至不能工作”计划的一部分。

2016-03-03 20:03:03

网络攻击美国
坚决不给政府WhatsApp数据：Facebook拉美副总裁被捕
Apple并不是唯一承受法院命令压力的科技公司，Facebook也面临着类似的窘境。

2016-03-03 19:31:04

隐私安全Facebook
谁家的NGFW最牛?且看NSS Labs测试结果如何说 原创
相比传统防火墙来说，下一代防火墙可以为用户提供更加先进的防护能力，帮助用户抵御新型网络攻击。所以，近年来越来越多的厂商推出下一代防火墙产品，各自说着自家产品是如何的牛。可是，你如何证明你就是真的牛呢？

2016-03-03 18:00:47

NGFW下一代防火墙安全厂商
外媒盘点25年来RSA大会的10个重要时刻
RSA大会是世界上最大的数字安全会议，这个星期迎来了第25届RSA大会。多年来，RSA大会一直是探讨重大安全问题和隐私问题的论坛。本文章，让我们来看看RSA大会的10个重要时刻。

2016-03-03 16:47:13

RSA大会安全会议RSA
RSA2016大会：安恒信息发布重磅云安全新品
美国当地时间3月1日，中国网络与应用安全知名企业安恒信息在美国RSA 2016安全大会现场召开新品发布会，发布了全新云安全与大数据最新安全产品——“玄武盾”和“飞天镜”，这两款核心技术全球领先的地道“中国造”新品甫一亮相，便受到与会嘉宾及媒体高度关注。

2016-03-03 16:03:50

云安全RSA2016安恒信息
全球网络安全500强发榜出现中国“四小龙”
近日，美国投资咨询机构Cybersecurity Ventures发布了2016 Q1《网络安全创新500强》企业榜单。在此次榜单中，有4家中国安全公司上榜。云安全、应用安全及数据库安全整体解决方案提供商的安恒信息名列中国第一。另外三家上榜的中国安全公司分别是：安天实验室、山石网科及Vkansee。

2016-03-03 15:48:53

网络安全网络安全500强安全企业
一个罕见的MSSQL注入漏洞案例
这里作者准备分享一个在去年Google赏金计划中发现的相当罕见漏洞，也是作者在整个渗透测试生涯中唯一一次遇到的。

2016-03-03 14:29:15

MSSQL注入注入漏洞SQL注入
创新沙盒 软件定义安全SDS走向应用
自从著名咨询机构Gartner在《The Impact of Software-Defined Data Centers on Information Security》[1]一文中提出软件定义安全(Software Defined Security，SDS)的概念后，软件定义与安全的结合已成为业界的前沿发展热点。

2016-03-03 14:14:46

软件定义安全SDS创新沙盒
RSA2016：威胁情报成安全防御主旋律
RSA2016大会本周在美国旧金山莫斯康展览中心举行，作为整个信息安全行业的风向标，本届RSA大会吸引了来自全球3万多名安全从业者以及500多家专业的信息安全厂商齐聚一堂，以“Connect to Protect”为主题，探讨信息安全产业的发展大势。

2016-03-03 13:55:16

信息安全／RSA
Check Point与IBM安全共建威胁防御联盟
全球最大的专注于安全的解决方案提供商Check Point以色列捷邦安全软件科技有限公司 (NASDAQ: CHKP) 和IBM安全近日宣布进一步加强双方合作，包括共享威胁情报，标志着安全业界已经进入了采用更加协作的方式防御网络威胁的新时代。

2016-03-03 13:46:36

威胁情报Check PointIBM
可信赖计算再进一步，微软发布全新安全解决方案及平台
在“移动为先、云为先”的世界，企业员工利用从笔记本电脑到自带设备(BYO devices)再到物联网传感器等各种类型的设备，通过内部部署及部署在云端的系统，使用企业应用并访问敏感数据。

2016-03-03 12:52:44

信息安全可信赖计算微软
“移动为先，云为先”世界里的企业安全
去年11月，微软CEO萨提亚·纳德拉强调了对于保障企业网络安全新措施和方法的迫切需要，同时宣布了一些微软正在执行的安全投资。新的措施和方法能够让我们的客户快速部署，兼顾防护、探测、响应的安全策略。

2016-03-03 12:51:19

企业安全
华为与FireMon签署合作备忘录
在RSA2016大会上，华为与FireMon公司签署了合作备忘录，共同宣布在全球范围内提供华为NGFW防火墙策略管理联合解决方案，帮助广大用户高效管理华为NGFW防火墙策略，降低运维成本。

2016-03-03 10:09:26

RSA2016RSA华为
Openssl再爆“水牢”漏洞，多家银行和互联网公司受影响
HTTPS是一种Web浏览器与网站服务器之间传递信息的协议，该协议以加密形式发送通信内容，保证用户上网时的信息无法被第三方截获并解密读取。SSLv2是一种古老的协议，官方已经建议禁用SSLv2，Microsoft IIS (Windows Server):iis 7和以上的版本默认已经禁止了sslv2，实践中也有许多客户端已经不支持使用SSLv2。然而由于错误配置，许多网站仍然支持SSLv2。

2016-03-03 10:01:54

安全漏洞／360
2015图灵奖出炉，现代密码学先驱Diffie和Hellman获奖
2016年3月2日，美国计算机协会(ACM)宣布，授予前Sun Microsystems 公司首席安全官 Whitfield Diffie 和斯坦福大学电气工程系名誉教授 Martin Hellman 2015 年的 ACM 图灵奖，由于他们在现代密码学领域的重要贡献。ACM将于6月11日在加利福尼亚州旧金山市举办年度颁奖典礼并授予2015年图灵奖。

2016-03-02 18:59:46

密码学图灵奖Diffie
RSA2016值得关注的十大威胁情报公司
全球信息安全峰会RSA于本月29日在美国旧金山召开， 数百家来自全球的信息安全厂商参会。小编根据各加公司的规模，专注方向，提供的服务内容和服务质量，特地整理出了此次参会的十家有代表性的威胁情报公司。(

2016-03-02 16:05:02

威胁情报威胁情报公司RSA2016
RSA 2016大会热门安全产品汇总
2016年RSA信息安全大会——全球最大的年度会议于美国旧金山莫斯康展览中心召开，时间为2月29日至3月3日，云集众多信息安全专家与产品/服务供应商深挖当前安全威胁载体并认真展望企业前景。本小编今天整理了本次旧金山RSA大会上亮相的最新网络安全军备，以饕餮各位E安全读者朋友。

2016-03-02 15:53:13

RSA安全产品
McAfee创始人：国安局后门暴露国家机密
国安局植入Juniper Networks系统的程序应该受到2名资深编码者的审核，他们各自阅读代码，并立即识别出后门。

2016-03-02 11:49:27

后门McAfee
上一页 1 ··· 416417418419420 ··· 799
点赞

51CTO技术栈公众号

业务
速览
在线客服