鸿蒙开发者社区

WOT技术大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 25年5月软考 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

安全

3.9w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 3.9w 条

浪潮助力洛阳银行打造业务安全可信链条

金融与我们每个人的生活息息相关，在各类信息技术融合让金融服务“智慧化”的同时，信息安全更是担当着用户的“信任”。作为一家朝气蓬勃的区域性银行，洛阳银行在建设网上银行、手机银行、微信银行、移动营销等多个互联网金融业务的同时，积极探索可信计算技术应用，利用浪潮可信服务器与主机安全增强系统进一步确保了业务运行环境的安全可信。

2015-12-23 15:04:23

互联网金融安全浪潮SSR 浪潮

什么样的企业可以称之为初创企业?

在硅谷的定义中，创新企业(或初创企业)指的是那些由自然投资人创建的公司，而非那些使用既有公司营业收入进行投资组建的公司，这些公司都通过使用技术手段做一些普通的在职人员不会做的颠覆性工作。初创企业通常以创办人为核心，不存在关于市场可能性和客户购买行为的假设。不论一家初创企业的主营业务是什么，都要尽可能地超前于竞争对手的关注。

2015-12-23 11:54:39

初创企业安全公司

苹果回应英国监听法案：用户安全第一，不会留后门

据英国卫报报道，苹果递交给联合特别委员会(Joint Select Committee)的报告中这样写道：“我们认为，为了削弱少数或可能造成威胁的人们的安全性，而削弱上亿名遵守法律的客户的安全性是错误的行为。在这个快速发展的网络威胁环境里，公司必须能够自主的实施加密以保护顾客安全。”

2015-12-23 11:48:34

监听法案后门苹果

立法者不明白加密后门程序问题

专家称，加密后门程序的最终结果将是降低公众和企业的安全性，因为后门程序也会是攻击的目标。Privacy Professor公司首席执行官Rebecca Herold表示，这就像是锁上门，而把钥匙放在门槛底下以防警方进入。

2015-12-23 11:32:50

信息安全法律加密后门程序监控权

什么样的社交媒体合规问题在困扰着企业?

最近Nexgate的报告有着惊人的发现，尤其是在财富100强公司的社交媒体活动中。平均来看，财富100强公司有320搁社交媒体账户以及1159个员工每年产生50万的帖子。鉴于涉及的数量如此之巨，这已经成了社交媒体合规方面的问题。

2015-12-23 10:58:09

社交媒体合规问题法规遵从

Cuckoo恶意软件自动化分析平台搭建

cuckoo能够自动化获取跟踪恶意软件进程及其产生的所有进程的win32 API调用记录；检测恶意软件的文件创建、删除和下载；获取恶意软件进程的内存镜像；获取系统全部内存镜像，方便其他工具进行进一步分析……

2015-12-23 10:35:35

恶意软件恶意软件自动化分析 Cuckoo

核心技术不能受制于人！新一代网络安全的构建原创

岁末，东软携手龙芯中科发布了首款国家级认证的自主可控千兆防火墙产品，此次双方合作推出的自主可控防火墙产品，为未来双方在网络安全领域的合作奠定基础，增强自信。我们可以期待，软、硬两家公司的合作，一定会推动国内安全可控信息安全产品产业的快速发展。

2015-12-22 19:45:35

东软龙芯防火墙

Sublist3r：子域名快速枚举工具

Sublist3r是一个python版工具它可以帮助渗透测试人员以及漏洞检测人员针对他们的目标域名收集以及获取其子域名。，其设计原理是基于通过使用搜索引擎，从而对站点子域名进行列举。

2015-12-22 17:50:12

子域名快速枚举工具 Sublist3r

睿眼WEB攻击威胁溯源系统：狙击APT高手

伴随着各种新型网络攻击的出现，企业信息安全形势变得不容乐观，特别是银行、大型国企等机构，正在成为受攻击的主要对象。

2015-12-22 14:32:54

APT攻击／绿盟

黑客组织匿名者向土耳其根域名服务器发起DDos攻击

在过去的一周时间内，匿名者(Anonymous)一直在对土耳其根域名服务器展开DDoS攻击，他们企图将其五个主要域名服务器全部破坏，当地时间周一晚，这些服务器被攻破进而导致40多万个.tr域名网站下线。

2015-12-22 11:57:42

匿名者 Anonymous DDos攻击

3.5万个MongoDB数据库的约680TB数据存被盗风险!

近日，物联网搜索引擎 Shodan 的创造者，约翰·马瑟里(John Materly)实施了一次扫描，得到了以下结果：网上至少有3.5万个可以公开访问的不安全MongoDB 数据库，该数字似乎正越变越大。对应的684.8 TB资料存在被盗风险。

2015-12-22 11:32:32

数据安全 MongoDB 数据库安全

瞻博网络设备现后门:万能密码登录设备、可解密VPN流量

Juniper Networks发布紧急更新，修复ScreenOS上一个“未授权代码”。攻击者可以利用该漏洞解密NetScreen设备的VPN流量。目前，Juniper还没有对这个代码漏洞给予任何的评论，但是Juniper的产品已经被从国家安全局的产品目录中筛选了出来。

2015-12-22 10:36:07

2016年全球网络空间安全大预测

每到新年旧岁交替的时候，就是作出全年最佳预测的时候。在2016年即将到来之际，我们整理了来自国外十几个厂商和分析师的观点和判断，供大家参考。

2015-12-22 10:05:29

网络空间安全网络安全网络安全预测

“安网2016”网络安全专项治理行动通报（第七期）

12月20日，广东网警组织对部分重点网络进行了排查，发现113个重要系统和网站存在38个高危漏洞。

2015-12-21 18:26:33

网络安全网站安全安网2016

“安网2016”网络安全专项治理行动通报（第六期）

12月19日，广东网警组织对部分重点网络进行了排查，发现172个重要系统和网站存在68个高危漏洞。

2015-12-21 18:24:21

网络安全漏洞安网2016

新型iOS木马TinyV出现专门针对越狱设备

近日，网络安全公司Palo Alto Networks公司的安全研究人员Claud Xiao发布了一篇内容为分析新木马“TinyV”的文章。

2015-12-21 13:44:17

安全研究员发现Instagram漏洞，遭FaceBook高管威胁

一位独立安全研究人员声称，他曾发现了Instagram中一系列安全漏洞和配置缺陷，通过利用这些漏洞，他成功地获取了访问存储在Instagram服务器上敏感数据的权限;在他向相关厂商报告了这些漏洞后，却受到了Facebook的威胁。

2015-12-21 13:39:47

漏洞 Instagram漏洞

有效抵御网站威胁网神安全解决方案详解

随着国民经济和社会信息化发展，特别是电子政务的深入推进，让许多企事业单位充分认识到保护信息安全和网站安全的重要性。尤其是2015年9月由公安部、中央网信办、工业和信息化部联合发布了“公信安2562号文件”。

2015-12-21 11:00:14

网站威胁网站安全网神

五个实用的网络边界安全技巧

随着网络边界逐渐消失，信息安全人员需要努力确保企业安全性。在本文中，Nemertes Research创始人兼首席执行官Johna Till Johnson探讨了确保无边界网络安全性的五个技巧。

2015-12-21 10:53:38

网络边界安全信息安全策略

微软Kerberos旧漏洞又赢新关注

根据一篇博客爆料，在Kerberos部署中存在大量身份验证漏洞，特别是针对微软的，这激起了人们对旧的但危险的漏洞进行新的认知。

2015-12-21 10:34:11

漏洞身份验证漏洞微软

寻找“高级威胁”防御的答案

杜鹃会在别的鸟巢里生蛋，这是动物园饲养员告诉Clifford Stoll的话，当时他正在为他的经典书籍《杜鹃蛋》寻找标题，他这本书主要是关于如何在网络间谍活动中消除网络攻击者。

2015-12-21 10:28:20

高级威胁防御网络攻击网络间谍

一周安全要闻：Windows曝毁灭级漏洞地下网络犯罪活跃原创

Windows的Kerberos认证系统曝“毁灭级”漏洞，该漏洞唯一的解决方案就是使用微软的 Credential Guard 应用程序来防止口令存储在内存；火眼公司的几种安全设备被发现漏洞；中国地下网络犯罪经济正在快速蔓延和成长；亚信安全报告指出，2016 将是网络勒索之年……

2015-12-21 10:05:41

漏洞网络犯罪安全要闻

“安网2016”网络安全专项治理行动通报（第四期）

12月17日，广东网警组织对部分重点网络进行了排查，扫描侦测网站230个，发现38个重要系统和网站存在63个高危漏洞。

2015-12-21 08:20:48

网络安全漏洞安网2016

“安网2016”网络安全专项治理行动通报（第三期）

12月16日，广东网警组织对部分重点网络进行了排查，扫描侦测网站246个，发现40个重要系统和网站存在86个高危漏洞。

2015-12-21 08:12:24

网络安全安网2016

圣诞大作战:黑客组织计划攻击微软Xbox和索尼游戏网络

近日，一个用户名为Phantom Squad的账号在Twitter上宣布，他们将在今年圣诞节攻击并关闭微软Xbox Live和索尼PlayStation Network(PSN)网站。

2015-12-18 18:01:25

黑客攻击网络攻击黑客组织

绕过Cisco TACACS+的三种攻击方式

一般来说，在一个大型网络中会有很多网络设备，如何管理这些网络设备的访问权限可能是个大问题。因此，大多数公司都会实现集中化的权限访问协议。Cisco 设备支持 TACACS+ 和 RADIUS 协议。在这篇文章中，作者介绍了绕过 Cisco设备的TACACS 的三种方式。

2015-12-18 17:45:17

中间人攻击 DoS攻击爆破PSK

中国物联网安全关键技术首次纳入国际标准

在第二届世界互联网大会上，一份捷报传来。中国自主研发的一项物联网安全关键技术TRAIS被纳入国际标准，这是中国在物联网核心技术RFID领域的首个国际标准，是中国科技企业参与国际标准制定的又一次突破。

2015-12-18 17:30:12

物联网物联网安全

一位提供网络安全培训的黑客高手被暗杀

劳尔·罗伯斯，墨西哥著名黑客兼网络安全专家，正与父亲在墨西哥西部瓜达拉哈拉一家祥和宁静的咖啡馆里吃早餐，此时，一名戴面具的枪手走了进来，瞬间枪声大作。

2015-12-18 16:59:13

黑客网络安全专家

工业物联网的五大关键挑战

物联网(IoT)是当今科技最主要的潮流之一。作为计算和通信领域的创新融合，物联网及其“智能”设备已准备好在人机交互方面的彻底变革。

2015-12-18 16:57:06

物联网工业物联网 IoT

火眼产品又曝漏洞一封邮件即可访问整个网络

谷歌研究人员在火眼公司的几种安全设备中发现了漏洞，黑客可以使用该漏洞获得整个网络的访问权限。目前，火眼公司已发布修复补丁。

2015-12-18 16:46:29

VPC防护正当时山石云·界登陆AWS云应用商店

近日，山石网科虚拟防火墙产品山石云·界在AWS(Amazon Web Services) 云应用商店成功上架，开始为全球AWS用户提供安全服务。

2015-12-18 14:17:21

虚拟防火墙虚拟私有云计算 VPC

亚信安全倡导构建安全可控的防御体系

2015年12月18日，云与大数据的安全技术领导者亚信安全受邀出席第二届世界互联网大会。今日，亚信安全CTO张伟钦会同领英、Genband等海内外知名企业高层领导者，就“互联网创新与初创企业成长”主题，针对网络安全治理、网络安全创新、网络安全人才培养等话题进行了探讨。

2015-12-18 13:44:13

网络安全世界互联网大会亚信安

Edge继承IE浏览器四分之一的漏洞，会更安全吗?

软件巨头微软发力将用户推离旧版本Internet Explorer。但从漏洞的角度来看，Windows 10的新浏览器有多安全呢?

2015-12-18 11:37:03

浏览器安全安全漏洞 IE浏览器

GRUB2的零日漏洞影响Linux用户 Ubuntu、RHEL补丁已推

Canonical 的最新Ubuntu Security Notice 显示，在 GRUB2(GNU GRand Unified Bootloader) 中存在一个零日安全漏洞，将会影响到 GRUB 版本为2.02 Beta 的 GNU/Linux 发行版。

2015-12-18 11:28:34

零日漏洞 GRUB2

容器安全性？考考你究竟知道多少

容器技术在很多方面都不同于诸如VMware和VirtualBox这样的技术。

2015-12-18 10:51:52

云计算容器安全

安全威胁持续升级端点安全机制仍不够成熟译文

如今的端点安全解决方案仍然缺少对显著缺陷、安全漏洞以及由安全事故引发之恐惧情绪的应对能力，端点安全与合规方案供应商Promisec公司指出。

2015-12-18 10:24:08

安全威胁端点安全

敲击28次退格键之后：Linux漏洞可致机器被入侵

有人说‘癫狂’的定义就是不停地重复某件事情，却期待有一个不同的结果。然而事实证明，不停地敲击相同的按键，还是会产生一个有趣的结果——如果你运行的是Linux系统的话。对于注重安全的人们来说，此事显然犹如晴天霹雳。

2015-12-18 10:21:51

去年中国网络安全产业规模超700亿

近日，中国网络空间研究院在乌镇发布《中国互联网20年发展报告》。记者获悉，2014年，中国网络安全产业规模达到700亿元以上，年均增长率超过40%。

2015-12-17 17:00:44

邬贺铨:中国是网络安全受害国网络强国之路还很长

中国有超过6.68亿的网民，固定宽带覆盖到全国所有城市、乡镇和93.5%的行政村。但这些只能证明中国是网络大国，还不是网络强国。

2015-12-17 16:44:27

一款使用RTF文件作为传输向量的恶意软件分析

在分析恶意软件过程中，我们经常看到，攻击者以创新的方式使用特性传输和混淆恶意软件。最近我们发现，利用RTF临时文件作为一种传递方法来压缩和删除恶意软件的样本数量有所增加。所以，本文中我们就分析一款利用RTF文件作为传输向量的恶意软件。

2015-12-17 16:18:21

“强网杯”网络安全决赛圆满收官

据悉，本届“强网杯”网络安全大赛已吸引广东省内国有企业和高等院校共计116家单位参加。在资格赛中，参赛队伍被分为企业组和高校组通过i春秋学院在线教育平台以网络夺旗答题的方式展开比赛，决出每组的前5名共10支队伍进入最终的封闭式决赛。

2015-12-17 15:53:29

网络安全安全竞赛

第二届XCTF福州首站决赛收官

如果你在网络安全圈，没听过XCTF你就OUT了。作为国家级网络安全赛事，第二届XCTF国际网络安全技术对抗联赛福州站国际赛，由福州大学信息安全ROIS战队组织，南京赛宁信息技术有限公司及北京永信至诚科技有限公司协办，百度云安全提供XCTF联赛的钻石级赞助，北京西普阳光教育科技股份有限公司、鲶鱼安全研究实验室特别赞助。

2015-12-17 15:33:38

如何识别并处理潜在的云安全漏洞？

解决这些问题的第一步是与云供应商合作，包括看待和处理工具的能力，扩展安全性。虽然这不能解决所有问题，但它确实为公司移动敏感数据添加了保护。尽管移动到云带来了一定的安全风险，但是只要企业用对方法，它的好处远远大于缺点。

2015-12-17 14:02:14

处理云安全漏洞

网络间谍小组重新启用12年前的Bifrose后门

一个网络间谍活动的黑客小组自2010年起就开始攻击亚洲关键行业的公司，使用的后门是Bifrose。该后门的历史可以上溯到2004年。

2015-12-17 12:51:27

网络间谍 Bifrose后门后门

中国地下网络犯罪经济正在快速蔓延和成长

近期的一份研究报告称，自由职业的网络犯罪在中国非常活跃。这份由安全公司趋势科技发布的一篇报告显示，地下开发者们不仅售卖漏洞利用工具包、定制化的拒绝服务攻击服务等商品，他们还分支出了容易使用的Web应用和精心打磨的黑客硬件。

2015-12-17 11:47:29

安全最大化：对日常内容进行加密的各款出色工具译文

得益于技术的不断发展与广泛部署，如今对数据与通信内容加以保护在实现难度上已经远低于大家的固有印象。

2015-12-17 10:07:23

APT攻击离你有多远?

APT是高级持续性威胁，攻击者是有针对性的持续活动，这些活动背后的操作者会花费大量时间和经历制定详细计划，让他们不仅能够访问企业网络和数据，还能够保持其访问权限达数年之久。

2015-12-16 16:41:42

APT 高级持续性威胁

2016将是网络勒索之年攻击变得更“个人化”

亚信安全发布《2016信息安全威胁预测报告》：网络威胁日趋精密，凸显安全立法与企业网络安全防御必要性。

2015-12-16 14:24:24

网络勒索亚信安全

用户无法识别网络钓鱼攻击

研究人员发现，电脑用户对于识别恶意软件还算可以，但对于识别网络钓鱼就无能为力了。因此研究人员想要通过改变网络钓鱼的识别方法来改变这一现状。

2015-12-16 11:15:01

网络钓鱼恶意软件钓鱼攻击

新旧云安全认证：是替代还是并行?

云安全联盟加入(ISC)2，并推出一个新的云安全认证来认证云安全专家(CCSP)。CCSP认证和CISSP之间有相似之处。我已经具备CISSP认证，正在考虑CCSP。那么，他们的相似处如何?除了云因素，他们有何区别?

2015-12-16 11:08:45

云安全云安全认证 CCSP

上一页 1 ··· 423 424 425 426 427 ··· 799 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营