Security热门博客列表 - 企业架构 ITeye博客频道 - 第5页

扔掉 OpenSSL，拥抱 LibreSSL——远离心脏出血与溺亡

本也发在我的个人博客上：https://hltj.me/security/2017/05/26/libressl-instead-openssl.html 。缘起早就想写这篇推荐大家用 LibreSSL 取代 OpenSSL 的文章，总算� ...

安全 OpenSSL LibreSSL TLS SSL

jywhltj 评论(0) 有811人浏览 2017-07-12 18:47

XSS攻击及防御（转帖）

转帖地址：http://blog.csdn.net/ghsau/article/details/17027893 本文来自：高爽|Coder，原文地址：http://blog.csdn.net/ghsau/article/details/17027893，转载请注明。 XSS� ...

XSS web 安全

BreakingBad 评论(0) 有773人浏览 2017-07-11 09:55

java web对RSA的使用

java web对RSA的使用这是拿来主义，让自己mark一下。原文链接：http://www.justabug.net/door-1-rsa/ 本文主要面向想在javaweb/java应用里面使用RSA的人。一、RSA是个ShenMeGui：其实一开始叫我用RSA加密我是拒绝的（屁），因为不可能你叫我用我就用，我得查查他是什么东西对不对。 RSA是目前最有影 ...

java security

dubadiyu 评论(0) 有860人浏览 2017-07-05 09:05

勒索病毒来势汹汹，互联网安全就无法提前预知吗？！

摘要：本文从“洞察”、“洞悉”、“洞彻”三个方面，对云盾态势感知的安全分析能力、应用管理能力以及威胁发展趋势预测能力进行了评估与分析 ...

网络应用互联网云计算安全网络安全

lihuixin 评论(0) 有549人浏览 2017-07-04 13:57

Stack Clash 漏洞正粉碎 Linux 防御危及 root 权限

原文链接据安全厂商 Qualys 研究人员最新发现，Linux、BSD、Solaris 和其它开源系统都易受一个本地权限升级漏洞 “Stack Clash” 的影响，攻击者可以 ...

Linux 安全

Gamay 评论(0) 有37人浏览 2017-07-03 14:56

Petya勒索病毒疫苗出现_分分钟让电脑对病毒免疫

原文链接继wannacry之后，Petya勒索软件攻击再次席卷全球，对欧洲、俄罗斯等多国政府、银行、电力系统、通讯系统、企业以及机场造成了不同程度的影响。研究发现，Petya 会锁定磁盘的 MFT 和 MBR 区，导致计算机无法启动。除非受害者支付赎金解锁，否则无法恢复他们的系统。但在此前的wannacry勒索软件事件发生的时候，阿里聚安全就建议大家不要支付赎金，一方面支付赎金 ...

安全

Gamay 评论(0) 有18人浏览 2017-06-30 14:13

重要通知|针对新一轮比特币勒索蠕虫病毒的安全建议

原文链接 6月27日晚间，一波大规模勒索蠕虫病毒攻击重新席卷全球。雷锋网报道，欧洲、俄罗斯等多国政府、银行、电力系统、通讯系统、企业以及机场都不同程度的受到了影响。阿里云安全团队第一时间拿到病毒样本，并进行了分析：这是一种新型勒索蠕虫病毒。电脑、服务器感染这种病毒后会被加密特定类型文件，导致系统无法正常运行。

安全

Gamay 评论(0) 有15人浏览 2017-06-29 15:06

重要通知|针对新一轮比特币勒索蠕虫病毒的安全建议。

原文链接 6月27日晚间，一波大规模勒索蠕虫病毒攻击重新席卷全球。雷锋网报道，欧洲、俄罗斯等多国政府、银行、电力系统、通讯系统、企业以及机场都不同程度的受到了影响。阿里云安全团队第一时间拿到病毒样本，并进行了分析：这是一种新型勒索蠕虫病毒。电脑、服务器感染这种病毒后会被加密特定类型文件，导致系统无法正常运行。

安全

Gamay 评论(0) 有12人浏览 2017-06-28 14:17

企业用户应该如何抵御加密勒索事件？

原文链接越来越多的用户被加密事件困扰，加密软件通过利用漏洞，成功入侵客户业务服务器对对全盘数据进行加密勒索，导致用户业务突然中断、数据泄露和数据丢失，造成了严重的业务风险。通过对云上用户调查分析，大部分用户未按照最佳的安全使用方式使用了

安全

Gamay 评论(0) 有28人浏览 2017-06-27 17:11

【重要安全预警】WebLogic反序列化漏洞补丁绕过

原文链接著名的web中间件WebLogic被曝出之前的反序列化安全漏洞补丁存在绕过安全风险，用户更新补丁后，仍然存在被绕过成功执行远程命令攻击的情况，攻击者可以通过该漏洞获取

安全

Gamay 评论(0) 有22人浏览 2017-06-27 17:06

【漏洞公告】FFmpeg本地文件任意读取漏洞

原文链接近日，白帽在HackerOne平台上报了ffmpeg漏洞，该漏洞利用ffmpeg的HLS播放列表处理方式，可导致本地文件曝光，目前POC已经公开，安全风险高危，为了确保您的业务正常，防止数据泄露，建议您尽快排查和

安全

Gamay 评论(0) 有27人浏览 2017-06-27 17:05

数据库安全防SQL注入

什么是SQL注入（SQL Injection）所谓SQL注入式攻击，就是攻击者把SQL命令插入到Web表单的输入域或页面请求的查询字符串，欺骗服务器执行恶意的SQL命令。在某些表单中，用户输入的内容直接用来构造（或者影响）动态SQL命令，或作为存储过程的输入参数，这类表单特别容易受到SQL注入式攻击。尝尝SQL注入 1. 一个简单的登录页面关键代码：（详细见下载 ...