-
为什么软件定义边界比VPN更适用于安全远程访问
所属栏目：[评论] 日期：2018-10-11 热度：177
【新品产上线啦】51CTO播客，随时随地，碎片化学习 越来越多的员工在咖啡馆、机场和家里工作，数据泄露的代价不断增加基于边界的VPN所造成的安全顾虑。于是，公司企业纷纷将目光投向其他替代技术，比如使用零信任模型的软件定义边界(SDP)。 基于边界的虚拟[详细]
-
Firefox出现严重Bug ，可导致浏览器和系统一起崩溃
所属栏目：[评论] 日期：2018-10-07 热度：161
【新品产上线啦】51CTO播客，随时随地，碎片化学习 安全研究人员 Sabri Haddouche 近日发现了一个可能导致 Firefox 浏览器崩溃，甚至是一同导致系统崩溃的 Bug 。Sabri 表示，该 Bug 能造成的影响取决于使用的操作系统，如果是在 Linux 和 Mac OS X 上，浏[详细]
-
IT中央站评出十大IAM软件
所属栏目：[评论] 日期：2018-10-07 热度：110
【新品产上线啦】51CTO播客，随时随地，碎片化学习 说到公司最大的资产，主要可分为两类： 人：包括能带来生产力的雇员，忠实客户群，以及有效率的合作伙伴。 数据：包括公司客户、产品、过程及知识产权的相关信息。 如果不能保证正确的人访问正确的数据，[详细]
-
自2017年以来，非法加密货币挖掘活动增加了459%
所属栏目：[评论] 日期：2018-10-07 热度：146
【新品产上线啦】51CTO播客，随时随地，碎片化学习 【51CTO.com快译】根据网络威胁联盟(CTA)的分析，自2017年以来，非法加密货币挖掘(又名加密劫持)安全事件增加了459%。 正如CTA所发现的那样，未经授权的加密货币挖掘落后于检测到的安全攻击的实例数量已经[详细]
-
三种IAM部署模式：哪种最适合你的公司？
所属栏目：[评论] 日期：2018-10-07 热度：50
【新品产上线啦】51CTO播客，随时随地，碎片化学习 每个身份及访问管理平台部署模式，无论是现场部署还是云端部署，都有各自的取舍和不同资源要求。 身份及访问管理(IAM)平台已成为企业网络安全项目的重要组成部分。它们帮助公司企业管理数字身份和用户对公[详细]
-
WiFi新漏洞可致数据泄露 影响所有路由器
所属栏目：[评论] 日期：2018-10-04 热度：122
【新品产上线啦】51CTO播客，随时随地，碎片化学习 注意啦!大家天天连的Wi-Fi再次被曝出致命漏洞。根据美国加州大学河滨分校的研究者指出，他们发现了一种路径外TCP漏洞(Off-Path TCP Exploit)。借助该漏洞，攻击者可利用TCP和Wi-Fi之间的相互作用，执行Web[详细]
-
中秋国庆的火车票，你抢到了吗？揭露黄牛背后那些事
所属栏目：[评论] 日期：2018-10-04 热度：147
【新品产上线啦】51CTO播客，随时随地，碎片化学习 国庆小长假马上来了，秋高气爽正是阖家团聚的好时节，而你还在为买不到票而烦恼?回想每年一度的春运，身在外地的同胞们也是有苦说不出，此时黄牛党、抢票软件应运而生，但他们到底是如何抢票的，你了解吗?[详细]
-
揭秘“暗网”：比特币狂欢的暗黑世界
所属栏目：[评论] 日期：2018-10-04 热度：82
【新品产上线啦】51CTO播客，随时随地，碎片化学习 暴力嗜血，逐利成性。 这是一个无法被搜索引擎找到的神秘世界。 这是一个让外面的人闻风丧胆的幽暗交易空间。 这里隐藏着你看不见的人性，充斥着你无法想象的牟利之道，各种犯罪在这里肆意横行：出售毒品[详细]
-
十大深网搜索引擎，它们提供了你无法从Google和Bing获取的信息
所属栏目：[评论] 日期：2018-10-04 热度：93
【新品产上线啦】51CTO播客，随时随地，碎片化学习 当我们想要搜索某些内容时，Google或Bing通常会是我们的第一选择。但我们知道，无论是Google还是Bing都不会提供在隐藏在暗网中的信息。 此外，当你通过Google搜索时，Google还会记录你在互联网上的每一步[详细]
-
系统出现重大漏洞，Windows用户要小心了
所属栏目：[评论] 日期：2018-10-04 热度：195
【新品产上线啦】51CTO播客，随时随地，碎片化学习 近期，几位F-Secure安全研究人员发现了一种冷启动攻击的新变种，可以窃取计算机上的密码、密钥或是一些加密信息，即便是在计算机断电之后同样可以破解，并且这种攻击对多数现代计算机都适用。 RAM(随机存[详细]
-
威胁情报那些事儿
所属栏目：[评论] 日期：2018-10-04 热度：152
【新品产上线啦】51CTO播客，随时随地，碎片化学习 前两年大热的电视剧《伪装者》中，提到了一份死间计划，这一幕在战场曾真实发生过。二战中，盟军依靠计算机之父图灵破解了德国的密码，得知德国马上要对考文垂进行轰炸。但是为了争取更大的决定性胜利，盟[详细]
-
学习手册：“云安全”之云运维安全
所属栏目：[评论] 日期：2018-10-04 热度：191
【新品产上线啦】51CTO播客，随时随地，碎片化学习 既然说到了云，当然还需要谈谈虚拟化。虚拟化技术在系统组织，降低系统操作代价，改进硬件资源的效率、利用率以及灵活性方面扮演着主要的角色。然而，虚拟化技术本身不仅面临着传统网络已有的安全威胁，还[详细]
-
风险管理视角之第三方风险管理
所属栏目：[评论] 日期：2018-10-04 热度：101
【新品产上线啦】51CTO播客，随时随地，碎片化学习 随着各国监管机构更加关注组织如何管理外包和应对第三方的风险，其监管要求日益严厉，对于违法违规行为除了行政追责还有越来越高的罚款。因此作为组织的管理者在开展IT风险治理的建设过程中，需要关注和建[详细]
-
DDOS攻击：物联网的警钟
所属栏目：[评论] 日期：2018-10-04 热度：180
【新品产上线啦】51CTO播客，随时随地，碎片化学习 欢迎来到物联网(IoT)世界，在这里，大量设备连接到互联网，并产生了大量数据。分析和使用这些数据将对我们的生活产生真正积极影响。但是，在我们宣称拥有大量缺乏统一平台的设备，以及严重的安全标准问题[详细]
-
边缘计算新的游戏规则已诞生
所属栏目：[评论] 日期：2018-10-04 热度：67
“边缘计算（MEC）正在成为下一轮CDN技术升级路径中的战略要道，也是CDN服务商抢占新一轮市场机遇的兵家必争之地。”某CDN厂商曾这样感慨。如今，边缘计算的关注度与日俱增，成为CDN/云厂商刀兵相见的重要赛道！[详细]
-
手机出现这几个情况，就是被黑客入侵的表现，你有这种情况吗？
所属栏目：[评论] 日期：2018-10-02 热度：165
【新品产上线啦】51CTO播客，随时随地，碎片化学习 现在有许多朋友都用智能的手机，智能的手机，储存的东西也是与大家息息相关的，有些东西都在手机里面，但是你的手机真的安全吗?许多安全专家告诉我们，到目前为止，手机是无法被黑客攻击的，那么是真的吗?[详细]
-
你不曾察觉的隐患：危险的 target=_blank 与 “opener”
所属栏目：[评论] 日期：2018-10-02 热度：185
【新品产上线啦】51CTO播客，随时随地，碎片化学习 在网页中使用链接时，如果想要让浏览器自动在新的标签页打开指定的地址，通常的做法就是在 a 标签上添加 target等于_blank 属性。 然而，就是这个属性，为钓鱼攻击者带来了可乘之机。 起源 parent 与 open[详细]
-
360陶耀东：构建全生命周期的工业大数据安全防护体系
所属栏目：[评论] 日期：2018-10-02 热度：79
【新品产上线啦】51CTO播客，随时随地，碎片化学习 【51CTO.com原创稿件】随着工业信息化的发展，工业大数据在也在扮演越来越重要的角色。这些蕴含巨大价值的数据，成为了各类不法分子眼中的香饽饽。今年七月，100 多家车厂的机密数据被曝出发生泄露，涉及[详细]
-
工业互联网安全 | 台积电之后，下一个“中毒”的会是谁？
所属栏目：[评论] 日期：2018-09-26 热度：90
【新品产上线啦】51CTO播客，随时随地，碎片化学习 2018 年 8 月份，知名芯片代工厂台积电遭遇 WannaCry 病毒入侵，导致三大工厂生产线停摆，预估损失高达约 17 亿人民币。由于台积电肩负英特尔、华为、高通、苹果等品牌芯片的代工生产，且苹果即将推出新品[详细]
-
工业物联网黑客炮制了哪些糟糕场景
所属栏目：[评论] 日期：2018-09-26 热度：91
【新品产上线啦】51CTO播客，随时随地，碎片化学习 工业物联网被攻击事件与日俱增，但是大众往往知之甚少，因为工业物联网相对封闭的内部属性，出了问题，不像网站被挂黑页一样昭示天下，第二一般是内部事件就内部处理了，不方便对外公布，比如一些涉及民生[详细]
-
采众家之长，促产业发展，首届华为安全商业联盟峰会圆满举行
所属栏目：[评论] 日期：2018-09-24 热度：84
【新品产上线啦】51CTO播客，随时随地，碎片化学习 【中国，东莞】2018年9月21日] 9月19日，华为在广东东莞举办以采众家之长，促产业发展为主题的2018华为安全商业联盟峰会，特邀联盟合作伙伴共同展示联盟阶段性成果，探讨联盟未来发展方向，并宣布华为网络[详细]
-
一句话木马之常见十种过狗姿势测试
所属栏目：[评论] 日期：2018-09-24 热度：164
【新品产上线啦】51CTO播客，随时随地，碎片化学习 一、前言 一句话木马短小精悍，而且功能强大，隐蔽性非常好，在入侵中始终扮演着强大的作用，居家生活搞站越货必备神器。 本文主要总结一下常见的绕过安全检测的思路抛砖引玉，请各位大佬多讨论指教。 W e[详细]
-
何为SCA？听听一枚产品汪的纯干货分享
所属栏目：[评论] 日期：2018-09-24 热度：150
【新品产上线啦】51CTO播客，随时随地，碎片化学习 刚毕业就成为了一名产品汪，还是高端大气上档次的网络安全行业（此处省略100字），而且还负责了一款重量级产品配置核查系统，小妹又高兴又惶恐，只能发奋学习，努力努力再努力！以下就是这段时间我对SCA的[详细]
-
互联网安全现状：企业对安全仍不够重视
所属栏目：[评论] 日期：2018-09-24 热度：168
【新品产上线啦】51CTO播客，随时随地，碎片化学习 著名电子产品企业Xerox(施乐)的首席信息安全官艾莉莎约翰逊(Alissa Johnson)博士，在谈到企业信息安全时表示，在未来能够对安全带来影响的因素，主要是人的创造力(科技的发展)，不同组织间的合作能力，以[详细]
-
多元化恶意程序 Xbash 现身，专攻 Linux 和 Windows
所属栏目：[评论] 日期：2018-09-24 热度：79
【新品产上线啦】51CTO播客，随时随地，碎片化学习 安全运营商 Palo Alto Networks 近日发现了一个恶意程序Xbash，它兼具勒索、挖矿、僵尸网络等功能，且同时锁定 Linux 和 Windows 平台。 Xbash 攻击不同的平台有不同的表现。它在攻击 Linux 平台时，主要[详细]
