51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
现实版黑客军团：ProtonMail遭遇DDOS攻击
提供端对端加密电子邮件服务的ProtonMail过去几天遭到了DDoS攻击，服务下线，它的部分上游供应商的网络也因此下线。

2015-11-10 16:00:24

DDoS攻击ProtonMail
Blackhat Europe 2015议题：新一代4G LTE存漏洞
黑帽欧洲研究人员们展示最新发现，4G移动网络中的安全漏洞可能导致用户隐私泄露以及电话服务异常。

2015-11-10 13:27:59

黑帽Blackhat4G
韩国美女黑客是怎样的一种存在?
一群吹弹可破的韩国妹子，围在一起，一边吃着零食一边敲打键盘。时而柳眉紧锁，屏气凝声;时而窃窃私语，宛若莺啼。真是一幅让人欲罢不能的图景。

2015-11-10 11:30:32

黑客美女黑客CTF
Chimera勒索软件升级：不给钱就公布个人信息
Chimera勒索软件在对用户计算机中的目标文件进行加密过后，就会威胁用户如果不在限定期限内掏钱赎回这些文件的话，就将这些文件公布到网上。

2015-11-10 11:06:27

勒索软件Chimera
XSS与XSSI区别何在?
跨站脚本(XSS)和跨站脚本包含(XSSI)之间的区别是什么?防御方法有什么不同?

2015-11-10 11:00:58

跨站脚本XSS跨站脚本包含
Verizon如何利用R语言分析数据泄露事故 译文
对20万条记录进行分析似乎还不算是什么了不得的大工程，但如果记录所包含的是安全事件，那么每一条都可能包含有数以百计的属性，而每条属性——包括不良行为者、资产影响以及组织类型等等——都会让工作变得更加复杂，特别是对于单纯的Excel电子表格而言。因此，在本次的Verizon年度安全报告当中，电信巨头首先决定采取由R语言生成的“全面”统计图表来取代原本的Excel表格。

2015-11-10 10:10:33

数据泄露R语言Verizon
易九金融被爆系统存漏洞 上万用户数据或遭泄露
近日，补天漏洞响应平台爆出重庆网贷平台易九金融的系统存在漏洞，导致上万用户数据泄露。

2015-11-09 17:12:57

P2P数据泄露易九金融
家庭物联网安全堪忧，多种设备含严重漏洞
来自卡巴斯基的研究人员最近对一些物联网IoT设备的安全性进行了评估，结果仍然不容乐观。尽管物联网设备已经不再是新鲜事物，但人们对这方面的重视程度似乎还很低，这也是相关设备安全性不高的重要原因之一。

2015-11-09 16:52:43

安全漏洞IoT设备IoT设备安全
新型Linux勒索软件恶意来袭
俄罗斯反病毒公司Doctor Web的研究人员发现一种新型勒索恶意软件，该勒索软件瞄准了Linux用户，目前该恶意软件已经感染了数十个用户。

2015-11-09 16:21:13

勒索软件恶意软件Cryptowall
WMI的攻击、防御与取证分析技术之防御篇
近日，FireEye 安全公司的高级逆向工程团队(FLARE)发布了一份标题为《 WMI 攻击，防御与取证分析技术 》的 PDF 文档，该文档页数多达90页，文档内容主要从攻击，防御和取证分析这三个角度分篇对 WMI 技术做了详细的描述。

2015-11-09 15:58:03

WMI攻击WMI防御WMI
CWA黑客组织黑进了美国逮捕记录数据库
由一群青少年组成的黑客(teenage hackers)组织Crackas With Attitude(CWA)，此前曾侵入美国中央情报局(CIA)主管John Brennan的个人邮箱(Freebuf相关报道)，并公开了大量敏感数据。然而现在，该组织将其目标瞄向了更加重要、看似安全的目标，包括FBI实时聊天系统、专用于美国联邦调查局(FBI)和执法机构的JABS系统。

2015-11-09 15:45:40

黑客组织CWA黑客入侵
TalkTalk公司泄密事件时间轴
英国电信服务商TalkTalk由于网站被黑客入侵一事，接连登上新闻头条。最初，人们认为这个事件只是四百万TalkTalk客户的私人信息和金融信息泄露。然而，这些估计根据伦敦都市警察正在进行的调查已经有所修改。

2015-11-09 15:42:28

信息泄露黑客入侵TalkTalk
勾勒Tor的全球使用情况
在线隐私项目曾经火热，如今则归于沉寂。然而匿名软件Tor已经度过了它在线上的第十个年头，并成长为一个强大的、根基深厚的隐私网络。最新发布的Tor网络实时地图展示了这个广泛的全球性网络如今的面貌。

2015-11-09 15:32:34

TorTor网络隐私网络
现在的IT安全就像百年前的航空航天业
在上个月21号多伦多举行的SecTor安全大会上，著名安全专家，安全公司Rapid7全球安全战略师特里·福特详细介绍了航空航天工业与IT在安全经验教训中的相似之处。

2015-11-09 15:19:53

IT安全
亚信安全：APT防御归因很有趣，但攻击动机更重要
每当人们想到高级持续性威胁(Advanced Persistent Threat，以下简称APT攻击)和针对性攻击/锁定目标攻击(Targeted attack )，都不禁要问：这是谁干的?他们想要什么?虽然这些问题都很有意思，亚信安全认为更重要的是要问：关于攻击者的哪些信息可以更好的帮助企业保护自己?

2015-11-09 14:47:57

APTAPT防御高级持续性威胁
孰轻孰重：可穿戴式设备的助益与风险
物联网与可穿戴技术目前已经开始渗透到我们的日常生活当中。如果大家还没有接触过此类方案，那么现在是时候一探究竟了——当然，也不能忽略由此给企业带来的潜在安全风险。

2015-11-09 14:38:32

数据泄露可穿戴设备安全风险
这款新工具可在不解密流量的情况下检测攻击载荷
网络攻击实时检测领域的领导者Vectra公司昨日宣布了一项前所未有的技术突破，该技术可以在不解密流量的情况下检测攻击载荷。与此同时，该公司还宣布，也已经能够检测到隐藏在企业日常网络应用中的攻击行为。

2015-11-09 14:33:08

威胁检测检测攻击载荷安全工具
明朝万达数据防泄漏网关发布 数据安全进入机器智能时代
网络数据传输受制于操作系统内核与通信协议，限制了通信性能。采用零拷贝技术，可以减少数据拷贝次数和简化协议处理，在应用和网络间可以提供更快的数据通路，增加网络吞吐率，有效降低网络丢包率。

2015-11-09 14:04:56

明朝万达／数据安全
快递实名制，个人信息安全怎么办
快递实名制的实施，对从事快递行业的公司和人员提出了更高的要求，会增加该行业的成本。应由快递业管理部门、公安部门建立一个综合的快递信息库，快递员收集到的信息直接进入该信息库，而进入快递公司的信息只限于基本通邮信息。同时，给快递公司设定法律义务，即在业务结束后主动删除相关个人信息。

2015-11-09 11:29:36

快递实名制个人信息安全
Linux内核被指缺乏安全性
《华盛顿邮报》发表了一篇文章谈论Linux作者Linus Torvalds 及内核的安全。Linux统治了互联网，微软和苹果相比都要相形见绌，在此情况下Linux的安全愈来愈引起关注，而Linus本人对安全的看法则招致了非议。

2015-11-09 11:19:36

Linux安全Linux内核安全
微软准备让密码从地球上消失
微软首席执行官萨帝亚·纳德拉今天在印度孟买举行的会议上称，Windows 10当中内建的生物认证功能Windows Hello，显示了微软对提高系统安全性承诺，他表示，密码已经成为危及电脑安全最简单的方法之一。

2015-11-09 11:04:49

密码身份验证生物特征认证
NSA将保留9%由其发现的网络漏洞
开放和NSA从来都不是一对可以愉快相处的伙伴，实际上，NSA是一个极为机密的机构。不过自斯诺登曝光其大规模监控项目之后，这个组织不得不进行一些透明化的公关活动以此来重拾民众的信任。现在，NSA采取了一个新的安全漏洞策略，即将91%由其发现的网络漏洞对外公布。

2015-11-09 10:57:40

NSA漏洞
安全人员发现第一种全平台远程访问木马
安全公司Avast的研究人员报告了第一种瞄准Android、Linux、Mac和Windows桌面和移动平台的远程访问木马OmniRAT。

2015-11-09 10:51:50

木马OmniRAT远程访问木马
下一代安全工具：SHA-3
美国国家标准与技术研究(NIST)所在今年8月公布了安全哈希算法3(Secure Hash Algorithm-3，SHA-3)，并称其为保护电子信息完整性的下一代安全工具。

2015-11-09 10:42:07

SHA-3安全工具安全哈希算法3
一周安全要闻：恶意软件XcodeGhost升级 威胁iOS 9 原创
今年XcodeGhost后门的爆出堪称在行业内掀起轩然大波。近日，FireEye安全研究员表示，发现XcodeGhost变种XcodeGhost S，该变种已明确升级，以支持iOS 9中新增的特性。与此同时，它还增加了新的机制，已避免自己被检测到。

2015-11-09 10:24:46

恶意软件XcodeGhost安全威胁
服务端模板注入攻击(SSTI)的原理和扫描检测方法
在今年的黑帽大会上James Kettle 讲解了《Server-Side Template Injection: RCE for the modern webapp》，从服务端模板注入的形成到检测，再到验证和利用都进行了详细的介绍。本文在理解原文内容的基础上，结合更为具体的示例对服务端模板注入的原理和扫描检测方法做一个浅析。

2015-11-06 16:54:29

服务端模板注入攻击SSTI
匿名者兑现承诺公布3K党成员名单
周四，匿名者组织在网上发布了他们称为Ku Klux Klan(三K党)的成员以及他们支持者的名单。

2015-11-06 16:51:13

匿名者黑客组织3K党
伊朗黑客的复仇：瞄准美国白宫官员的电邮及社交账号
最新报道称，伊朗伊斯兰革命卫队(IRGC)近几周加强了对白宫官员的电邮和社交账号的网络攻击，这些网络攻击据信与一名拥有伊朗和美国双重国籍的商人在德黑兰被捕有关。

2015-11-06 16:46:20

网络攻击网络间谍
Blackhat Europe 2015议题前瞻：当心你的手机
在本次大会上智能手机再次成为大会主角，来自世界各地的黑客全方位无死角吊打智能手机，接下来为大家预告下相关议题，揣着手机的小伙伴们颤抖吧!

2015-11-06 16:44:21

Android应用漏洞Root检测Blackhat
黑市热卖杀器GovRAT：恶意软件数字签名平台
过去我曾给大家介绍过，为何数字证书对骗子和情报机构如此具有吸引力。其中一个原因就是，合法的数字签名证书可以被用来迷惑杀毒软件。自然而然，数字签名证书在黑市也成为一个珍贵的商品，越来越多的人开始做这个有利可图的生意。

2015-11-06 13:54:08

数字签名恶意软件数字签名证书
德国银行自动取款机现重大漏洞
研究人员在德国储蓄银行Sparkasse使用的自动取款机中发现信息泄露和硬件错误配置漏洞。

2015-11-06 13:50:01

信息泄露漏洞自动取款机
比尔盖茨(BillGates)木马是如何被锁定的
今年8月份，中新网发布了一则关于无锡公安人员抓获一名涉嫌DDoS攻击某公司网站的黑客的新闻。

2015-11-06 13:45:00

木马黑客BillGates木马
天才黑客：2个学位 会开飞机 工作在NASA 年仅17
天才少年黑客凯孝虎(Moshe Kai Cavalin)有两个大学学位，但他还没到可以投票的年纪。他能开飞机，却因年纪太小而不能独自开车。

2015-11-06 13:33:59

黑客
这四种安全技术濒临淘汰
由于网络攻击比以往发生得更为频繁，采纳并使用来防止网络攻击的安全解决方案技术便成为了公司企业的当务之急。不要小看这项工作的艰巨程度，即使市场充斥各种流行、高端、甚至被称为最好的安全技术。

2015-11-06 13:27:39

安全技术生物识别口令
比葫芦娃还可怕的百度全系APP SDK漏洞
最早接触网络安全的人一定还记得当年RPC冲击波，WebDav等远程攻击漏洞和由此产生的蠕虫病毒。黑客只要编写程序扫描网络中开放了特定端口的机器，随后发送对应的远程攻击代码就可以控制对方主机，在控制对方主机后，程序可以继续扫描其他机器再次进行攻击。

2015-11-06 11:08:37

WormHoleWormHole虫洞漏SDK漏洞
阻截移动恶意软件
移动恶意软件一直增长并威胁着企业。根据谷歌Android安全情态联盟的说法，约1%的Android设备有可能在2014年安装了受感染的应用。而且，又出现了新的、不断增长的Android恶意软件类别：商业间谍软件。

2015-11-06 10:56:03

移动恶意软件移动设备安全
DNS.COM：采用专业域名解析服务大势所趋
随着互联网发展进入云计算时代，虚拟云端资源需要DNS来实现解析定位才能实现服务；作为电子商务企业，每天都要应对千万级别的DNS查询请求;手机、平板电脑等终端设备接入互联网，IPv4资源耗尽，IPv6在未来几年与IPv4混用;越来越多的DDoS攻击，利用DNS作为攻击目标。

2015-11-06 10:40:55

域名解析云DNSDNS安全
如何将你在公有云环境中的漏洞找出来？
很多企业IT部门使用云渗透测试来确定和解决他们在云计算环境中的潜在安全缺陷。但是，在公有云平台上执行一项渗透测试之前，理解你的云供应商的唯一测试需求很重要。

2015-11-06 10:40:27

公有云漏洞渗透测试
C&C控制服务的设计和侦测方法综述
这篇文章总结了一些我在安全工作里见到过的千奇百怪的C&C控制服务器的设计方法以及对应的侦测方法，在每个C&C控制服务先介绍黑帽部分即针对不同目的的C&C服务器设计方法，再介绍白帽部分即相关侦测办法，大家来感受一下西方的那一套。

2015-11-06 10:05:56

C&C控制服务器侦测僵尸网络
论坛程序vBulletin 5曝漏洞 可能已泄露千万用户数据
近日，有报道指出vBulletin开发者网站遭遇黑客攻击并且泄露了将近48万vBulletin用户的敏感信息。

2015-11-06 09:59:45

远程命令执行漏洞数据泄露
让云计算给你讲三个恐怖故事好不好？
企业IT部门对于噩梦并不陌生，尤其是在谈到云计算的时候。我们都需要积极的保持警觉。现在是好好关注一下法规问题的时候，好好关注你的云安全和幽灵们。

2015-11-06 09:45:21

云计算云安全云幽灵
你迁移到了云，然后网络瘫痪了...然后呢？ 译文
也许有一天，大家会赫然发现整个世界都陷入了一片沉寂。或早或晚，大规模连接故障总有一天会降临到我们身上。在这种情况下，您所在的企业是否有能力继续保持运作，抑或是只能在互联网服务中断时让每位员工提前下班?

2015-11-06 09:36:20

云计算网络中断应急计划
梭子鱼宣布收购Intronis 满足企业数据保护和安全需求
2015年11月5日，梭子鱼网络宣布已达成收购私有公司Intronis的最终协议。本次收购将显著扩大梭子鱼的市场覆盖范围，新增近2000个MSP和构建MSP满足客户数据保护需求的专用平台。收购预计在梭子鱼第三财季全部完成。

2015-11-05 18:06:52

梭子鱼收购Intronis
不法分子精心布置邮件陷阱 至少40家公司被攻击
近日，亚信安全发现一波针对性攻击/锁定目标攻击(Targeted attack )的诈骗活动，攻击活动由一封邮件开始，伪冒某公司的高级管理人员寄给其它管理人员(例：财务部经理)。

2015-11-05 17:04:37

诈骗邮件邮件安全亚信安全
安恒“先知”态势感知通报预警中心震撼推出
钢铁洪流隆隆碾过平原，战机集群遮天蔽日般呼啸着划过长空，舰艇编队全员全装在茫茫蓝海间劈波斩浪，战争史诗片般的恢弘画面于顷刻间将观众带入广阔历史图景中，这是安恒信息于近日“西湖论剑”2015年中国网络安全创新分享大会上，发布其最新的态势感知通报预警中心“先知”时的一幕。

2015-11-05 16:34:11

态势感知安恒安全监测
IBM信息安全服务，低调的领先者 原创
近日，在IBM 2015 X-Force第三季度报告发布会上，IBM大中华区信息安全总经理林泽芬表示：“目前，IBM正在推动‘安全即服务’的理念和业务模式，以交付服务的方式来为客户提供全套的安全外包托管以及顾问咨询服务。”

2015-11-05 15:55:51

信息安全企业安全IBM X-Force
iOS 9再出漏洞 苹果安全性受质疑
昨日，计算机安全公司Zerodium宣布发现了苹果系统iOS 9的漏洞，黑客可对该系统进行远程越狱，苹果系统的安全性再次受到质疑。业内人士分析认为，苹果越来越多的用户基数是现在iOS系统不断遭到攻击的主要原因，另外，该公司的开发团队流程也存在疏漏。

2015-11-05 14:40:48

漏洞iOS9漏洞苹果系统
谷歌自查安卓系统漏洞 三星安全隐患颇多
据最新报道，近一周的时间里，谷歌的团队一直在尝试挑战“Android的安全界限”，它们想知道自己能否通过一定的手段，在不和用户交流的前提下，远程获取到用户的通讯录、照片和信息;寻找那些从Google Play下载的，但却未经用户允许的app;还有那些可以逃过检测直接安装到手机中的攻击软件。

2015-11-05 14:36:46

安卓系统漏洞三星安全Android安全
美国真实上演黑客版《无间道》
一名27岁的 Zachary Landis 当地男子因试图雇佣黑客抹除自己在法院的罚金，在网上发布广告后不料引来警探“卧底执法”，最终被当地法院判罚至少2年有期徒刑。

2015-11-05 14:34:46

黑客
草榴网站遭攻击，1024社区喊你起来改密码啦!
草榴社区在2015.11.4遭到攻击，导致会员信息泄露。目前漏洞已修复，但是为了会员账号安全，建议立即修改密码。

2015-11-05 14:27:59

信息泄露草榴社区
上一页 1 ··· 411412413414415 ··· 781
点赞

51CTO技术栈公众号

业务
速览
在线客服