51CTO首页
内容精选
博客
学堂
精培
企业培训
CTO训练营
智能汽车
开源基础软件社区
WOT全球技术创新大会
公众号矩阵
移动端
免费课程课程排行直播课软考学堂
精品班厂商认证IT技术2023年软考PMP项目管理
在线学习企业服务
CTO训练营技术经理研习营LeaTech峰会
文章资源问答开源课堂专栏直播
51CTO
开源基础软件社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
开源基础软件社区订阅号
51CTO学堂APP
51CTO学堂企业版APP
开源基础软件社区视频号
账号设置 退出

安全

3.6w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.6w 条
XcodeGhost风波过后，苹果如何防范风险?
上周的 XcodeGhost 风波表明，仍然有不少的恶意程序通过了苹果的审核。苹果公司于周日表示，他们正在清除 App Store 中曾经促成了 XcodeGhost 攻击的恶意程序。

2015-09-21 13:54:51

XcodeGhost恶意软件恶意应用
至少已有79台思科路由器遭恶意后门程序感染
至少已有79台思科路由器遭恶意后门程序感染，这一结果是由一群计算机科学家发现的，他们对整个IPv4地址空间进行了清查。

2015-09-21 13:43:21

后门思科路由器路由器安全
百度安全：XcodeGhost大爆发可能只是冰山一角
从苹果社区论坛下载了个Xcode编译工具，却不小心让自己辛辛苦苦编写的App中了毒?最近几天，这个消息已经在朋友圈、新浪微博和各个新闻媒体刷屏了好几轮。

2015-09-21 13:36:46

XcodeGhost病毒恶意软件
从云用户小豆的顾虑解读公有云安全策略
多年来，国内领先的软件基础平台与解决方案提供商普元在帮助客户建设私有云的同时，还提供基于公有云的企业应用平台 EOS Cloud，通过EOS Cloud，私有云和公有云可以得到连通，从而形成混合云，而在所有的云计算解决方案之中，都贯彻了普元的云安全理念，为企业应用提供良好的安全基础服务，为云平台上的所有系统提供统一的安全策略，管理好每一个业务系统、每一个云服务器的入口，在最大程度上杜绝安全事故的发生。

2015-09-21 13:02:34

普元公有云安全
AWS美国东部地区服务遭遇严重故障
这对亚马逊来说可能会是一次代价惨重的失误。但据最新消息称，截至美国东部时间9月20日中午11:50，大多数服务似乎已恢复如初，AWS服务仪表板显示上面全是绿色。

2015-09-21 11:58:48

AWS美国东部云服务重故障
苹果确认App Store遇安全攻击：已删除恶意应用
9月21日消息，据国外媒体报道，苹果公司周日表示正在对iOS App Store进行清理，删除其中的iPhone和iPad恶意应用。上周，iOS App Store遭遇首次大规模信息安全攻击。

2015-09-21 10:16:35

XcodeGhostApp Store恶意软件
D-Link的“福利”：开源固件包里放私钥彩蛋
恶意软件开发者并不是每一次都需要为他们的恶意软件来窃取或者购买一个有效的代码签名证书，有时候制造厂商在无意中的泄露，就会给黑客提供了便利。

2015-09-21 09:38:31

恶意软件私钥D-Link
能否预测下一个安全漏洞?
据美国政府问责局称，美国国税局(IRS)在2013年支付了58亿美元退税，但是他们随后在这些退税中发现存在欺诈行为。对于肯塔基税务局来说，这条新闻并不奇怪，他们如今正在采取行动，利用预测分析来查处不断增加的欺诈行为。

2015-09-21 09:33:08

安全漏洞
宏恶意软件卷土重来 企业如何抵挡?
Proofpoint公司报告称，自2014年年底以来，在文档附件中嵌入宏恶意软件的网络钓鱼攻击显著增加。这些网络钓鱼电子邮件附件包含嵌入的宏病毒，当收件人被引诱到打开目标应用时，宏病毒就会执行。

2015-09-21 09:23:50

恶意软件宏恶意软件网络钓鱼
云端数据可视化管理的五项最佳实践 译文
你对看不见的东西自然无法确保其安全。本文介绍的这五个最佳实践将阐明如何从头开始保护你的数据。

2015-09-21 09:21:07

数据管理云安全可视化
一周安全要闻：XCode编译器藏毒 思科路由器被入侵 原创
9月18日，微信朋友圈开始流传一篇报道，一些第三方渠道下载的iOS开发工具Xcode被插入恶意代码，开发者用此工具编译的X软件都自动被装入了木马。据分析，多款APP可能中招，为此国内知名越狱及移动互联网安全研究团队盘古发布了一款 XcodeGhost 病毒检测工具。

2015-09-20 21:21:20

XCodeGhost病毒思科路由器
星巴克官网曝严重漏洞 会员账户存盗窃风险
星巴克拥有数百万的注册用户，他们在账户填写了自己的信用卡信息，而新发现的漏洞可能导致这些信息的泄露。

2015-09-20 21:02:36

漏洞星巴克官网
更多思科路由器发现后门：中国有4台
安全公司FireEye前两天刚刚发布报告称在四个国家的14台思科路由器上发现SYNful Knock后门程序，现在又发现79台路由器存在相同后门。

2015-09-20 20:49:18

后门路由器安全思科路由器
铁虎行动：已窃取美国国防部上亿份数据
趋势科技的安全专家披露一个名为铁虎行动(Operation Iron Tiger)网络间谍活动，趋势认为这疑似是中国黑客所为，攻击目标是美国国防承包商。并且已经窃取了上万亿份的数据，包括邮件、战略规划文件、以及其他较为机密的信息。

2015-09-20 20:44:19

网络间谍窃取数据
反向Shell与Windows多媒体中心远程执行漏洞利用
在本文中，我们会简单介绍反向shell和Windows Media Center 漏洞(CVE-2015-2509)漏洞，最后详细介绍该漏洞的方法。

2015-09-20 20:13:55

反向Shell远程执行漏洞利用
XcodeGhost事件，你需要知道的十个问题
最近这几天，在App Store上架的网易云音乐等多个应用被注入Xcode第三方恶意代码，会将用户信息发送到病毒作者服务器，由此刷爆朋友圈。

2015-09-20 16:23:27

恶意代码病毒XcodeGhost
网易云音乐微博官方公告：关于XcodeGhost的“感染”
近日报道，由于开发者从第三方渠道下载被植入了恶意代码的iOS应用开发工具XcodeGhost，许多iOS应用被感染病毒，App Store上最新版的网易云音乐2.8.3便是其中之一，针对此事，网易云音乐官微做出了回复。

2015-09-20 16:07:38

恶意代码病毒XcodeGhost
关于XcodeGhost 病毒，这里有三点更新
近日爆发的开发者使用第三方渠道下载的受感染的 Xcode 编译器开发应用，致使应用携带 XcodeGhost 病毒的事件已经持续发酵，除了昨天的报道之外，到现在为止，又有进一步发展，总结起来就是以下三点更新。

2015-09-20 15:50:46

恶意代码病毒XcodeGhost
紧急!盘古团队发布XcodeGhost病毒检测工具
这两天科技圈最备受关注事件莫过于 iOS 的 XcodeGhost 病毒事件。目前已经有多款应用被证实感染了 XcodeGhost 病毒。为此国内知名越狱及移动互联网安全研究团队盘古发布了一款 XcodeGhost 病毒检测工具，赶紧来看看你的 iPhone 有没有中招吧!

2015-09-20 15:48:19

XcodeGhost病毒病毒检测
迷雾重重：XcodeGhost是恶意病毒还是“无害的实验”?
随着XcodeGhost事件的持续发酵，安全圈在这个周末显得尤为热闹，各路消息、分析、猜测甚至“阴谋论”纷至沓来。技术调查、涉事厂商名单、补救措施，甚至对事件始作俑者展开了人肉搜索。

2015-09-19 20:54:24

XCodeGhost病毒恶意软件
一篇文章看懂腾讯云安全产品和服务体系
9月18日，针对目前备受关注的互联网云安全问题，“腾讯云会客厅∙技术专家面对面”首次活动在京举办。腾讯云安全总监周斌携技术专家团队，与到场的媒体一起共话云时代的安全问题。

2015-09-19 19:47:19

云安全腾讯云
这就是全部么?完整的XCodeGhost事件是这样的
这几天安全圈几乎被XCodeGhost事件刷屏，大家都非常关注，各安全团队都很给力，纷纷从不同角度分析了病毒行为、传播方式、影响面积甚至还人肉到了作者信息。拜读了所有网上公开或者半公开的分析报告后，我们认为，这还不是全部，所以我们来补充下完整的XCodeGhost事件。

2015-09-19 13:45:27

恶意代码病毒XcodeGhost
自称XcodeGhost作者的人发布的消息致歉并澄清
所谓的XcodeGhost实际是苦逼iOS开发者的一次意外发现：修改Xcode编译配置文本可以加载指定的代码文件，于是我写下上述附件中的代码去尝试，并上传到自己的网盘中。

2015-09-19 08:45:44

恶意代码病毒XcodeGhost
iOS遭遇最大危机?Xcode事件波及数十主流App数亿用户
9月18日，微信朋友圈开始流传一篇报道，一些第三方渠道下载的iOS开发工具Xcode被插入恶意代码，开发者用此工具编译的X软件都自动被装入了木马，网易云音乐被证明中招。

2015-09-18 23:03:54

恶意代码病毒Xcode
XCode病毒事件之XCodeGhost样本分析
事情的起因是@唐巧_boy在微博上发了一条微博说到：一个朋友告诉我他们通过在非官方渠道下载的 Xcode 编译出来的 app 被注入了第三方的代码，会向一个网站上传数据，目前已知两个知名的 App 被注入。

2015-09-18 22:11:33

XCodeGhost病毒Xcode
华为率先发布基于OpenStack的云灾备解决方案
9月18日，在2015华为云计算大会上，华为率先发布基于OpenStack的云灾备解决方案。该方案能够为基于开放架构的云数据中心提供灾备能力，也可以帮助运营商以及大型企业提供面向租户的灾备服务。

2015-09-18 21:33:22

云灾备华为
iOS开发工具Xcode遭插恶意代码，网易云音乐中招
9月18日消息，据乌云漏洞平台报告称，有网友发现第三方渠道下载的iOS开发工具xcode被插入恶意代码，编译的软件全成了小型木马，目前已经有两个知名应用受此影响，其中之一为网易云音乐。

2015-09-18 19:47:43

恶意代码病毒Xcode
App Store被病毒入侵 12306网易云音乐等中招
9月18日晚间消息，安全漏洞报告平台乌云发布报告称，有病毒开发者在给苹果手机的开发工具Xcode内写入了一些病毒代码，这导致了App Store里12306、网易云音乐、高德地图等常用的App中招。

2015-09-18 19:40:54

病毒Xcode
在BlackHat的150分钟
一年前我选择和几个朋友一起创业。那个时候手上已经有好几份薪水非常诱人的offer，不过能自己和信赖的朋友一起做喜欢的事情，我觉得更棒。

2015-09-18 19:38:01

BlackHatSQLChop
关于Xcode自带病毒事件你必须要知道的7件事
猿题库的 iOS 开发工程师在 9 月 17 日上午 9 点发了一篇微博，微博中描述了他的一位朋友在非官方渠道下载的 Xcode(苹果软件开发工具)居然自带病毒文件，造成的结果是，通过 Xcode 编译出来的 app 会被注入不知名的第三方代码，并且向陌生网站发送数据。

2015-09-18 19:19:06

病毒Xcode
不可信下载源Xcode包含恶意代码预警
9月17日上午(09:24)，微博用户@JoeyBlue_ 曝光称，有开发者用了非官方渠道下载的Xcode编译出来的应用被注入了第三方的代码，会向一个网站上传数据。目前已知两个知名应用被注入。

2015-09-18 19:05:35

恶意代码病毒Xcode
Fortinet谢青 照亮硅谷的北京爷们
2009年11月18号，谢青带着他的Fortinet(飞塔)敲响了纳斯达克的钟声。这是自金融风暴之后的21个月里，第一家上市的硅谷公司。

2015-09-18 12:07:25

Fortinet飞塔谢青
关于国家支持的网络攻击企业需要知道些什么
对很多公司和他们的首席信息官来说，令人不安的残酷现实是：当今世界极少有(如果有的话)公司不处在数据被网络攻击盗走的风险之下。

2015-09-18 10:02:59

网络攻击
IDC公布2015年上半年全球安全一体机市场势头
根据IDC全球安全一体机季度追踪报告显示，2015年上半年的工厂收入和出货量继续增长。

2015-09-18 09:57:41

网络安全安全一体机IDC
网络端口安全策略优缺一览
端口安全涉及网络访问控制(NAC)，对此，它的优点是什么?我很惊讶地看到有人认为这是有争议的问题，那么，这到底是否是有价值的企业网络安全策略呢?

2015-09-18 09:52:58

端口安全网络端口安全网络访问控制
八种方式帮你搞定间谍软件、恶意软件与勒索软件 译文
近期不断涌现的网络攻击活动与身份盗窃事故似乎让整个互联网陷入了黑暗时期。不过虽然我们没办法打造出一套坚不可摧的系统，但却仍然能够利用一系列成本合理的预防措施帮助自身抢先一步抵御恶意人士们的不断侵袭。

2015-09-18 09:34:16

间谍软件恶意软件勒索软件
KVM虚拟化新型漏洞CVE-2015-6815技术分析
作为云服务的基础，虚拟化系统扮演着非常重要的角色，因为在云生态中主机的硬件多是由虚拟化系统模拟出来的。虚拟化系统中的安全漏洞将严重影响云业务的安全。

2015-09-18 09:33:03

KVM虚拟化漏洞CVE
百度云加速3.0发布会现场成功抵御1Tbps DDOS攻击
不鸣则已，一鸣惊人;不飞则已，一飞冲天。这句话用来形容百度云加速3.0全球发布会再适合不过。9月17日，百度在北京举行了以 “我来了”为主题的全球发布会，宣告云加速3.0的隆重上线。

2015-09-18 09:29:21

DDOS攻击百度云加速
如何最小化云API升级造成的中断？
开发者应该确保服务提供商的API有清晰的版本制定，以便他们可以在API升级可用的时候判断出来。云提供商越早引入API升级，就能够为开发者提供足够的时间进行基本测试，制定他们的软件升级战略。

2015-09-18 09:23:34

云APIAPI升级云服务中断
山石网科发布虚拟化云安全方案 实现全维度防护
“山石云·格”作为国内首款实现虚拟机微隔离的安全防护产品，将云内东西向的虚拟机间流量及应用可视，深度监测虚拟机之间的实时流量及威胁，可阻止攻击的横向蔓延，为虚拟机提供贴身的防护，且用户可按需任意扩展、动态部署和迁移部署，约可节省80%的运维成本。

2015-09-17 11:08:06

云安全山石网科
政府数据泄漏频现 美国能源部也未幸免
《今日美国》按美国信息自由法要求美国能源部披露攻击信息，而根据该机构公布的记录显示，截至2014年10月3日的四年时间内，该机构的计算机遭受了1131次攻击，攻击者获得对这些计算机的访问权限159次。最新政府数据泄露事故包括53次成功的根级漏洞利用。

2015-09-17 10:30:55

数据泄漏网络攻击
信息安全加速发展 上半年净利润增速达到254.36%
近日，国务委员杨洁篪接受采访表示，中美可以在网络安全领域开展合作。机构预计，在信息安全与自主可控的推动下，行业步入快速发展期，并已逐步在上市公司业绩中体现。

2015-09-17 10:27:24

信息安全网络安全
防止APT攻击：从安全事件中获取威胁情报
传统的安全方法提供了阻止已知恶意活动的控制，通常在遭受攻击后还伴随有后续的调查。

2015-09-17 10:24:18

APT攻击威胁情报网络间谍活动
Android 5.x重大漏洞：谁都能轻松绕过锁屏密码
据《连线》杂志网络版报道，如果你以为设置几位数字作为锁屏密码就很安全，那么就太“轻敌”了。其实任何人都能在无需技巧和复杂操作的情况下，轻松绕过锁屏密码进入设备。

2015-09-17 10:20:31

漏洞锁屏密码
下一代终端保护六大支柱
网络攻击逃逸技术的发展令新威胁十分难以侦测到。最近的Duqu 2.0恶意软件就是主要例子，该恶意软件曾被用于入侵伊朗核问题六方会谈、卡巴斯基实验室和和某工控/数据采集与监控硬件厂商。

2015-09-17 10:17:28

终端保护终端安全
国际网络峰会采用安全法则 提倡采用透明规则
第六届年度全球网络空间合作峰会(Global Cyberspace Cooperation Summit)上周在纽约圆满落幕，为全球关键网络安全问题提出了重要建议。

2015-09-17 10:10:30

网络安全网络空间安全
2015安全事件全球之最：888起事件，2.46亿份档案被盗
金雅拓公司(Gemalto)刚刚发布了2015年上半年的数据泄露等级指数(Breach Level Index，BLI)，该指数每年发布两次，包含全球范围内所有被上报的数据泄露事件。

2015-09-17 10:05:13

安全事件数据泄露数据泄露事件
伦敦金融公司如何通过云计算交付服务
金融服务业素来以重视监管和数据保护而著称，这也导致了整个行业在云计算革新方面脚步缓慢。但Ebury——这家位于伦敦的金融公司专注于为中小企业提供金融服务，却通过基于云的应用和技术则支撑着Ebury的整个运营。

2015-09-17 09:58:06

云计算金融服务金融业
2015年8月全球安全事件纵览：黎明
不管你是超级大国，还是弹丸之地，即便有金缕衣护体，也无法躲避黑客的侵蚀。美国五角大楼是全球政客们关注焦点，其安防设施也绝对是世界顶级的，然而还是不幸的被俄罗斯黑客入侵，致使非机密邮件系统脱机长达2周。

2015-09-17 09:50:10

安全事件黑客入侵
一个少年电脑病毒作者的独白
在我17岁那年，我没事情可做，所以我自学编程。于是我决定自己写个病毒出来。别担心。我完成的两个病毒Leprosy 和 Leprosy-B是针对MS-DOS电脑的。它们和因特网没有关系，因为那时还没有。现在它们就像天花一样绝迹了。

2015-09-17 09:42:00

病毒电脑病毒
上一页 1 ··· 359360361362363 ··· 721
点赞

51CTO技术栈公众号

业务
速览
在线客服