51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
谷歌AdMob过滤器漏洞 恶意广告偷偷潜入应用
有安卓应用开发人员抱怨道，因为官方广告网络监管不力，导致本应无公害的安卓应用染上了恶意广告。

2015-10-14 13:58:03

恶意广告AdMob过滤器漏洞
USB Killer 2.0：新版本摧毁计算机更轻松
今年3月份，俄罗斯安全研究员Hephaestos(id:h3phaestos)设计了一个奇特的U盘，当把U盘插入计算机时它可以破坏掉计算机敏感组件。对此十分感兴趣的Dark Purple，今天发布了这款工具的第二个版本。

2015-10-14 13:50:54

USB KillerUSB安全USBKill
Google Chrome 46稳定版发布：修复24个安全漏洞
基于开源Chromium 46网页浏览器，今天Google面向Windows、Mac和Linux用户推送了Chrome 46版本更新(v46.0.2490.71)，主要修复了部分安全漏洞并对后台性能进行了优化，但遗憾的是Google并未公布更新日志。

2015-10-14 11:42:44

安全漏洞Chrome 46浏览器安全
系统更新不及时 87%的Android设备易受攻击
据科技网站PCWorld报道，Android手机厂商没有及时发布安全更新包，使几乎所有人都面临受到攻击的可能。这是剑桥大学试图量化Android安全现状的一项研究的结论之一。

2015-10-14 11:39:04

Android安全Android设备
支付宝异常绑定 实名认证待改进
近日，有用户表示，在不知情的情况下，支付宝个人实名账号下竟绑定了陌生人的账户，并且无法解除绑定。对此，支付宝官方回应称，异常绑定是由于用户个人隐私泄露所致，但不会影响资金安全。记者了解发现，由于异常账户绑定或影响用户网络信用，支付宝实名认证账户相关规则仍需改进。

2015-10-14 11:09:06

实名认证支付宝
支付宝回应幽灵账户 信息泄露或是罪魁祸首
近日有网友报料支付宝实名认证存在漏洞，发现自己实名认证下多出了5个未知子账户，而他本人却并不知情。一时间，网络上炸开了锅。支付宝方面称，已系统排查并修复。

2015-10-14 11:04:53

信息泄露信息泄露支付宝
关于POS终端安全 PCI做了哪些要求？
PCI DSS包括对POS终端安全的要求。在本文中，专家Mike Chapple将解释如何理解PCI对于POS终端的要求，并就此的最佳安全实践给出建议。

2015-10-14 10:49:15

PCI DSSPOS终端安全物理安全
企业级SaaS常用的三种加密方式
区别于传统软件的一个显著特点是，SaaS强调的是一种共享方式的软件应用程序，这种共享即包括用户之间的共享，也包括用户和SaaS企业之间的“共享”。你需要知道，你的数据是怎么被加密的。

2015-10-14 10:23:59

企业应用SaaS数据加密
九项安全认证资质助你攀上职业生涯的新高峰 译文
获取安全认证资质能够帮助大家打开一扇通往职业巅峰的大门。不过要真正实现发展目标，我们需要认真考量适合自己的资质类型。

2015-10-14 09:09:39

安全认证(ISC)²认证资质
网络犯罪成本攀升 应用层安全需更多预算
研究报告旨在量化与“网络犯罪以及从网络攻击中恢复”相关的财务损失，预算不足让企业难以应对叠高的成本。

2015-10-13 16:26:20

网络犯罪应用层安全
APT攻击案例分析：看黑客如何绕过分层安全
在本文中的APT攻击案例共包括了四个步骤，详细描述了攻击的实施过程。该攻击案例演示了被窃的SSL私钥和证书如何使网络罪犯执行有效的钓鱼活动，并且保证不被发现。该攻击导致了大量的服务器和成千上万的客户记录无法访问。

2015-10-13 16:21:53

APT攻击网络犯罪分层安全
威胁情报不是知识产权
威胁情报的深度和广度是安全厂商的主要区分因素这一概念已经是安全行业广为接受的认知，而我们需要打破并改变这一看法。

2015-10-13 15:54:09

威胁情报
XML-RPC放大攻击：针对WordPress的“暴力美学”
暴力猜解攻击是我们至今为止在互联网上看到的最古老而常见的攻击之一。黑客可以通过SSH和FTP协议，暴力猜解攻击你的WEB服务器。

2015-10-13 15:24:46

放大攻击暴力猜解攻击
网络安全行业人才供不应求：缺口百万，待遇猛涨
虽然打击网络犯罪和黑客攻击需广泛国际合作，但网络安全的自主可控却是世界各国的一致选择。与日益增长的网络安全需求相反的是，我国网络安全的人才储备较为稀缺。数据显示，我国网络安全人才缺口达上百万，远远无法满足“建设信息安全强国”的迫切需求。

2015-10-13 15:04:54

网络安全／360
解密：黑客借非法应用产业链 每天攫取数百万美金
来自CM的安全专家发现隐藏在“Ghost Push”(幽灵推)这种病毒背后的有一个非法移动营销产业链，其中涉及到精细复杂的操作和大量的供应商。迄今为止，该病毒已经影响了全球超过116个国家的90万多安卓用户，据推测，病毒开发者每天可从这个非法产业链中获取至少405万美元的暴利。

2015-10-13 14:58:16

Ghost Push病毒
趋势科技推出中小企业安全无忧软件9.0
近日，趋势科技正式推出中小企业安全无忧软件9.0(Worry-Free Business Security，简称WFBS 9.0)。

2015-10-13 14:06:10

企业安全趋势科技
国产安全扫描器北极熊V3.3新版发布
继官司风暴后，北极熊从2.6停止更新，时隔一年，再次更新，究竟给我们带来了什么?作为一款国产开发的安全审计软件，是否能够与国外安全审计软件相媲美呢?先来看看3.3的功能有哪些?

2015-10-13 14:03:15

安全扫描器北极熊
渗透测试系统BackBox Linux 4.4发布
BackBox是基于Ubuntu发行的，它被开发用于网络渗透测试及安全评估。它提供了一份最低纲领的但完整的桌面环境，而这得益于它自己的软件仓库，该仓库总是同步到最新版本的、最常用且以合乎道德而闻名的测试工具。

2015-10-13 13:58:14

渗透测试渗透测试系统BackBox
美媒质疑华为代工的谷歌Nexus 6P安全性
9月30日，谷歌发布的最新高端手机Nexus 6P是由华为代工生产。而就在三年前，美国国会调查“发现”：中国华为和中兴公司生产的设备可能被用于进行间谍活动，威胁美国国家安全。

2015-10-13 13:40:12

Nexus 6P手机安全华为
间谍工具Smurfs：激活GPS定位 启用麦克风监听对话
援引爱德华·斯诺登报道，蓝精灵是英国国家通信总部(GCHQ)的一项先进间谍工具的代号，当你的智能手机感染后能获得最高的控制权限。

2015-10-13 13:18:01

间谍工具Smurfs监听
道琼斯公司被黑，泄露大量用户信息
上周末，道琼斯公司(Dow Jones)CEO承认了公司数据泄露事件，有3500位用户的数据(支付卡信息、通讯信息等)被黑客未授权访问，并已向受影响的用户发去了通知邮件。

2015-10-13 10:42:33

数据泄露数据泄露事件道琼斯公司
面向商业用途的十款优秀的密码管理工具 译文
本文共介绍了十款出色密码管理工具，除了帮助最终用户追踪自己的登录操作之外，一部分密码管理工具还能够与Active Directory相结合并生成合规性报告。

2015-10-13 09:22:54

密码管理密码管理工具
听我拿P2P小额贷款来说说业务安全那些事儿
看了很多乙方同学们写的业务安全，总结下来，其出发点主要是在技术层面风险问题。另外捎带一些业务风险。今天我要谈的是甲方眼里的业务安全问题，甲方和乙方在业务安全的视野上会有一些区别和一些重合。

2015-10-12 18:09:42

金融安全P2P业务安全
Cisco VPN惊现后门 专门窃取客户网络密码
安全公司volexity的研究员说，他发现一些成功感染思科客户端SSL VPN的案例，可能还有更多。这些攻击中大概至少使用了2个单独入口点。一旦后门设置好，就只需要静静等待它收集员工登录凭证。

2015-10-12 18:01:10

思科网络VPN后门SSL VPN
揭秘!一个无线电黑客的玩具
在简云定眼中，空气里飘扬的不是北京的雾霾，而是醉人的无线电信号。

2015-10-12 17:43:07

黑客无线电黑客
Pwn2Own助阵GeekPwn 打造黑客奥运会
10月25日，全球最负盛名的黑客大赛Pwn2Own的组织者Brian Gorenc将来到中国参加“黑客奥运会”GeekPwn(极棒)，他受邀成为极棒安全峰会的演讲嘉宾，这也是Pwn2Own组委首次来华参加信息安全行业大型活动。

2015-10-12 16:57:34

Pwn2OwnGeekPwn黑客大赛
巧用DSRM密码同步将域控权限持久化
本文将会讲解在获取到域控权限后如何利用DSRM密码同步将域管权限持久化。

2015-10-12 16:06:56

DSRMDSRM密码域控权限
支持10秒自毁的新芯片
施乐帕克研究中心的工程师们开发出了一种可通过命令进行自毁的原型芯片。这种不可思议的集成电路可用于加密密钥的存储之类的应用程序。

2015-10-12 14:11:50

芯片自毁芯片
12个国家的十几款华为3G路由器没有补丁
华为并没有计划为一些存在严重漏洞的3G路由器打补丁，这些漏洞允许攻击者更改DNS设置，无需登录设备上传固件，以及发动拒绝服务攻击。

2015-10-12 14:06:41

3G路由器路由器安全华为
面向非技术管理者的工控系统(ICS/SCADA)安全指南
针对工业控制系统(ICS)和数据采集与监视控制系统(SCADA)的高级持续性攻击数量日渐增多，下属美国国土安全部(DHS)的工业控制系统网络紧急响应小组(Industrial Control)将ICS/SCADA和控制系统网络列为黑客或病毒最容易攻击的两种目标目标。

2015-10-12 13:29:27

ICSSCADA工业控制系统安全
利用PowerShell绕过用户帐户控制（UAC）
UAC(User Account Control，用户帐户控制)是微软为提高系统安全而在Windows Vista中引入的新技术，它要求用户在执行可能会影响计算机运行的操作或执行更改影响其他用户的设置的操作之前，提供权限或管理员‌密码。

2015-10-12 11:37:07

用户帐户控制UAC
外媒：中国第一次在美国政府的要求下拘捕黑客
据华盛顿邮报报道：在奥巴马政府威胁对华实施经济制裁的时候，中国政府为了缓解与华盛顿的紧张局势，进行了一个前所未有的举动：在美国的强烈要求下，悄悄逮捕了极少数黑客。

2015-10-12 11:24:44

黑客
网件(Netgear)路由器被曝严重的DNS漏洞
近日，网件(Netgear)路由器被发现存在严重的DNS漏洞，目前，网件还未修补该已公布的漏洞，该允许攻击者篡改受影响的路由器的DNS设置，会影响其路由器的安全性，预估超过10,000台路由器已经遭受攻击。

2015-10-12 11:11:56

DNS漏洞路由器路由器漏洞
思科(Cisco)搅了攻击者三千万美金的“生意”
Cisco公司的Talos安全情报与研究小组在最近几个月中密切分析了Angler EK，偶然发现每天都会有9万名无辜的受害者沦为攻击的目标，而此举为犯罪团伙每年带来超过3000万美元的收益。

2015-10-12 10:13:52

钓鱼攻击思科
杀毒软件Avast被曝严重的0day漏洞
近期，Google安全专家Tavis Ormandy在Avast杀毒软件上发现了一个严重的0day漏洞。该漏洞可能导致攻击者侵入用户电脑，并在用户电脑上执行恶意代码。

2015-10-12 10:07:19

0day漏洞Avast
一周安全要闻：支付宝实名认证现漏洞 绑定多个未知账号 原创
国庆前夕，有用户的支付宝移动客户端中不断出现异地登录的提醒，更改密码或锁定设备仍无法阻止其登录，这引起了不少用户的恐慌。然而，支付宝带来的恐慌并未止于此。10月10日，某支付宝用户又曝出实名认证漏洞，令用户惊慌不已，纷纷检查自己的账号。

2015-10-11 18:37:16

实名认证信息泄露黑客攻击
太可怕了！支付宝实名认证曝惊天漏洞
本周四，笔者登陆支付宝后无意间打开支付宝实名认证页面，发现如下情况：我的实名认证信息下多出了5个未知账户。作为账户主体，我完全不知道是在什么时间，就有了这5个绑定账户，我也完全没收到任何形式的确认或是告知信息，通知告知我，我的实名认证账户下绑定了以上5个账户。

2015-10-10 17:47:25

实名认证安全漏洞支付宝
神秘恶意软件Wifatch开发者浮出水面
上周，在布拉格举行的病毒公告牌(Virus Bulletin：世界三大著名杀毒软件测试机构)大会上，赛门铁克研究员马里奥·巴拉诺详细说明了一款神秘的恶意软件，该恶意软件感染了成千上万台路由器、网络监控摄像头和其他设备，表面上好像是为了保护这些设备。

2015-10-10 16:58:26

恶意软件Linux.Wifat
Android应用程序通用自动脱壳方法
有数据表明随着加固保护的流行，加壳恶意程序的比例也在不断上升。一方面恶意程序分析需要先脱壳，另一方面正常的应用程序如果被轻易脱壳后分析，其面临的风险也会上升。

2015-10-10 16:31:58

脱壳加壳恶意程序APP加固
企业搭建网络靶场能收获到什么？ 原创
通过搭建网络靶场，除开发和磨练专业人士网络安全技能之外，网络靶场亦可用于企业测试和验证系统，以确保企业网络基础架构和运营拥有更大的弹性，让网络威胁防御变得更主动。

2015-10-10 16:02:29

网络靶场／ixia
FBI警告说签名支付的信用卡系统存在弱点
美国联邦调查局(FBI)网络欺诈投诉中心的官员在今天的声明中表示，EMV芯片信用卡中新的签名支付(chip-and-sign )方式存在安全隐患，容易遭到黑客攻击。

2015-10-10 15:37:50

签名支付信用卡安全
IBM研究发现：代码签名证书成为流行的网络犯罪
最近IBM的X-Force研究人员从CaaS中发现网络犯罪分子会利用暗网销售高档代码证书，研究结果显示在过去的几个月里代码签名证书的销售已经大幅增加。

2015-10-10 15:25:59

代码签名证书网络犯罪
中国黑客攻破LoopPay，三星有麻烦了
根据纽约时报的报道，几个月前韩国电子巨头三星旗下的公司LoopPay被一群中国黑客攻破，而LoopPay正是提供技术给三星在美国推广Samsung Pay的供应商。

2015-10-10 15:17:36

黑客攻击LoopPay
三星LoopPay攻击事件本质：监控消费者个人行为?
本周三，一位安全分析师提出，三星子公司LoopPay的安全漏洞可能产生更坏的影响。与其说是普通的手机用户数据泄露，还不如称其为有关部门试图实施的监控行动。

2015-10-10 15:03:51

安全漏洞数据泄露LoopPay
掌握这些特性 更好地选择漏洞管理工具
漏洞管理产品是如何工作的?在评估厂商漏洞管理产品时，企业信息安全专业人员该着重看哪些要素?

2015-10-10 14:28:36

漏洞管理漏洞管理工具
你的企业是否有自动补丁管理工具的潜在需求?
软件修复是经过检验而可靠的活动，它可帮助保护IT基础设施和最终用户计算机免受潜在的安全威胁影响，还可以支持持续安装的软件漏洞补丁以及功能增强。

2015-10-10 14:19:00

自动补丁管理工具软件漏洞
2020年的首席信息安全官是什么样子?
自90年代末出现伊始，首席信息安全官（CISO）就是个充满技术性的工作。CISO可能位于首席信息官（CIO）之下，得向CIO报告；可能拥有多种多样的背景，比如系统或网络管理员，甚至安全运营中心(SOC)安全分析员。

2015-10-10 11:36:44

首席信息安全官CISO
卡巴斯基实验室又发现一个全球性间谍组织
据卡巴斯基发现，Winnti group从2009年一直活跃至今，全球有超过30家游戏公司和在线游戏平台都遭到该组织的攻击,其目标是窃取游戏社区的虚拟货币和源代码。

2015-10-10 11:23:49

网络间谍Winnti grou卡巴斯基
迅游科技遭遇瓶颈 购网安资产谋求多元化
10月8日，迅游科技发布公告称，此次重大资产重组的方案初步确定为公司发行股份购买北京洋浦伟业科技发展有限公司股权，同时募集部分配套资金。据了解，“梆梆安全”正是洋浦伟业2010年打造的移动安全应用品牌。

2015-10-10 11:16:42

移动安全梆梆安全迅游科技
《华尔街日报》遭黑客攻击 读者数据库被盗
据美国科技新闻网站Engadget本周五报道，美国知名新闻媒体《华尔街日报》后台系统目前遭到了黑客攻击，导致大量订户和读者的信息被盗取。

2015-10-10 11:07:41

黑客攻击数据库被盗华尔街日报
上一页 1 ··· 416417418419420 ··· 781
点赞

51CTO技术栈公众号

业务
速览
在线客服