51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.8w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.8w 条
案例剖析：针对打印机的APT攻击
一直以来我们都在讨论多功能打印机(MFP)在企业环境下所带来的风险，以及攻击者如何轻易的利用其来进行恶意攻击，比如通过LDAP提取Windows Active Directory的证书或者滥用“扫描文件”和“扫描电子邮件”功能。

2016-01-11 10:49:22

APT攻击打印机恶意攻击
通过机器学习进行恶意软件分析
去年以来，我们发现很多的音像公司开始接触机器学习和人工智能，希望能找到一条快速有效的途径来分析并隔离新型的恶意软件，同时，扩大恶意软件库。

2016-01-11 10:44:38

恶意软件恶意软件分析
反ISIS黑客组织宣称为BBC攻击活动负责
作为一支来自美国的队伍，新世界黑客(New World Hacking)宣称为新年前夜BBC遭受的DDoS攻击负责，不过他们同时强调称ISIS才是其真正目标。

2016-01-11 10:33:15

黑客组织DDoS攻击BBC
伪Android应用BeNews的攻击机制是怎样的?
Hacking Team数据泄露事故表明，伪装Android应用可通过使用动态加载技术绕过Google Play Store中的过滤功能。这种攻击的工作原理是什么，用户和企业可如何检测这些恶意应用?

2016-01-11 10:25:56

伪装Android应用Hacking Tea
一周安全要闻：回顾2015，畅谈2016 说说安全那些事儿 原创
转眼间，新的一年已经过去两周了。在过去的2015年发生了哪些惊天地的安全事件，最酷的Hack方式有哪些?2016年IT安全行业又有新动态，有哪些趋势?在本周的安全要闻中，我们一起来回顾一下2015年的那些安全事件，展望2016年的IT安全行业，专家有哪些观点。

2016-01-11 10:10:53

安全事件IT安全安全要闻
通过恶意App感染安卓智能电视
有的用户喜欢使用一些应用程序来观看海外的电视节目，因为他们无法通过其他方法来观看这类节目。但是，在这些电视App中，有的却会给用户带来安全风险。

2016-01-08 16:22:37

恶意App智能电视
时代华纳疑似被入侵，30多万客户资料数据泄漏
据时代华纳有线电视公司(TWC)的统计数据显示，有320000位用户的数据可能已经泄露。

2016-01-08 16:19:48

数据泄漏时代华纳
Sandworm团队与乌克兰电力部门的攻击事件有关
在上周，iSIGHT Partners公司曾为我们全球范围内的客户提供了有关此次乌克兰停电事件的相关细节。我们已经从相关设备中提取了有关此次网络间谍活动的数据，并对取证信息进行了分析和检测。

2016-01-08 16:11:47

网络攻击工业自动化控制系统工控安全
在网络战争中，黑客可以接管英国核潜艇
英国首相卡梅伦决定将用310亿英镑军费，来组建一支装备有最新核弹的核潜艇部队。

2016-01-08 15:59:08

黑客网络战争
大脑指纹识别技术给反恐斗争带来了新的希望
当前，反恐部门面临着多方面的挑战。比如说，当一个人因为恐怖主义活动而被关进监狱之后，由于多种原因导致需要将其释放，这将使当局感到无奈。当局还需要对从战区返回的人员进行评估，而且还要分析某一人员是否有制作炸弹的能力等等。

2016-01-08 15:52:32

指纹识别反恐斗争
终成现实 黑客攻击导致电力设施被破坏
2015年12月23日发生的这起“断电”事件导致乌克兰伊万诺弗兰科夫斯克地区的一半区域停电。本周一，iSIGHT Partners 安全公司的研究人员表示，他们已经获取了相关恶意软件的样本。研究人员表示，该恶意软件导致了“破坏性事件”，进而引发断电。

2016-01-08 14:16:03

黑客攻击电力设施恶意软件
揭秘交友诈骗如何月入过万美元
Brian Krebs报告中称，如果你真的想要上网诈骗某人，不一定非得跟交友和约会挂钩，首先最需要的是要搞个邮箱，这些大家都是清楚的。另外就是黑市上有成千上万的邮箱地址在进行买卖。不过据说，现如今你要干这行，已经可以跳过试错阶段了，选择购买现成的网上交友诈骗教程就可以了。

2016-01-08 13:53:19

网络犯罪网络诈骗
Comcast Xfinity家庭安全系统被曝严重漏洞
近日，研究人员发现月租型的智能家庭监控系统解决方案Comcast Xfinity家庭安全系统中存在一个安全漏洞，攻击者可以在不触发警报的前提下进入用户住宅。

2016-01-08 13:48:56

漏洞
Firefox暂停“弃用SHA-1加密”计划
由于SHA-1脆弱的安全性，Mozilla、谷歌、微软纷纷宣布了弃用这项加密技术的计划。但是由于不少设备与平台未能及时跟进，这一迁移让大量老用户受到了影响。此前，Facebook曾表示会为不支持SHA-1的访客继续提供服务。

2016-01-08 13:39:27

SHA-1加密Firefox
安全手机BlackPhone发现漏洞 现已及时修复
BlackPhone致力于成为行业内最安全手机，不过昨天该手机厂商Silent Circle在博文中宣布在2016年年初一名独立安全专家发现了设备中存在安全漏洞，允许攻击者发送/接收短信，查看包括已拨号码在内通讯状况。

2016-01-08 13:37:22

漏洞BlackPhone
黑客们成功地在土豆上安装了Linux!
来自荷兰阿姆斯特丹的消息称，LinuxOnAnything.nl 网站的黑客们成功地在土豆上安装了 Linux!这是该操作系统第一次在根用蔬菜(root vegetable)上安装成功(LCTT 译注：root vegetable，一语双关，root 在 Linux 是指超级用户)。

2016-01-08 13:30:27

黑客
安全操作中心之于SDN
SDN可使网络中的变化变得更容易、更快速，特别是数据中心网络……这有利于公司保持敏捷性，并确保网络可以跟上业务不断变化的步伐。不过如果做法不当，它可能有损于风险管理和安全。

2016-01-08 13:07:11

SDN安全SOC安全操作中心
浅析Windows的访问权限检查机制
在操作系统中，当我们提到安全的时候，意味着有一些资源需要被保护，在Windows操作系统中，这些被保护的资源大多以对象(Object)的形式存在，对象是对资源的一种抽象。每个对象都可以拥有自己的安全描述符(Security Descriptor)，用来描述它能够被谁、以何种方式而访问。

2016-01-08 10:06:52

访问权限访问权限检查Windows访问权限
2016年值得瞩目的五个IT安全趋势
在时尚界，也许有一种说法是潮流不是跟的，而是等的;但到了IT安全圈，无论你是代表正义还是身处邪恶的一方，都需要做到一个政治常用词——与时俱进。关于新的安全技术，你可以不跟，但了解绝对必要。

2016-01-08 09:53:17

IT安全安全趋势IT安全预测
荷兰政府：保证不强制在产品中留有后门
由安全部和司法部发布、安全部部长和商务部部长共同签署的一份政府文件中指出，政府认为现阶段荷兰不宜采取限制性的法律措施来反对加密机制的开发和使用。

2016-01-07 10:47:15

后门加密
美国空军将网络队伍规模提升40%
随着网络作战重要性的不断提高，网络部队自然也需要被提上议事日程。“我们的网络与太空作战能力将成为保障现有武装力量得以起效的重要前提，”美国空军参谋长Deborah Lee James在去年12月于米德堡市政会议上，针对空军将在对抗ISIS恐怖势力中发挥怎样的作用这一问题做出上述回应。

2016-01-07 10:43:13

网络部队网络战
2015年，我们一起经历的IT安全事件
岁末年初，又到了总结与畅想的季节。对于IT安全行业来说，新问题总是层出不穷，而我们回顾历史，并不只是在感慨他人不幸的同时暗叹自己的幸运，更希望这些曾经出现过的事件甚或事故带给我们更多启迪，以防更多悲剧的发生。

2016-01-07 10:32:02

安全事件IT安全事件
2016新动态：恐怖活动可能令美国国会推进加密后门计划 译文
在线商务、国际高科技销售以及证券机密安全确实面临着严重威胁，而且传统加密机制在应对犯罪分子的恶意侵袭时仍能发挥一定作用——考虑到这两项重要前提，美国将于2016年出台相关法令，要求各企业及供应商在相关方案当中添加加密后门，以备执行机关对加密通信内容进行审查。

2016-01-07 09:48:45

加密后门计划加密通信
聚焦网络安全生态 首届互联网安全责任论坛在京召开 原创
1月6日，由共青团中央宣传部、中国青少年新媒体协会指导，腾讯公司安全管理部、腾讯研究院安全研究中心主办的首届互联网安全责任论坛在北京顺利召开。该论坛获得了国家互联网信息办公室、公安部、工业和信息化部、联合国儿童基金会等互联网主管部门及相关组织的支持。

2016-01-06 15:27:03

互联网安全网络安全
2015最酷的Hack方式有哪些?
2015年，见惯了大大小小的安全漏洞和事件，真正能在海马区雁过留痕的又有哪些呢?小编整理了部分令人为之惊叹的攻击方式!他们可以控制汽车行驶方向、劫持智能来复步枪、玩弄警车等等。

2016-01-06 15:00:49

Hack黑客黑客攻击
2015年被发现安全漏洞最多的公司竟是苹果?
随着2016年的到来，也让我们回顾一下过去一年CVE上安全漏洞的情况。苹果成为2015年产品中被发现最多安全漏洞的公司。

2016-01-06 15:00:41

安全漏洞
“点击欺诈”恶意软件藏有更大的威胁?
Damballa最新的一份报告指出了由“点击欺诈”攻击演化而来的恶意软件。它是如何运作的?我所知道的是有时候低风险攻击往往造成更为严重的危害，但是我们并没有人力、物力来调查每一个低级攻击。是否应该将某些问题优先处理呢?

2016-01-06 14:53:18

恶意软件勒索软件“点击欺诈”攻击
优秀的漏洞管理方案是怎样炼成的
漏洞管理应成为每家企业的基本安全过程。为了减少攻击面，你要确保运行的都是操作系统和其它软件的最新版本。为此，你需要确保漏洞管理方案与配置管理、补丁管理的过程和方案实现集成，并使其协调工作。在找到漏洞后，尽快地发布补丁至关重要，所以这些系统需要协同运行。

2016-01-06 14:43:21

漏洞管理漏洞评估
云数据库的安全建议
云计算技术是IT产业界的一场技术变革。云计算给用户带来了一种更加便宜、更加高效、更加灵活的IT解决方案。云计算的解决方案已经被越来越多的用户所认可和采纳。我国政府也明确提出云计算技术是我国下一个5年信息化产业发展的重点领域。

2016-01-06 10:45:10

云数据库数据安全
SaaS CRM系统存在的五大安全漏洞 译文
SaaS CRM系统对企业来说是宝贵的工具，但前提是你能够对它采取适当的保护。在将敏感的客户数据和商业机密装入到SaaS系统之前，确实需要留意SaaS环境存在的几个安全漏洞。

2016-01-06 10:02:46

SaaSCRM系统安全漏洞
2015年十大测试工具你认识几个?
如果你真的喜欢安全，了解本文整理的这些工具是你通往大神之路的必备良品。文中笔者介绍了这些黑客工具的主要功能以及教程、书籍、视频等。

2016-01-05 16:37:40

安全工具端口扫描漏洞扫描
Altman3：完美运行在多个平台的渗透测试软件
Altman3 是一款渗透测试软件，它基于.Net4.0，依托Eto.Form可以完美运行在Windows、Linux、Mac等多个平台。

2016-01-05 16:12:10

渗透测试Altman3
攻击者利用BlackEnergy销毁磁盘文件
Eset公司安全威胁主管Anton Cherepanov指出，恶意软件编写者们正利用BlackEnergy木马的新型KillDisk组件对乌克兰境内多个未知机构进行攻击，且总计销毁了约4000种不同类型文件并导致相关设备无法重启。

2016-01-05 15:54:32

木马BlackEnergy恶意软件
逆向工程工具之Reverse
Reverse是一个用来解析二进制文件的逆向工程工具，而且它可以生成更具可读性的代码(类C语言)并带有彩色标识的语法，便于研究人员进行阅读代码。目前，其交互模式仍在做进一步开发。

2016-01-05 15:20:02

Reverse逆向工具逆向工程
Java反序列化集成工具
Java反序列化漏洞已经被曝出一段时间了，本人参考了网上大神的放出来的工具，将Jboss、Websphere和weblogic的反序列化漏洞的利用集成到了一起。其实，WebSphere的利用过程也和JBoss差不多，只不过在发送Payload和解析结果的时候多了个Base64编码(解码)的过程。

2016-01-05 15:10:59

反序列化集成工具反序列化漏洞
NSA如何窃听Google的加密流量 当HTTPS遇到CDN
华盛顿邮报曾根据斯诺登泄露出来的PPT报道过美国国家安全局(NSA)在云端监听Google(包括Gmail)和Yahoo用户的加密通信。然而我们知道Gmail是使用TLS保护的，NSA是如何破解Google的TLS加密通信的呢?

2016-01-05 13:45:23

监听窃听加密通信
云端出现漏洞 如何正确掌握打补丁的“时机”?
人们对“安全补丁”并不陌生，也大都有过给自己的电脑操作系统和各种软件打补丁的经历，但对于采用虚拟化与云计算的企业用户而言，补丁管理却不是一件易事。

2016-01-05 13:27:37

漏洞补丁云安全
听专家谈2016年安全领域的15个趋势
如今随处可见的威胁源在攻击中同时使用多种入侵手段和后门，以确保入侵成果能够保持。事件分析不完全已经成为安全小组的通病。过去的这一年里，安全厂商也声称能够阻击高级威胁，然而事实是，他们不能。

2016-01-05 11:16:14

安全威胁网络威胁网络攻击
智能电视危险 将成下一波网络攻击目标
智能电视不仅仅是单纯的消费产品，它还常被用于企业或机构召开各种在线会议。调查结果显示，2019年起智能电视销售量将每年递增20%。尽管针对智能电视的攻击尚未大面积铺开，安全专家称网络罪犯注意到这一突破口只是时间的问题。

2016-01-05 11:11:06

智能电视终端安全网络攻击
首席执行官至少应该懂得这几招
为了企业的网络信息安全事务切实地得到落实，企业的负责人也应该自学一些基本的安全常识，只有这样，才能在询问安全团队有关企业网络信息安全状况时能够很好的理解他们的解释;只有这样，作为企业老板才对自己企业的网络信息安全防护更有信心。

2016-01-05 11:00:02

首席执行官企业信息安全
浅析QNX系统的shadowed密码Hash格式
QNX(Quick UNIX)是一个unix家族的实时操作系统，它遵从POSⅨ规范，目标市场主要是嵌入式系统。QNX成立于1980年，是加拿大一家知名的嵌入式系统开发商。

2016-01-05 10:41:19

QNX系统shadowed密码Hash格式
如何利用DevOps最大限度降低云应用风险
与传统IT安全模式相比，确保DevOps和云应用的安全性是有所不同的。对于新的云应用来说，为了确保实现有效的安全性，企业需要将安全性措施贯穿于开发过程的每一个步骤以及应用的每个部分之中。

2016-01-05 10:17:32

DevOps云应用风险管理
“软件移植”如何修复受损代码?
何谓软件移植?它们如何修复受损代码?它会在企业软件生命周期中占据一席之地吗?此外，它们是否会导致更多的软件漏洞和安全漏洞?

2016-01-05 10:06:09

软件移植受损代码代码复制
2016年移动安全趋势及威胁预测
2015年已经过去，这一年间发生了很多令我们很震惊的事件，透过这些大事件和漏洞，我们可以预测一下2016年移动安全趋势和可能存在的安全威胁。

2016-01-04 15:20:34

2016移动安全
2015年全球数据安全事件盘点分析
Verizon发布了《2015年度数据泄露调查报告》报告称：2015年，全球61个国家出现79790起数据泄露事件，其中2122起已经得到确认。

2016-01-04 11:27:47

2015数据安全
2015年最具创新性和破坏性的黑客攻击事件
日益互联的世界意味着网上的犯罪份子可能造成大量的损害;而更重要的是，现在有许多恶意的犯罪份子有相当先进的能力和手段来实施网络攻击。下面，我们将为广大读者总结在过去一年的中所发生过的一系列最为重大的网络攻击事件，其中每一个网络攻击活动都将整体网络安全向前推动了的一大步，展示了黑客攻击的新领域，以及人们亟待采取防御措施的新领域。

2016-01-04 10:58:47

2015网络安全黑客
2015软件漏洞排行：Mac OS X、iOS、Flash均上榜
根据 CVE Details 编制的“2015 软件漏洞排行”表单，我们可以很直观地看到 2015 年整体的漏洞发现与修复情况，其中排名靠前的有 Mac OS X、iOS、Flash、Adobe Air、以及 Air SDK。

2016-01-04 10:18:26

软件漏洞2015
一周安全要闻：十大白帽黑客出炉 三大运营商系统曝漏洞 原创
网络攻防，漏洞为王。2015年网络硝烟不断，下面让小编来带您看看这一周又发生了什么安全事件。

2016-01-04 09:40:24

一周安全要闻黑客漏洞
中国网络安全行业全景图（2016下半年）
自今年9月下旬，安全牛正式推出国内首个“网络安全行业全景图”以来，我们收到了许多业内厂商的积极回复。通过深度沟通，在对行业更加广泛和深入理解的基础上，经重新编辑与梳理，安全牛于今日正式发布《中国网络安全行业全景图(2016下半年)》。

2016-01-03 15:00:26

网络安全安全领域安全企业
死性不改！2015年全球最差密码还是它
据有关报道，德国波茨坦大学哈索·普拉特纳研究院最新研究报告表明“123456”依然是使用最广的密码，也可以认为该密码是最糟糕的密码。据介绍，科研人员收集和整理已经在网络上曝光的密码，目前共统计收集215，185，959个，其中其中2015年参考密码数量超过3500万个。

2015-12-31 15:59:20

2015密码
上一页 1 ··· 395396397398399 ··· 773
点赞

51CTO技术栈公众号

业务
速览
在线客服