51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
绕过微软控制流防护(CFG)保护机制
控制流防护(CFG)作为Win 8.1+的新安全保护机制，其实并不知名。它被用于阻止针对可执行文件间接调用的恶意利用。CFG保护十分高效，同时它是一种编译器和操作系统相结合的防护手段。

2015-09-28 14:12:36

微软控制流防护绕过CFG
苹果官方发布受XcodeGhost影响最大的25个App
近日，苹果更新了其官方的FAQ官网，其中列举了目前在XcodeGhost恶意感染中影响最大的25个App(其中包含了iphone和pad)，排名从左至右，从上至下。

2015-09-28 14:09:12

XcodeGhost病毒
雅虎发布开源Web应用安全扫描器Gryffin
雅虎开源了Web应用安全扫描器Gryffin。Gryffin本质上是一个Go和JavaScript的联合平台，它能够帮助系统管理员扫描URL来查找恶意Web内容和常见的安全漏洞，包括SQL注入和跨站脚本(XSS)。

2015-09-28 13:45:17

安全扫描安全扫描器Gryffin
六个网络安全专业人员就有一个年薪十万英镑
据全球专业服务咨询机构Procorre数据，近六分之一(15%)的网络安全专业人员年薪至少在十万英镑以上。

2015-09-28 10:41:52

网络安全网络安全专业人员
让ATM机吐钞：新恶意软件GreenDispenser被发现
安全专家最近发现一个新的 ATM 恶意软件，这个恶意软件被称为GreenDispenser，该恶意软件为非法分子窃取毫无防护之力的ATM现金提供了强大的臂助。

2015-09-28 10:03:29

恶意软件ATM恶意软件GreenDispen
英国政府为高校提供50万英镑基金 培养网安人才
英国宣布将会提供一个50万英镑的基金来帮助高校开展网络安全技能教育，根本上帮助他们构建创新的教学方法，以提供所需的技能保护英国免受黑客攻击，恶意软件和其他的信息安全威胁。

2015-09-28 10:01:28

网络安全网络安全技能教育
Cookie注入漏洞：可绕过HTTPS并窃取私人信息
研究人员发现，一些主要的Web浏览器通过HTTPS接受Cookie，甚至没有验证HTTPS Cookie的来源(Cookie forcing)，这使得在明文传输的HTTP浏览会话中，处于中间人攻击位置的攻击者将注入Cookie中，而这些Cookie将用于安全的HTTPS加密会话。

2015-09-28 09:56:14

漏洞Cookie注入漏洞
联想再度被爆预安装间谍软件
联想搜集用户数据的丑闻似乎从未间断，首先是Superfish丑闻事件，在联想设备上预安装广告程序Superfish，使很多受害者/客户很容易被攻击。

2015-09-28 09:53:43

间谍软件联想
一周安全要闻：Google Play遭攻击 iOS 9现锁屏漏洞 原创
本周，XcodeGhost病毒风波接近尾声，病毒制造者已经被网警控制；Google应用商店遭遇黑客攻击； iOS 9现锁屏漏洞，攻击者可在30秒或许更短时间内就能访问设备中的照片和联系人；Skype出现故障，用户称应用无法连接网络。

2015-09-27 01:22:38

漏洞黑客攻击安全要闻
XcodeGhost案重要嫌疑人被控制：是个高材生
随着苹果出面大力整治，闹得沸沸扬扬的XcodeGhost病毒一案已经渐渐平息下来，众多受感染的应用也在逐渐恢复并重新上架，但必须有人要为受影响的1亿度用户负责。

2015-09-26 23:21:57

XcodeGhost病毒病毒检测
2015年中国信息安全行业发展现状及面临环境问题分析
近年来美国视中国为主要的竞争对手，加上日益加深的复合相互依赖关系，中国成为主要被监听对象是自然而然的事情。美国对于中国的监听行为具有时间跨度大、方式花样多、监听程度深等特点。

2015-09-25 17:42:36

信息安全中国信息安全安全行业
2015年全球信息安全未来格局走向分析
信息安全是指信息系统(包括硬件、软件、数据、人、物理环境及其基础设施)受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，信息服务不中断，最终实现业务连续性。

2015-09-25 17:22:50

信息安全信息安全格局
虚拟化漏洞分析之QEMU网卡堆溢出漏洞 原创
360 Marvel Team将陆续公开一系列独立发现的针对虚拟化软件高危0day漏洞的分析文章，揭开虚拟化攻击技术的神秘面纱。

2015-09-25 16:18:36

漏洞挖掘虚拟化漏洞堆溢出漏洞
企业如何面对APT攻击的“常态化”?
信息安全行业虽然在黑暗中摸索前行，但这并不意味无法寻找正确的方向。当前，不管是出于政治、商业目的的攻击，还是个人隐私的窃取行为，APT攻击以其持续、多样以及难以侦测的特性都让业界谈之色变。而随着APT威胁进阶成为“常态化”的攻击，安全防御的发展也到了需要转变的时候。

2015-09-25 15:58:24

APT攻击
DBA五大致命失误：你共享密码没?
我今天要说的最后一个失误并不仅仅适用DBA，而是适用所有和SQL Server打交道的专业人士。共享密码可以绕过审计控制，能够用来掩盖谁真正犯下了违反数据完整性的行为。假如我是一名对公司不满、想窃取数据或破坏公司的员工，我就会首先尝试知道别人的帐号密码，这样着无法追查到我。

2015-09-25 15:34:24

DBA共享密码数据窃取
DBA五大致命失误：你给谁开通了啥权限?
安全对SQL Server而言至关重要，但却通常被很多SQL专家忽视。作为数据库的管理人员，我们是数据库所保存数据的保护者和监护人。如果我们不能够控制访问数据库的权限，就无从谈保护。

2015-09-25 14:18:26

最小权限原则DBA数据安全
DBA五大致命失误：页校验被禁用了吗?
SQL Server提供了一项用来检测数据损坏、非常关键的内置功能，叫做“页校验”(page verification)。当你运行查询语句，出现烦人的损坏警报时，正是页校验检测到了损坏。最重要的是，最好把页校验选项设置为新数据库的默认选项。你不需要做任何事情就可以用这个选项保护数据库。

2015-09-25 11:47:27

页校验数据损坏DBA
DBA 五大致命失误：数据损坏了，你知道不知道?
DBA的首要重点工作是备份。这一点，再如何强调其重要性，都不为过。就算万事出错，你都应该确保备份是任何灾难事件中最后的一根稻草。我听到或遇到太多类似的事件，发生意外事件时，发现备份工作没有做，或者备份被损坏，无法恢复。

2015-09-25 11:36:57

数据损坏数据备份DBA
指纹识别也不安全了：美国政府560万份指纹被盗
美国人事管理办公室(OPM)和美国国防部是在对遭窃数据展开持续分析的过程中，发现新增的被盗指纹记录的。美国政府今年春天发现了此次数据被盗事件，受此影响的安检记录可以追溯到数年之前。

2015-09-25 11:30:15

指纹识别指纹被盗
解读木马GetShell的另类姿势
其实吧，之前是想写一长篇小说的，把整个过程详细的写一遍，怕各位看官拍砖，转了话风 ……

2015-09-25 10:58:20

木马GetShell
Gartner：政府机关主推IT安全支出逆境增长
2015年全年世界范围内的信息安全支出总额将达到754亿美元——这一数字较2014年全年增长4.7%。之所以值得一书，是因为今年出现的大范围货币汇率波动令不少客户选择将购买活动延后至明年，所以目前的逆境增长趋势确实令人惊喜。

2015-09-25 10:44:05

IT安全IT安全支出Gartner
如何降低AWS合规性和安全性风险
了解你对风险的承受能力。云计算和广域网的连接中断都是真实存在和不可避免的，而中断事件会造成云计算工作负载和数据的不可访问，直至中断问题得到解决。解决问题可能只需要几分钟，但是也有可能需要数小时甚至数天，这具体取决于问题的严重程度。在这种情况下，企业只能等待服务供应商履行他们的职责；在这一过程中，他们会失去工作效率，甚至还会失去一些客户。

2015-09-25 10:17:01

AWS合规性安全风险
John McAfee：中国航班上的乘客手机被监控
McAfee安全公司的前老板、著名专家John McAfee声称，有关部门利用IMSI-catchers技术监视了4家中国航空公司航班上的乘客，当飞机上的旅客试图连接互联网时，该设备就能够入侵他们的手机，它能够阅读手机中的电子邮件、短信、视频、声音等等，而这所有的数据都将发送到中国。

2015-09-24 14:29:22

监控入侵手机
解析网购订单信息泄露的秘密
要了解订单究竟从哪里泄露的，要看整个产业的流转情况。我们下单买一个东西，大体上要经过商家、电商平台、物流、最后到达用户手中，所以这四个环节都有可能产生订单信息泄露的问题。

2015-09-24 14:24:13

信息泄露网购订单
全球最大的九家银行采用比特币区块链技术
摩根大通、苏格兰皇家银行、高盛、巴克莱等世界知名的九家银行正与纽约的金融技术公司R3合作，建立起一个基于比特币区块链的新框架。

2015-09-24 13:45:50

比特币区块链技术金融安全
数字图说个人信息数据泄露
所有经常关注新闻报道的人恐怕都可能已经意识到，近年来数据泄露和黑客攻击一直呈上升态势。

2015-09-24 13:41:08

数据泄露黑客攻击
iOS 9漏洞：利用Siri绕过锁屏访问私人图片和联系人
一名黑客发现了一个新的、非常简单的方法，该方法利用了苹果的私人助理Siri，绕过运行iOS 9的锁屏iOS设备(iPhone、iPad或iPod touch)的安全机制，这使得攻击者在30秒或许更短时间内就能访问设备中的照片和联系人。

2015-09-24 11:37:43

漏洞iOS 9漏洞密码绕过漏洞
通过.PAC(自动配置代理)文件进行网络钓鱼
本文主要介绍的是Metasploit中的一个模块ie_proxypac。通过.PAC(自动配置代理)文件来完全控制IE的用户流量。只需要修改PAC文件，攻击者就能使受害者访问的某个域名指向攻击者的IP。虽然没有修改DNS但是可以达到同样的效果，且这种方式较为隐蔽。已经有很多人使用这种方式进行网络钓鱼。

2015-09-24 10:02:34

网络钓鱼
渗透测试系统BackBox Linux 4.3发布
BackBox是基于Ubuntu的发行，它被开发用于网络渗透测试及安全评估。它设计得十分快捷且易于使用。它提供了一份最低纲领的但完整的桌面环境，而这得益于它自己的软件仓库，该仓库总是同步到最新版本的、最常用且以合乎道德而闻名的测试工具。

2015-09-24 09:51:53

渗透测试渗透测试系统BackBox Lin
十年历程回顾：安全领域的五大重要变化 译文
自从十年前安全顾问职位的首次出现，威胁形势如今已经发生了彻底转变——而且随着防御机制的不断完善，计算机安全水平已经达到前所未有的新高度。

2015-09-24 09:50:22

安全十年
荒唐：印度禁止删除90天内的通信记录
印度人民一直在追求网络中立，然而印度政府却打破了这一愿景，出台了一项最新政策——国家加密政策(National Encryption Policy)。

2015-09-24 09:44:58

通信记录加密
从Amazon最新云停机事故中学到的三个教训 译文
就在上周日上午时段，Amazon Web Services数据中心遭遇一起相当严重的意外事故。那么我们该从此次事故当中吸取哪些经验教训?下面请大家一同探讨其中的三项重点。

2015-09-24 09:41:04

Amazon云停机云安全教训
大学毕业生为显摆电脑技术 入侵数家公司服务器删除数据
今年7月底至8月初，刚大学毕业的犯罪嫌疑人张某某为显摆自己的电脑技术，当起了“黑客”，先后入侵了数家公司或单位的服务器，并删除对方电脑内的数据，还在对方电脑桌面上留下了一个QQ号。

2015-09-23 19:26:18

黑客入侵删除数据数据安全
黑客偷钱新招:入侵手环解银行密码 电脑算验证码
不仅是手机病毒可以盗取用户的支付密码等信息，甚至平时用于计步的智能手环，也可能由于被黑客放侵而泄漏用户的银行卡密码。

2015-09-23 19:24:04

黑客智能手环互联网金融
你的ATM卡数据是如何被入侵的
随着自动取款机被攻击的新方法被经验丰富的黑客团队发现以后,黑客盗窃卡和数据的速度一直在上升。另一方面,仅在美国采用智能支付卡片和配备EMV芯片的ATM卡近20年来被盗窃数据创历史新高。

2015-09-23 19:20:29

ATM黑客攻击
苹果将为中国应用开发商提供下载便利
苹果公司资深管理层人士周二(9月22日)称，苹果公司为了使中国应用开发商下载便利而将构建移动应用程序(app)，以防止应用商店遭遇更多攻击。

2015-09-23 19:15:14

APP安全应用程序商店安全
App Store遭到攻击后如何保护iPhone安全
iPhone用户首先需要确保安装的应用是最新版本。在对话框中输入敏感信息要格外谨慎，对于安装有被感染应用的用户，修改苹果帐户密码。

2015-09-23 19:10:45

iPhone安全
美国海军为战舰开发反黑客攻击系统
据外媒报道，近日，美国海军的工程师正在开发一套叫做RHIMES的网络防御系统。

2015-09-23 19:09:07

黑客攻击反黑客攻击系统
【专题】探秘XcodeGhost与UnityGhost病毒：智能手机用户的灾难 原创
一石掀起千层浪，众多APP被XcodeGhost病毒感染。一向号称最安全的iOS如今也被打破金身，多款常用App均被该病毒侵袭。就在人们认为XcodeGhost风波过去时，百度安全实验室称已经确认”Unity-4.X的感染样本”。并且逻辑行为和XcodeGhost一致，只是上线域名变成了init.icloud-diagnostics.com。这意味，凡是用过被感染的Unity的app都有窃取隐私和推送广告等恶意行为。

2015-09-23 18:47:17

XcodeGhostUnityGhost病毒
Google Play遭遇黑客攻击，波及上百万安卓用户
据外媒报道，疑似中国的黑客组织在Google应用商店上放置了恶意应用程序——大脑测试应用程序(Brain Test app)。该应用程序管理和安装的后门，用于进一步添加恶意软件和安装rootkit。

2015-09-23 16:03:41

恶意软件黑客攻击Google Play
如何尽早地发现并抵御 DDoS 攻击?
DDoS(Distributed Denial of Service) 也称之为分布式拒绝服务，指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动 DDoS 攻击，从而成倍地提高拒绝服务攻击的威力。简而言之，DDoS 攻击就是通过大量合法的请求占用大量网络资源，以达到瘫痪网络的目的。

2015-09-23 15:33:44

DDoS 攻击DDoS抵御云服务
美空军新型机载攻击平台：可监听封闭的军事网络
遍布全球的军事网络通常是隔离开的的系统，这就意味着他们没有与互联网连接，以此防止敏感数据从外部被入侵。如果想要入侵此种网络，要破解内部网络的唯一方法是让地面间谍使用装有病毒或者攻击软件的U盘，或者从本地WiFi附近发动攻击。

2015-09-23 13:52:38

监听军事网络机载攻击平台
Hacking Team安卓浏览器攻击过程中的漏洞分析Stage0
Hacking team今年爆出了针对android4.0.x-4.3.x android浏览器的漏洞攻击利用代码。该漏洞攻击代码，通过连续利用多个浏览器与内核漏洞，完成通过javascript向虚拟内存写数据，执行代码，提升至root权限，并最终达到向目标手机中植入恶意程序的目的。

2015-09-23 13:38:42

漏洞漏洞攻击0Day漏洞
联姻百度，云防火墙CloudFlare完成1.1亿美元D轮融资
CDN模式的云安全企业CloudFlare刚刚获得了 1.1 亿美元的 D 轮融资。

2015-09-23 13:27:08

云安全云防火墙CloudFlare
永别了：谷歌宣布放弃RC4和SSLv3协议
谷歌计划这周开始正式放弃支持流计算RC4和SSlv3协议。二者都有很长的历史，它们也曾暴露出了很多漏洞。

2015-09-23 13:24:17

RC4SSlv3
间谍软件公司悬赏100万美元征求 iOS 9漏洞
安全初创企业 Zerodium 宣布一个前所未有的史上最大的漏洞奖励：100万美元征求一个基于浏览器的 iOS 9 漏洞。

2015-09-23 12:25:53

零日漏洞iOS9漏洞Zerodium
首席安全官明年涨薪7%
综合所有行业来看，美国专业性行业从业人士的起薪在2016年将有4.1%的涨幅。涨幅最大的行业是科技产业——新入行的IT员工起薪预期可上涨5.3%。IT职业的薪酬已超过其他许多职业。

2015-09-23 12:22:56

首席安全官IT薪酬
CSO必备：11个最佳威胁和安全信息网站
威胁和安全信息网站随处可见，但它们通常都有很高的付费门槛。对于那些免费的安全信息网站，其中只有少数经历过时间的考验，可以被认为是可靠的。以下我们列出了行业内一些不错的安全信息查询网站，供安全研究者和爱好者参考。

2015-09-23 12:16:16

信息安全安全信息网站
SAP Afaria产品曝严重漏洞 大量移动设备受影响
Afaria是德国SAP软件公司开发的一个移动设备管理(MDM)解决方案，是目前市场上最为流行的MDM解决方案，大约有6300个企业用它管理着1亿300万的移动设备。

2015-09-23 11:42:20

漏洞SAP
不明觉厉 G DATA加入德国反网络犯罪中心
可能很多人还不知道G4C和G DATA，这下看出来了吧，这两家“单位”都是安全领域的“大佬”，强强联手后，将为全球金融安全带来什么样的风暴呢?

2015-09-23 11:38:59

网络犯罪金融安全G DATA
上一页 1 ··· 418419420421422 ··· 781
点赞

51CTO技术栈公众号

业务
速览
在线客服