51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.8w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.8w 条
安全科普：局域网攻击的常见方法
我们一谈起网络攻击，大家的第一反应就是跨网域攻击，横隔千里之外，夺取目标权限。但其实，局域网网攻击在网络攻击中也占有一定的比重。

2015-08-13 13:47:17

局域网攻击ARP欺骗攻击
最新黑客大会JEEP汽车91页破解报告(摘要版)
这届的黑客大会掀起了汽车攻击的一次高潮，文章开始部分我想感谢Chirs等安全人士在汽车安全领域的专注和贡献，是他们用自己的努力一步一步地让保守的美国车厂将之前只有内部知道的汽车安全隐患不得不慢慢让公众了解，直到宣布召回140万辆车。

2015-08-13 13:37:20

汽车安全黑客大会
规避IaaS风险 你要提防不安全的API
IaaS的数据安全风险对企业迁移到云来说是一个长期存在的问题，然而有一些特定的问题需要我们时刻留意。

2015-08-13 11:27:08

IaaS安全API云服务
盈高准入控制保障移动安全，一夫当关万夫莫开!
移动办公，它正变得越来越重要，也变得越来越危险。在移动网络中，每天需要处理大量核心数据，安全威胁也随之而来。盈高科技在对移动安全进行了大量研究之后总结移动办公中存在的安全风险。

2015-08-13 11:22:09

准入控制移动安全盈高
揭秘：0day漏洞的供应商到底是谁?
0day漏洞市场一直由于其天然的隐秘性而不为人知。近日，研究人员(Vlad Tsyrklevich)透过Hacking Team被入侵而泄露的一些列邮件，对与HackingTeam有关的0day漏洞供应商做了一个梳理。

2015-08-13 10:46:49

0day漏洞零日漏洞HackingTeam
深度报道：韩国黑客梦之队是怎样炼成的?
韩国政府BOB计划(Best of the Best)从2012年起，每年以无上限的经费和资源培养超过100名年轻信息安全参赛者。时至今日，依托举国之力和军方背景，将近四年时间终于打造出夺下全球黑客竞赛第一名的梦幻战队。

2015-08-13 10:38:30

黑客DEFKOR韩国黑客
黑进机场安检系统?攻击者只需一台普通笔记本电脑
安全专家Billy Rios公开了一个令人不安的发现：攻击者使用一台普通的笔记本电脑便可以入侵机场安检网络系统中。

2015-08-13 10:33:51

网络入侵安检系统
手机实名制并不会遏制电信网络诈骗
政策制定上，手机实名制应该是非常严肃的国家政策，必须由国家主管部门明确时间表。从哪天开始，新用户必须完全实名，又从哪天开始，老用户不实名将限制外呼功能，从哪天开始，将暂停所有功能。

2015-08-13 10:28:29

网络诈骗手机实名制
缺乏安全API可引发IaaS风险
IaaS的数据安全风险对企业迁移到云来说是一个长期存在的问题，然而有一些特定的问题需要我们时刻留意。

2015-08-13 10:20:29

API安全IaaS风险
2015黑帽大会：网络灾难后 重建IT安全
在遭遇网络灾难后重建IT安全似乎是不可能完成的任务，但根据安全专家Christina Kubecka表示，这可以通过正确的方法来实现。

2015-08-13 10:16:58

黑帽大会BlackHatIT安全
SDN技术存漏洞 供应商为开拓市场牺牲安全
安全研究人员报告称，在软件定义网络(SDN)中使用的白盒交换机技术存在漏洞，攻击者可以利用该漏洞严重破坏企业网络。

2015-08-13 10:13:44

SDN黑帽大会恶意软件
诚挚道歉：历数2015年最悲催的技术企业们 译文
低落的一年，众多技术供应商以及高度仰赖技术方案的各类企业用道歉诠释了“悲催”一词的定义。

2015-08-13 09:19:37

网络中断后门恶意软件
阻击黑客，你需要了解这些云安全“潜规则”
“失望、准备迁移、赔钱”，这是用户在云服务中断后的普遍反应。梳理近 1 年以来发生的云安全事故，我们发现每一个事故都有自己独特的原因，该如何系统地看待云事故？

2015-08-12 15:12:56

黑客攻击云安全云服务
企业同步共享实施的五大陷阱
在你评估企业同步和共享工具时，应该考虑哪些问题可以帮助你保持对企业数据的控制并减少携带自己的应用(BYOA)的倾向?产品本身的特性和功能自然很重要，需求因用例不同而不同。但当组织专注于功能时往往会忽视来自一个领域的担忧：推出过程中所涉及到的各种挑战。

2015-08-12 14:55:43

数据同步共享设施陷阱
DEFCON 23：假死亡证 Tesla招黑客入行汽车安全
声名赫赫的黑客大会DEF CON日前在拉斯维加斯落下第23届的帷幕。其间有一些有关本届大会的新闻报道，非技术和耸人听闻的大会发言吸引眼球。

2015-08-12 11:48:45

DEFCON黑客大会汽车安全
安卓预装插件成为攻击入口 可控制整个设备
Stagefright可以说是安卓设备的灾难，然而最近真是屋漏偏逢连夜雨。安全研究人员又在安卓设备上发现了一个名为Certifi-Gate的安全漏洞，攻击者可以通过安卓预装插件控制整个安卓设备。

2015-08-12 11:24:11

安全漏洞预装插件安卓设备安全
无人机飞跃高楼攻击计算机网络，技术受美军方青睐
黑客利用装载特殊网络设备的无人机在一定距离内远程黑入高楼或戒备森严建筑内部的计算机系统，这种技术已经成为了现实。

2015-08-12 11:18:38

无人机远程入侵
序列化漏洞影响半数以上Android手机
IBM的X-Force应用安全研究团队近日发现了这一漏洞。攻击者可以利用这个任意代码执行漏洞给一款没有权限的恶意应用授权，提升其权限，黑客就可以借此操控设备。除了这个Android漏洞，研究人员还发现了几个存在漏洞的第三方Android SDK，可以帮助攻击者操控APP。

2015-08-12 11:12:01

序列化漏洞手机安全
“飞客”蠕虫 执子之手 与子携老
七年前的僵尸网络，至今依然存在。似乎一旦感染，就永远无法摆脱。

2015-08-12 10:42:58

Conficker蠕虫病毒僵尸网络
黑客在Defcon曝光入侵特斯拉Model S车内系统全过程
上周，研究人员凯文·马哈菲(Kevin Mahaffey)和马克·罗杰斯(Marc Rogers)的演示表明，他们能够远程对Model S车门解锁，发动汽车，将车开走。他们还能够向Model S发出一条“致死”命令，让Model S关闭系统，然后停车。在本周举行的DEFCON安全大会上，他们向所有与会人士演示了如何做到这一切。

2015-08-12 10:15:34

黑客Defcon入侵特斯拉
保护网络安全 企业需要避开这五个漏洞
当下，黑客们最感兴趣的是窃取敏感数据，如公司机密、个人信息、知识产权，等等，当然，也有个别攻击者纯属搞破坏。近年发生的若干事件表明，网络间谍仍被认为是是政府部门和企业的最危险的威胁。

2015-08-12 10:10:21

安全漏洞企业安全漏洞利用
如何抵御SAP漏洞?
最新研究显示，超过95%的SAP系统可能有潜在的灾难性漏洞。在本文中，专家Nick Lewis探讨了如何抵御这些SAP漏洞以及怎样保持ERP安全性。

2015-08-12 10:07:05

ERP安全SAP漏洞企业资源规划
网络军火商泄漏惊天内幕：中国才是受害者！
Hacking Team是一家在意大利米兰注册的软件公司，主要向各国政府及法律机构销售入侵及监视功能的软件。其远程控制系统可以监测互联网用户的通讯、解密用户的加密文件及电子邮件，记录Skype及其它VoIP通信，也可以远程激活用户的麦克风及摄像头。

2015-08-12 09:43:58

HackingTeam网络攻击数据泄露
牢记这七点 让你的Linux服务器变得更安全 译文
我运行着几台Linux服务器;家里一台，充当文件服务器，还有三台活动服务器，分别用作我的站点服务器、邮件服务器和云存储服务器。虽然我并不担心家里那台服务器，因为它并不与外界进行联系，可是另外三台服务器却要精心维护，而且始终要精心维护。

2015-08-12 08:54:24

服务器安全Linux服务器
2015黑帽大会开篇：“互联网自由和开放正走向消亡”
2015年黑帽大会于上周三在拉斯维加斯正式拉开帷幕，本次大会新增关注互联网文化中的法律角色极其暗淡前景的话题。

2015-08-11 16:10:38

黑帽大会BlackHat互联网自由
揭秘:赛门铁克、VERITAS中国区高管首谈分拆后公司发展
2005年，赛门铁克收购VERITAS公司，从安全领域长驱直入信息管理和存储领域。当初，两家公司结合一是为了拥有更强大的技术能力，二是从数据的角度出发将安全和存储的价值最大化。两家公司的强强联合造就了位列全球TOP10软件公司的赛门铁克。

2015-08-11 14:54:13

赛门铁克VERITAS
谭晓生：对比中外黑客， 国外黑客自由度更大
在本次黑帽和Defcon上，奇虎360可谓表现不俗，多人在BlackHat和Defcon做了演讲。展现了中国黑客们的风采。会后，记者对此次带队来参加黑帽和Defcon的奇虎360副总裁谭晓生进行了简短的专访。

2015-08-11 14:24:15

黑客谭晓生
DEFCON 23：让地球脉搏心率失常的人
今天，GPS已经成为这个数字星球的心率节拍器，从无人机、轮船、飞机到手机基站、金融交易系统和智能电网等关键基础设施都依赖GPS定位和授时协同工作，而那些能够欺骗GPS终端设备的廉价黑客技术则潜藏着巨大的杀伤力…

2015-08-11 14:15:18

DEFCON黑客黑客大会
BlackHat 2015：黑掉你的步枪
拉斯维加斯——在这里，一切事物都通过Internet连接起来，一切事物也都可以被黑掉，所以“黑掉步枪”这种事情也不足为奇。而这恰恰也是独立安全研究人员Runa Sandvik和她的丈夫Michael Augur在美国黑帽大会上讲述的内容。

2015-08-11 14:10:25

BlackHat黑帽大会
DEFCON23:利用互联网漏洞轻松“终结”任意一个人的生命
大多数人都会有过杀了某人的幻想。如今，随着政府要求上网人士提供更多的个人信息，将幻想转化为现实简直容易，至少，在纸面上——在某些明晃晃的漏洞的恩赐下。

2015-08-11 13:40:09

DEFCON漏洞黑客大会
互联网“老窝”遭袭：ICANN现数据泄露事故
上周三，ICANN证实其用户登录凭证被盗，这迫使该非营利组织在其网站执行强制密码重置。

2015-08-11 13:24:15

ICANN用户登录凭证数据泄漏
如何在Linux上最妥善地管理加密密钥? 译文
存储SSH加密密钥和牢记密码可能是一件让人很头痛的事儿。不过遗憾的是，在如今恶意黑客和漏洞猖獗的年头，做好基本的安全防范措施是必不可少的做法。

2015-08-11 09:30:51

加密密钥
DefCon黑客大会三大亮点直击
美国时间8月的赌城拉斯维加斯，第18届Black Hat和第23届DEFCON黑客大会在拉斯维加斯盛大开启，这一全球最大的黑客大会将集中展示全球网络安全领域最新的技术研究成果、最新攻击方式及漏洞防护技术，每年DEFCON都会成为全球黑客趋之若鹜的圣地。

2015-08-10 18:32:09

DefCon黑客大会
专访沃顿在线执行总裁朱磊：谈谈那些不安全的API 原创
在今年7月底举行的WOT2015移动互联网开发者大会上，北京沃顿在线信息技术有限公司执行总裁、安全专家朱磊先生带来了关于《APP中那些不安分的小接口》的精彩演讲，并在会后接受了51CTO记者的采访。在本次采访中，朱磊向我们介绍了那些不安全的API，并解释API为何会给企业构成重大风险，以及企业应如何确保API在企业环境中的安全性。

2015-08-10 17:33:20

APIAPI安全安全漏洞
除了密钥,公有云还有哪些安全保护方式
现在，越来越多的企业将系统内部管理的机密信息迁移到云端，与此同时，企业也需要花更多的力气去保护这些机密信息，而作为公有云最强的布道者，各云厂商也在竭尽全力的打消大众对安全性的担忧。

2015-08-10 14:54:57

公有云云安全数据加密
盈高科技：准入控制为无界网络设立安全边界
随着信息技术的发展，网络中的终端日益多样化，安卓、IPHONE、IPAD、3G、平板电脑、云、虚拟化......如雨后春笋般纷纷冒出来。不论你愿不愿意，随时、随地、任何人通过任何设备访问任何资源的时代已经来临，我们称之为"无边界网络"。

2015-08-10 14:25:11

准入控制盈高科技ASM入网规范管理系统
我是如何打造一款自动化SQL注入工具的
各位看官看到标题吐槽帝就开始了：已经有了各种各样的注入工具,为什么还要手工打造一个?

2015-08-10 11:41:00

SQL注入SQL注入工具Sqlmapi
天津银行利用DDEI沙箱技术斩断APT攻击入口
天津银行在业务模式向着纵深化、多元化发展的同时，为了保障业务系统与核心数据的安全，决定采用先进的网络安全技术防范新型网络攻击。

2015-08-10 11:32:52

APT防御DDEI沙箱技术趋势科技
真实案例：46.5万台电视机顶盒被入侵案的背后
最近焦点访谈播出的关于浙江温州中广有线电视网络机顶盒遭黑客入侵事件，再一次给国家信息安全的防范敲响了警钟。

2015-08-10 11:27:53

电视机顶盒黑客入侵
BlackHat 2015：英特尔CPU设计漏洞为恶意软件打开后门
约二十年前在x86处理器架构中存在一个设计缺陷，这个缺陷可以允许攻击者在低级别的计算机固件中安装恶意软件，而且安全产品无法检测的到。

2015-08-10 10:58:45

BlackHat黑帽大会CPU漏洞
不可忽视！细数五大Windows 10隐私问题 译文
Windows 10已出现在世人面前，正下载到全球各地的众多PC上。它获得了相当良好的评价，不过我们在满怀热情的同时，有必要意识到关于Windows 10隐私的许多更阴暗的方面。

2015-08-10 10:49:19

Windows10隐私
飞机上的无线网络安全吗? 译文
我一直想试着在飞机上用一用互联网，倒不是因为果真需要它，而是就是想体验一下。不过，即便有几回这样的机会确实摆在面前，我也不相信这种系统会安全地处理我的信用卡资料。这只是一种直觉。

2015-08-10 10:39:32

无线安全无线网络安全
BIND开源软件漏洞可导致大规模网络罢工
近日，美国ISC(Internet Systems Consortium) 紧急发布补丁，目的用于修补隐藏在DNS域名解析服务软件ISC BIND中的严重安全漏洞。该安全漏洞编号为CVE-2015-5477，能够允许远程、未经认证的攻击者使用BIND发送特殊的命令，导致DNS服务器崩溃。

2015-08-10 10:34:06

BIND漏洞DNS攻击
开放安全：英特尔、思科致力推动行业安全通信与整合
目前威胁情报环境还是一个“群岛”，虽然已经构建了一些桥梁，但大部分这些岛屿仍然保持着隔离状态。

2015-08-10 10:26:26

英特尔思科威胁情报
BlackHat 2015：收官日精彩演讲汇总
8月7日是BlackHat2015演讲日的第二天，也是会议的最后一天，主题侧重物联网、工控网安全，不乏一些万众瞩目的重量级演讲，比如“如何黑掉智能步枪”也放在了今天。

2015-08-10 09:53:21

BlackHat黑帽大会
BlackHat 2015:如何用洗衣机盗取计算机文件
如何从军事基地里不联网的计算机中盗取秘密文件?用软件感染一台打印机，将其变成一个无线发射器。对，只用软件。

2015-08-10 09:50:39

BlackHat黑帽大会盗取文件
浙江丽水、巴西客运站广告大屏被黑客劫持播放色情视频
近期，外媒报道了多起广告大屏被黑的事件，其中有两起发生在巴西客运站和中国浙江丽水某购物中心，其数字屏幕都被黑客挂上了色情视频。

2015-08-10 09:33:37

黑客黑客劫持
主流Web模板安全漏洞导致沙箱为恶意人士所破
逃脱：与Andy Dufresne不同，我们可不想让真正的恶意人士脱离控制。安全研究人员警告称，一项新型高危网络安全漏洞已经出现，其拥有引发各类隐患的恐怖能力。Web应用程序目前广泛使用模板引擎，旨在通过网页及电子邮件提供动态...

2015-08-10 09:26:36

Web安全安全漏洞
服务器数据丢失应如何正确应对?
当你发现服务器在使用过程中出现与以往情况不同的故障时，造成数据库的数据丢失，很多人会在紧急的情况下失去判断能力，盲目的操作，这样只会让数据库的情况继续恶化，恢复就很难了。

2015-08-10 09:25:12

服务器数据丢失
看看网络支付八大风险案例 长点心吧
“据统计，2014年至今，人民银行全系统金融消费权益保护部门受理的网络支付类投诉占互联网金融类投诉的95.06%。”近日，央行有关人士向《第一财经日报》透露。

2015-08-07 20:35:01

网络支付网络支付风险支付安全
上一页 1 ··· 419420421422423 ··· 774
点赞

51CTO技术栈公众号

业务
速览
在线客服