-
PHP 5版年底终止安全更新 6成网站恐面临风险
所属栏目：[评论] 日期：2018-10-22 热度：191
Web 科技应用现况的调查公司 W3Techs 近日表示，根据所有网站使用的 PHP 版本状况，从明年 1 月 1 日起，有近 62% 的网站将因未能获得安全更新而陷入被黑或被植入恶意程序的风险。根据 W3Techs 的调查，截自本月 15 日，在其研究的网站样本中，使用 PHP 的[详细]
-
七天黄金周，看看安全圈都发生了什么？
所属栏目：[评论] 日期：2018-10-15 热度：68
【新产品上线啦】51CTO播客，随时随地，碎片化学习 七天黄金周终于结束了，在这普天同庆的假期里，海内外华人华侨共度国庆，一片祥和的氛围下丝毫没有影响到安全圈的风云涌动。这一期的早餐铺，就带大家回顾一下这一周里又闹出了哪些值得关注的事情。 各位[详细]
-
Android数据存储安全实践
所属栏目：[评论] 日期：2018-10-15 热度：173
【新产品上线啦】51CTO播客，随时随地，碎片化学习 一、数据存储安全 Android操作系统自问世以来凭借其开放性和易用性成为当前智能手机的主流操作系统之一，作为与人们关系最密切的智能设备，越来越多的通讯录、短信、视频等隐私数据以明文的方式保存在手机[详细]
-
网络安全和数据保护削弱企业对云的信心?
所属栏目：[评论] 日期：2018-10-15 热度：99
【新产品上线啦】51CTO播客，随时随地，碎片化学习 根据英国软件公司Advanced发布的一份最新报告显示，网络安全和数据保护问题正在削弱企业对云的信心。 网络安全和数据保护问题会削弱企业对云的信心吗? 根据该公司的研究，接受调查的一半英国组织担心安全[详细]
-
iPhone曝漏洞，绕过密码查看照片，所有机型受影响
所属栏目：[评论] 日期：2018-10-15 热度：192
【新产品上线啦】51CTO播客，随时随地，碎片化学习 一种新的绕过 iPhone 密码的技术浮出水面，可以无限制地访问用户的联系人和照片。这一漏洞最早是由 iPhone 发烧友 Jose Rodriguez 发现的。他在自己的 YouTube 频道 Videosdebarraquito 上发布了一段西班[详细]
-
5G为产业带来无限新机遇
所属栏目：[评论] 日期：2018-10-15 热度：168
众所周知，5G有三大场景，eMBB主要面向移动互联网，可以支持连续广覆盖、高容量热点覆盖，uRLLC和mMTC主要面向物联网，可以分别支持低时延、高可靠场景和低功耗、大连接场景。同时，相较于4G，5G在流量密度、连接密度、时延、峰值速率等8项关键技术指标方面都[详细]
-
来，教你如何破解一个 iOS APP
所属栏目：[评论] 日期：2018-10-15 热度：83
【新产品上线啦】51CTO播客，随时随地，碎片化学习 今天给大家来一个硬知识科普。 黑客中有一类人，注定跟程序开发者是死对头，是宿敌。 他们总跟开发者对着干： 开发者的日常是用一段段代码写出一个个软件，实现各种功能。 他们的日常则是把一个个完整的软[详细]
-
前端安全系列：如何防止XSS攻击？
所属栏目：[评论] 日期：2018-10-15 热度：194
【新产品上线啦】51CTO播客，随时随地，碎片化学习 前端安全 随着互联网的高速发展，信息安全问题已经成为企业最为关注的焦点之一，而前端又是引发企业安全问题的高危据点。在移动互联网时代，前端人员除了传统的 XSS、CSRF 等安全问题之外，又时常遭遇网络[详细]
-
人工智能是一种好的网络安全工具，也是一把双刃剑
所属栏目：[评论] 日期：2018-10-15 热度：126
【新产品上线啦】51CTO播客，随时随地，碎片化学习 AI在安全方面的角色对白帽黑客和网络罪犯都很有吸引力，但目前似乎还没有找到双方的平衡。 人工智能已经成为网络安全开发者的新宝藏，这要归功于它的潜力，它不仅可以在很大的规模上实现功能自动化，还可[详细]
-
渗透测试成功的8个关键
所属栏目：[评论] 日期：2018-10-15 热度：124
【新产品上线啦】51CTO播客，随时随地，碎片化学习 渗透测试很贵，但只要做好其中几个关键因素就能得回它的价值。 1. 知道为什么要测试 执行渗透测试的目的是什么?是满足审计要求?是你需要知道某个新应用在现实世界中表现如何?你最近换了安全基础设施中某个[详细]
-
浅析区块链隐私保护技术之门罗币
所属栏目：[评论] 日期：2018-10-15 热度：82
【新产品上线啦】51CTO播客，随时随地，碎片化学习 一、前言 说起来早期比特币出现的时候亮点应该就是其去中心化的特性以及随之而来的不可篡改性，这意味着我们的账户信息不必提供给某家公司或者政府机构，看起来就比较自由，然而事实上随着政府监管的加强[详细]
-
回顾展望：杀毒软件的“前世今生”
所属栏目：[评论] 日期：2018-10-05 热度：58
【新品产上线啦】51CTO播客，随时随地，碎片化学习 提到杀毒软件，大家应该都或多或少使用过，甚至一些经典的杀毒软件形象一直印刻在我们的脑海。比如瑞星杀毒任人挑逗的那只小狮子就很好的印证了杀毒软件的历史。那今天我们就不妨一起来扒一扒杀毒软件的发[详细]
-
Firefox出现严重Bug ，可导致浏览器和系统一起崩溃
所属栏目：[评论] 日期：2018-10-05 热度：138
【新品产上线啦】51CTO播客，随时随地，碎片化学习 安全研究人员 Sabri Haddouche 近日发现了一个可能导致 Firefox 浏览器崩溃，甚至是一同导致系统崩溃的 Bug 。Sabri 表示，该 Bug 能造成的影响取决于使用的操作系统，如果是在 Linux 和 Mac OS X 上，浏[详细]
-
一句话木马之常见十种过狗姿势测试
所属栏目：[评论] 日期：2018-09-30 热度：178
【新品产上线啦】51CTO播客，随时随地，碎片化学习 一、前言 一句话木马短小精悍，而且功能强大，隐蔽性非常好，在入侵中始终扮演着强大的作用，居家生活搞站越货必备神器。 本文主要总结一下常见的绕过安全检测的思路抛砖引玉，请各位大佬多讨论指教。 W e[详细]
-
何为SCA？听听一枚产品汪的纯干货分享
所属栏目：[评论] 日期：2018-09-30 热度：123
【新品产上线啦】51CTO播客，随时随地，碎片化学习 刚毕业就成为了一名产品汪，还是高端大气上档次的网络安全行业（此处省略100字），而且还负责了一款重量级产品配置核查系统，小妹又高兴又惶恐，只能发奋学习，努力努力再努力！以下就是这段时间我对SCA的[详细]
-
互联网安全现状：企业对安全仍不够重视
所属栏目：[评论] 日期：2018-09-30 热度：57
【新品产上线啦】51CTO播客，随时随地，碎片化学习 著名电子产品企业Xerox(施乐)的首席信息安全官艾莉莎约翰逊(Alissa Johnson)博士，在谈到企业信息安全时表示，在未来能够对安全带来影响的因素，主要是人的创造力(科技的发展)，不同组织间的合作能力，以[详细]
-
多元化恶意程序 Xbash 现身，专攻 Linux 和 Windows
所属栏目：[评论] 日期：2018-09-30 热度：186
【新品产上线啦】51CTO播客，随时随地，碎片化学习 安全运营商 Palo Alto Networks 近日发现了一个恶意程序Xbash，它兼具勒索、挖矿、僵尸网络等功能，且同时锁定 Linux 和 Windows 平台。 Xbash 攻击不同的平台有不同的表现。它在攻击 Linux 平台时，主要[详细]
-
我们还需要防火墙吗？
所属栏目：[评论] 日期：2018-09-30 热度：158
【新品产上线啦】51CTO播客，随时随地，碎片化学习 防火墙一直以来都问题不断，如今更是没有理由继续用它，因为面对现代攻击毫无效果的东西要来何用?但这种结论只适用于传统防火墙，最新世代的防火墙能提供客户端防御及网络防护，不仅有用，还是必需品。 传[详细]
-
因加密货币挖掘 网络威胁正加速来袭
所属栏目：[评论] 日期：2018-09-30 热度：117
【新品产上线啦】51CTO播客，随时随地，碎片化学习 卡巴斯基最新的物联网实验室报告显示，2018年上半年，物联网恶意软件数量增加了两倍。随着黑客意识到进入网络设备的金融机遇，攻击变得越来越复杂。现阶段物联网面临的最大问题之一是恶意加密货币挖掘，DD[详细]
-
开创主机安全新时代 青藤云安全发布青藤万相·主机自适应安全平台
所属栏目：[评论] 日期：2018-09-22 热度：101
【新品产上线啦】51CTO播客，随时随地，碎片化学习 为应对网络安全环境巨大变化，Gartner提出了基于自适应理念的下一代安全体系框架，以更好应对云大物移智时代所面临的安全形势。自适应安全框架(ASA)从预测(predict)、防护(prevent)、检测(detect)、响应(r[详细]
-
3个层次8个技术回击安全威胁 爆红物联网烧热安全需求
所属栏目：[评论] 日期：2018-09-22 热度：184
【新品产上线啦】51CTO播客，随时随地，碎片化学习 2018年全球物联网支出金额预估至7,725亿美元，至2020年物联网支出金额将突破1兆美元，届时物联网发展将更成熟，而物联网安全问题也将更上层楼，预计未来的网络战争将成为分析自动化的攻防战[详细]
-
工业物联网黑客炮制了哪些糟糕场景
所属栏目：[评论] 日期：2018-09-22 热度：94
【新品产上线啦】51CTO播客，随时随地，碎片化学习 工业物联网被攻击事件与日俱增，但是大众往往知之甚少，因为工业物联网相对封闭的内部属性，出了问题，不像网站被挂黑页一样昭示天下，第二一般是内部事件就内部处理了，不方便对外公布，比如一些涉及民生[详细]
-
大部分员工认为遭到老板的监视
所属栏目：[评论] 日期：2018-09-18 热度：84
9月15日技术沙龙 | 如何将智能化和运维工作相结合，实现智能运维！ 并不是你太敏感，这是真的 上个月，英格兰与威尔士联合总工会(TUC)发布的一份报告显示，侵入性技术最坏情况下可妨碍人们的隐私权，最好情况下也会损伤员工的士气。 作为工作的一部分，TUC[详细]
-
从无到有打造SOAR
所属栏目：[评论] 日期：2018-09-12 热度：189
9月15日技术沙龙 | 如何将智能化和运维工作相结合，实现智能运维！ 考虑购买安全编排、自动化与响应(SOAR)解决方案的公司企业，往往会担心自己现有的事件响应项目尚未成熟到可实现带自动化与编排功能的综合性平台的程度。如果几乎没有任何基础，从零起步似[详细]
-
威胁情报管理的三大关键要素
所属栏目：[评论] 日期：2018-09-12 热度：106
9月15日技术沙龙 | 如何将智能化和运维工作相结合，实现智能运维！ 通过观察威胁情报是如何产生的，如何在组织中传播及应用，用户可以有效地管理它。 管理威胁情报的产生意味着需要采取一些能够找出其真正来源的有效方法，比如尽可能自动运行并提前识别组织[详细]
