51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
McAfee创始人：国安局后门暴露国家机密
国安局植入Juniper Networks系统的程序应该受到2名资深编码者的审核，他们各自阅读代码，并立即识别出后门。

2016-03-02 11:49:27

后门McAfee
IBM收购Resilient,旨在为安全时间提供反应行动手册
IBM为了增强其安全业务，针对攻击提供自动化的反应行动手册，收购了Resilient Systems。Resilient提供了一个平台，能够协调并且对安全事件做出自动反应。IBM打算将其集成到自己的安全产品组合之中。

2016-03-02 11:30:11

IBM收购网络安全
企业保证特权访问安全的5种方法
除了合规性和运营效率之外，漏洞和内部攻击的防范已成为特权账户管理(PAM)采用的重要驱动力。

2016-03-02 11:26:46

特权访问企业安全
Android勒索软件现新变种 其可在移动设备中直接创建
移动设备的快速增加也让针对移动设备的攻击水涨船高。日前，研究机构赛门铁克发布公告称发现已知勒索软件Android.Lockdroid.E的新变种，要命的是这些变种利用Andriod集成开发环境(AIDE)，可在Android设备上直接开发而成。

2016-03-02 11:23:19

勒索软件Android勒索软件
UCloud 2015公有云安全年度报告：漏洞攻击增速超40%
3月1日，云服务商UCloud发布《2015公有云安全年度报告》。报告指出，Web攻击、暴力破解等漏洞攻击次数相比2014年增长超过40%，80、443、8080、8000等端口成为Web攻击的重点目标，SQL注入和Web组件漏洞攻击占3/4以上，SSH、HTTP、RDP、FTP、MySQL、MSSQL等应用程序则成为暴露破解的选择对象。

2016-03-02 10:39:31

云安全漏洞攻击漏洞
2016年RSA大会会给物联网行业以希望吗? 译文
鉴于安全和物联网方面有那么多的问题有待解决，我很高兴看到：安全行业的重量级人物在今年的这个特别时间齐聚一堂，参加在旧金山召开的RSA大会。今年的主题是“连接保护”(Connect to Protect)，我认为，这不是号召整个行业的口号，就是也许我在这段时间看到的最出人意料的​​声明。

2016-03-02 09:54:51

物联网RSA大会
亚信安全与成都市政府达成战略合作
今天，成都市人民政府与亚信安全签署战略合作协议。成都市市长唐良智、副市长苟正礼、市政府秘书长张正红，亚信集团创始人暨执行董事长田溯宁、亚信集团总裁武军、亚信安全董事长何政、亚信安全总裁张凡等出席签约仪式。

2016-03-01 18:42:07

云安全信息安全亚信安全
FBI都无法破解的iOS设备也会失陷?
与安卓系统相比，iOS系统有着更加严格的安全机制，很多人更是对iOS系统的安全性深信不疑，苹果近期甚至对FBI表示：我们不应该、也不能破解罪犯的iPhone。但是，再坚固的防线也有可能出现漏洞。

2016-03-01 14:31:19

漏洞iOS设备安全
网络空间安全为澳美国防重点 美增加9亿美元预算
26日，美国国防部长阿什顿·卡特表示，美国计划为明年的网络防御措施增加9亿美元预算。

2016-03-01 12:32:06

网络空间安全
苹果与FBI撕逼大战的背后：商业利益和科技文明
西方隐私保护主义者与政府之间的“加密战争”其实已经进行了数十年。但最近，因苹果公司敢于公然违背美国地方法院的法令，拒绝帮助FBI破解圣贝纳迪诺枪击案凶手的手机，这件事不仅在美国引发轩然大波，还引爆了全球众多媒体的关注。

2016-03-01 12:21:35

苹果FBI隐私安全
2016 NSS Labs下一代防火墙测试 中国厂商一举夺魁
2月29日，著名国际独立安全研究和评测机构NSS labs公布了2015年度下一代防火墙的测试评结果，对其邀请参加公开测试的全球十二个主流品牌的下一代防火墙产品进行了综合评估。在这次测试中，中国厂商山石网科力压众国际知名厂商，以高达99%的综合威胁检查率以及排名第一的总体拥有成本，获得“推荐级”。

2016-03-01 12:10:45

下一代防火墙
这个15美元的小设备可劫持你的鼠标控制你的电脑
很多USB 无线发射器都存在这一“鼠标劫持”问题。发明这一攻击方式的黑客，其入侵速度十分迅速，只要目标使用了无线鼠标配备的 USB 接收器，就有可能中招。完成此攻击，黑客只需要一个能在亚马逊上花15美元买到的无线天线。

2016-03-01 11:56:59

鼠标劫持黑客入侵漏洞
Porn clicker木马再次来袭 影响Google Play数百应用
近期，ESET的安全人员在Google Play应用商店中发现数百款应用感染了Porn clicker木马。

2016-03-01 11:50:12

木马Porn clicke
崛起中的“无文件式”恶意软件攻击
攻击者希望尽可能保持隐身来减少他们被检测的机会，这意味着他们只能对受感染系统进行最少次数的改变，以及在系统留下最少的证据。攻击者保持不被发现的时间越长，他们就越有可能实现自己的目标。

2016-03-01 11:47:16

恶意软件恶意软件攻击
物联网的“合理”安全问题
当谈论物联网(IoT)安全问题时，IoT专家会谈论两个不同的问题。在IoT中，恶意攻击者掌控安全控制后，汽车和自动扶梯可能会变得很危险;除此之外，联网机器数据可能导致攻击面呈指数级增长。

2016-03-01 11:44:57

物联网IoT物联网安全
微软增强其网络攻击防御能力 打造全新黑客防御作战室
华盛顿州雷德蒙德——轻触微软公司网络防御运营中心外墙上的按钮，那些不透明的窗户顿时变得透亮，让参观者可以一窥这家软件巨头的安全工程师防御黑客攻击的高科技堡垒。

2016-03-01 11:34:55

黑客防御网络攻击防御微软
RSA大会首日NSS Labs为山石网科颁发NGFW推荐级奖项
3月1日，在开幕首日的美国RSA大会现场，NSS Labs高管Garret Jones在现场来宾的见证下为山石网科颁发了下一代防火墙推荐级水晶授牌，山石网科凭借着下一代防火墙的卓越表现，成为了首家成功通过NSS Labs该项测试的中国企业。

2016-03-01 11:34:00

下一代防火墙山石网科NSS Labs
RSA2016:创意沙盒入围企业以及网络安全发展趋势前瞻
作为信息安全行业技术创新和投资的风向标，每届RSA大会的创新沙盒(Innovation Sandbox)环节都是万众瞩目的焦点。分析入围企业也可以有效的预测未来安全发展趋势，事不宜迟，一起跟小编来深度解析创新沙盒企业背后的秘密吧……

2016-03-01 10:05:43

RSA2016RSA创意沙盒
一周安全要闻：用强酸和激光可提取加密数据，你知道吗? 原创
用强酸和激光可提取加密数据，你知道吗?用强酸可以去除芯片的封装，最后利用聚焦的离子束小心的钻进芯片内，获取加密的数据。当然，这种方法风险性比较大，一旦失败，数据将永久性丢失。采用红外激光干扰技术，风险相对小些。用微型钻头进入芯片，然后用红外激光访问UID数据。

2016-02-29 19:55:42

信息安全黑客入侵安全要闻
云安全升级：微软Azure筑起安全“围墙”
无论是在硬件，还是软件的安全方面，微软都在加固它的安全“围墙”，确保云中用户的安全。云安全措施是一个循序渐进的过程，这需要云提供商的不断努力。

2016-02-29 17:34:59

微软Azure安全云安全
国际网络安全攻防盛宴——SSCTF线上赛顺利收官
第二届XCTF联赛西安站国际赛暨2016·西安SSCTF线上赛于2月29日8点准时结束，在包括2015年度CTFTIME战队积分前六名的美国超神战队PPP、波兰战队Dragon Sector、美国另外一支强队Shellphish、乌克兰战队dcua、以及台湾地区、韩国、日本、捷克、瑞典等CTF强队参与的情况之下，大陆战队发挥出色，

2016-02-29 17:20:05

SSCTF安全攻防安全竞赛
RSA 2016哪些热点不容错过？
一年一度的RSA大会近期将再次成为安全界关注的焦点。继成为去年的大会焦点之后，物联网安全再度成为RSA 2016大会的主要话题之一。但专家指出，除了物联网安全（IoT）之外，工控系统安全、工业物联网、加密、人工智能和机器学习等也将是本届大会的热门话题。

2016-02-29 15:00:48

RSA／信息安全
Linux Mint惊现“黑客版” 操作系统来源可信是关键
近日，Linux Mint网站遭遇黑客袭击，一个叫“Peace”的黑客组织，入侵了Linux Mint的官网，修改下载链接，替换为一个植入后门的修改版Linux Mint ISO文件，也就是一个”黑客版“的Linux操作系统，用户一旦安装，也就在不知不觉中成为黑客僵尸网络的一员。

2016-02-26 15:37:05

黑客攻击Linux Mint
针对基础类软件的攻击正成为黑客最青睐攻击方式之一
在近期Linux Mint被攻击事件发生之前，很少有人能意识到，自己刚刚安装操作系统的PC，可能就已经沦为黑客的“肉鸡”。而且大多数人也无法想象，这只”肉鸡“的来源，是Linux官网上完全符合Hash值验证的操作系统镜像文件。

2016-02-26 13:34:35

黑客攻击
代号“沙尘暴”:黑客剑指日本关键基础设施
近日，安全公司Cylance公开了一个针对日本商业和关键基础设施，代号“沙尘暴”行动的黑客活动。“沙尘暴”行动幕后之手至少从2010年起已开始活动，黑客已把日本、韩国、美国和其他亚洲国家的几个组织作为了攻击目标。

2016-02-26 11:27:05

基础设施安全黑客攻击
用图论的方法自动搜索域管理员
AD域权限提升是渗透测试中很重要的一部分。比较常用的提升域权限是围绕着收集你登录系统的纯文本身份认证信息或令牌，这种方式主要是用Mimikatz实现的。通常情况是在你已获取到的机器上发现域管理员的登录信息，然后就可以直接收集域管的身份认证信息，拿着这些去登录主系统。

2016-02-26 11:05:24

AD域权限提升渗透测试
这十家安全初创公司在2016 RSA大会上估计会火
现在安全初创公司似乎满地都是，而在2016年RSA大会上，10家经过选拔的新信息安全初创公司将在创新沙盒比赛中展开激烈的竞争。

2016-02-26 10:37:05

RSA大会安全初创公司RSA
御用保镖平民化 阿里聚安全5.0正式发布 原创
互联网安全没有边界，这就像木桶原理，黑产总会选择最薄弱的环节下手。所以阿里不但要独善其身，更要帮助全社会提高安全水位，这就是推出阿里聚安全的初衷。

2016-02-26 00:10:48

阿里聚安全／信息安全
中国工控安全厂商综合实力分析
中国工控安全厂商，根据其历史背景可以分为三种类型：自动化背景厂商、传统IT安全厂商、专业工控安全厂商。

2016-02-25 16:06:55

工控安全安全厂商
谁窃取了好莱坞明星裸照?
现年29岁的Andrew Helton被指控窃取好莱坞明星的裸体照而拘留，罪名黑客攻击、计算机欺骗和滥用法案。令人惊喜的是，这位波特兰居民承认了罪行。

2016-02-25 15:27:31

黑客数据泄露
Teensy HID攻击工具Kautilya的改进与稳定利用分析
HID即Human Interface Devices人机接口设备。HID攻击意味着模拟HID设备与主机通讯的攻击行为。最常见的攻击形式是模拟成USB HID设备如USB键盘。

2016-02-25 15:12:20

HID攻击KautilyaHID
安全产业走向云服务的趋势分析和所要具备的关键能力
云计算从出现到日趋成熟不过十余载，在经历了移动端用户迅速暴增、大数据的应用与物联网的崛起……人们无论生活还是工作都越来越离不开云。

2016-02-25 14:39:26

安全服务安全产业云服务
外媒曝百度浏览器泄露个人资料，百度回应消息虚假 原创
2016年2月24日，百度又被媒体曝出泄露用户信息等安全事故，据此前百度被爆安全问题还时隔不久，这次，百度该如何回应呢？

2016-02-25 13:40:13

百度安全
FYSBIS分析报告：SOFACY的Linux后门
Sofacy组织，也被称为APT28或者Sednit，是一个相当知名的网络攻击间谍组织，据信跟俄罗斯有关。他们的攻击目标遍布全世界，主要针对政府、防御组织和多个东欧国家政府。已经有很多关于他们活动的报告，以至于已经有维基百科的词条。

2016-02-25 11:02:11

后门Linux后门网络攻击
RSA 2016预热：IoT和加密将成为话题中心
在去年的RSA大会，物联网是热点话题，今年，这个新兴技术预计将再次成为关注焦点。与此同时，专家表示对加密的争论也会吸引很多人的关注。

2016-02-25 10:42:36

物联网安全加密RSA大会
黑莓收购了网络安全咨询机构Encription
本周三，黑莓表示已经收购了总部在英国的网络安全咨询机构Encription，推动公司开展深入的服务业务，即在转型过程中继续向软件为导向的实体企业演变。

2016-02-25 10:28:26

网络安全收购黑莓
Web安全之利用XSLT继续击垮XML
XSL包括三个部分：XSLT,XPath，XSL-FO。在安全领域，Xpath已经有前人的研究 (xpath injection)，而其他两个几乎无人问津。去年black hat黑客大会，终于有安全组织(IOActive)共享出自己的研究成果Abusing XSLT。 XSLT顾名思义，就是用来将XML转换成XHTML或者是其他XML文档。

2016-02-25 10:18:29

XSLTXSLT安全xsl安全
清华研究者的CDN攻击研究获NDSS'16杰出论文奖
近日，清华大学网络科学与网络空间研究院博士生陈建军(导师段海新教授)等研究者在美国举行的学术会议NDSS’16上发表的论文“Forwarding-LoopAttacksinContentDeliveryNetworks”被评为杰出论文(DistinguishedPaper)。该研究成果此前与国内外几大互联网公司百度、CloudFlare、阿里、腾讯和Verizon等分享，统一协调各公司行动，并共同探讨制定出解决方案。

2016-02-24 22:26:04

CDN攻击
诺基亚计划收购加拿大网络安全司Nakina Systems
诺基亚计划收购加拿大网络安全软件公司Nakina Systems("Nakina")，进一步加强在网络安全领域的地位，帮助客户提升防御水平，更从容地应对超级连接、新规范和新兴技术带来的挑战。

2016-02-24 17:44:43

网络安全企业收购诺基亚
Linux Mint遭“猴赛雷”攻击 85美元可买全部账户信息
在上个周末，Linux Mint系统被攻击的消息几乎传遍了各个开源社区。一个叫Peace的黑客组织，让 Linux Mint Team 在新年“遇鬼”，好一阵忙活。

2016-02-24 17:40:45

黑客入侵Linux Mint信息泄露
企业数据安全防护不容忽视的几个问题
目前，越来越多的企业开始重视业务数据安全防护工作，特别是随着有中国版“萨班斯法案”之称的《企业内部控制基本规范》颁布以及云计算技术的广泛应用，数据保护重心已从单纯针对系统与网络基础层面防护向关注应用和关键数据层面的防护转换。

2016-02-24 15:02:07

数据安全／数据泄漏
瞄准海外安全市场，盛邦安全携新品远征2016 RSA
2016 RSA 将于2月27日至3月4日于美国旧金山举行。RSA大会至今已经走过25个年头，目前已经成长为世界上最大同时也是最好的信息安全领域盛会。本届RSA将有来自全球的500多家厂商带来领先的产品、技术和解决方案，并且将有400多位专家带来关于信息安全领域方面的真知灼见。

2016-02-24 10:18:47

信息安全RSA大会盛邦安全
强酸和激光可破解iPhone手机加密数据
据美国广播公司报道，FBI要求苹果公司提供一个软件，帮助他们解锁San Bernardino 枪击事件中抢手的iPhone 5C手机，因为政府调查人员无法从扣押的手机上拿到关键性证据。

2016-02-24 10:13:25

破解加密数据iPhone手机
美国RSA 2016安全大会前瞻：主题演讲大揭秘 原创
距离2016年美国RSA信息安全大会只有短短几天的时间了。从1991年至今，大会已经吸引了很多安全人士以及安全厂商参加。相信在今年大会仍会吸引很多人参加。那么，在今年的大会上，将会有哪些重要嘉宾参加，带来哪些主题演讲呢？

2016-02-23 18:44:38

信息安全安全会议RSA大会
入侵系统新途径：通过VPN进入
VPN的使用越来越广泛了，有些人用它来绕过审查制度，有些人使用它来翻墙访问国家禁止的网站，还有一些人用它来作为隐私保护层。

2016-02-23 11:47:13

入侵系统VPN
工具推荐：striptls审计代理
STARTTLS 是对纯文本通信协议的扩展。它提供一种方式将纯文本连接升级为加密连接(TLS或SSL)，而不是另外使用一个端口作加密通信。

2016-02-23 11:37:38

striptls加密安全工具
混合时代，你的连续监控策略过硬吗？
很多企业正专注于构建内部连续监控策略来提高对漏洞和配置问题的检测和修复。虽然部署连续监控策略是提高网络可视性和安全性的重要方面，但在混合云环境实现这种可视性面临很大挑战。

2016-02-23 11:34:33

连续监控策略网络可视CDM控制
攻防实战：使用Quarks PwDump获取域控密码 原创
Quarks PwDump是quarkslab出品的一款用户密码提取开源工具，目前软件最新版本为0.2b。目前它支持Windows XP/2003/Vista/7/2008版本，且相当稳定。可以抓取windows平台下多种类型的用户凭据，包括：本地帐户、域帐户、缓存的域帐户和Bitlocker。

2016-02-23 10:36:35

密码提取域控密码Quarks PwDu
如何对抗勒索软件即服务？
勒索软件即服务模式导致勒索软件攻击急剧增加。那么，什么是勒索软件即服务，它对企业安全有什么影响?企业应该如何抵御这种攻击?

2016-02-23 10:02:24

勒索软件勒索软件即服务端点安全
人性成APT防范最弱环节，黑客的社交工程为何屡屡得手
对于很多网络管理员来说，防范APT攻击最大的障碍往往不是黑客采用了什么先进的攻击技术，而是员工的好奇心。很多员工会在好奇心的驱使下，点开他们收到的带有色情或惊奇噱头的邮件、文件、链接，结果就像是“好奇害死猫”一样，公司网络被APT攻击成功攻陷。

2016-02-22 18:28:40

社交工程攻击APTAPT攻击
上一页 1 ··· 399400401402403 ··· 781
点赞

51CTO技术栈公众号

业务
速览
在线客服