直播训练营

鸿蒙开发者社区

WOT技术大会

AIGC创新中国行

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 2024年软考 PMP项目管理软考资讯

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO题库小程序

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

账号设置退出

安全

3.8w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 3.8w 条

精彩纷呈乌云白帽大会首日专业场的那些事儿原创

2015年7月17日，著名漏洞平台乌云网与台湾著名黑客大会 HITCON联合举办的乌云第二届“白帽子大会”正式在北京富力万力酒店3层首府宴会厅召开。北京的大降雨并没有阻止各路安全人士，各方安全大牛参会的脚步，影响他们的参会的热情。

2015-07-18 23:52:21

白帽乌云白帽大会

谁之过？盘点2015年上半年IT宕机事件

全城停电，交通堵塞，无法上班上学，甚至吃不上饭……这是科幻电影中网络瘫痪所描述的恐怖画面，可是这也是未来我们可能会切实遇到的事情。

2015-07-17 13:31:53

宕机事件网络安全

走近科学：恶意软件编年史

恶意软件目前已经走过了30年，而在上世纪70年代时，恶意软件的想法最初来源于一个有趣的“思维实验”。好了，现在让我们快速回顾一下过去30年究竟发生了什么——恶意软件一步步走到了今天，迎来了属于它的黄金时代。

2015-07-17 13:27:06

如何使用威胁情报提升移动安全性

安全专业人士建议公司将威胁情报与移动设备管理平台整合在一起，实现共享关于网络安全威胁和恶意应用的情报信息，提升移动安全性。

2015-07-17 13:16:06

什么？容器安全实践迎头赶上还需十年？

安全厂商Bromium的首席技术官Simon Crosby称，传统安全工具仅仅能在云中工作。目前，企业正在关注于容器的另一个抽象层。

2015-07-17 09:24:49

云安全容器安全微服务

知识产权攻击是从哪冒出来的?

如果你的业务就是你的知识产权，你应当开始注意别有用心的人了。一般来说，只有20%的商业价值存在于工厂、股票、建筑物这样的有形资产中，其余的则全是公司的无形资产，比如知识产权。

2015-07-16 17:11:50

知识产权网络攻击知识产权攻击

微软放大招补上Hacking Team零日及远程执行漏洞

软发布本月更新补丁，修复了59个CVE列表上的漏洞，其中包括间谍软件厂商Hacking Team泄露出来的Windows提权漏洞和IE 11的远程代码执行零日漏洞。而且，很可能微软修复的漏洞中还有与Hacking Team有关的漏洞，只是微软不便作声罢了。

2015-07-16 17:08:14

零日漏洞远程执行漏洞 Hacking Tea

Hacking Team：核心代码和数据未泄露一切尽在掌控

本周一Hacking Team公司发标声明：核心代码和数据未泄露，一切尽在掌控。即便他们的监控软件源代码泄露，强大的技术优势也不会因此改变。

2015-07-16 16:35:26

Hacking Tea 数据泄露

如何黑掉俄克拉荷马州立大学的学生卡(含视频)

磁卡是一种卡片状的磁性记录介质，利用磁性载体记录字符与数字信息，用来标识身份或其它用途。磁条是一层薄薄的由排列定向的铁性氧化粒子组成的材料(也称之为颜料)。用树脂粘合剂严密地粘合在一起,并粘合在诸如纸或塑料这样的非磁基片媒介上。

2015-07-16 16:14:59

磁卡黑客攻击

Hacking Team用UEFI BIOS Rootkit将远控长驻操作系统

上周，Hacking Team 400G泄露数据在市面上疯传，已有3枚Flash 0day漏洞和一枚Android漏洞被曝光，而本周趋势科技的研究人员又有了重大发现：Hacking Team使用了UEFI BIOS Rootkit，从而使他们的远程控制系统(RCS)驻足目标系统。

2015-07-16 15:52:30

Java曝高危0day漏洞已被俄罗斯黑客组织利用

近日，Java曝高危0day漏洞。趋势科技发出警告称，该漏洞目前已被俄罗斯黑客组织利用，攻击目标主要是美国国防部，北大西洋公约组织的成员国。

2015-07-16 11:41:51

0day漏洞零日漏洞

跨境工作小组捣毁国际黑客网站Darkode

据外媒报道，日前，由来自20个不同国家的执法人员组成的跨境工作小组捣毁了臭名昭著的网络犯罪论坛--Darkode，像Lizard Squad及其他黑客组织就经常使用这个平台。

2015-07-16 11:37:20

黑客网站 Darkode

又一零日漏洞被APT28利用攻击各国政府及军方机构

一个以政府、军方和媒体机构为目标的网络间谍组织，使用了甲骨文一个没有补丁的Java漏洞发动攻击。

2015-07-16 11:19:32

零日漏洞 APT28 黑客攻击

Hacking Team远控窃听程序(RCS)的全球热销之路

这两天Hacking Team 400G泄露数据已经在市面上疯传，该公司曾通过分销体系在全世界推广出售了远程控制程序(RCS)，主要的分销商位于美国、拉丁美洲、阿联酋、以色列，以及其家乡意大利。

2015-07-16 10:56:01

远控窃听远程控制程序 Hacking Tea

企业是否该为被劫持的信息付费?

在2014年索尼影视攻击事件后，有消息称在攻击之前，索尼高管曾收到勒索邮件。这突出表明，高管和行政管理员应该要了解如何应对这些情况。当企业遭遇电子邮件敲诈事故时，该采取怎样的措施来应对呢?员工应该做什么、不应该做什么、应该与谁联系等……

2015-07-16 10:49:56

网络攻击勒索邮件企业安全风险管理

痛心疾首：14位因为安全事故断送前程的企业高管译文

作为人事管理办公室主任，Katherine Archuleta成为最新一轮数据泄露事故的受害者——但她绝不是惟一一位被犯罪分子所攻击的管理人员。时至今日，我们甚至可以说，安全从业人员的自身岗位几乎毫无安全性可言。

2015-07-16 09:43:25

安全事故 IT安全数据泄露

XCTF全明星赛举行攻防兼备比赛模式获赞誉

2015年7月14日，全国网络安全技术对抗联赛XCTF总决赛全明星体验赛在南京隆重举行。比赛采用近期屡被认可的“e春秋”攻防兼备模式，在本届XCTF联赛总决赛中取得优异成绩的Oops、Rois、六星、天枢、Sigma、Leetspeak、Flappy pig、dawn及正在集训中的神话代表队等9支堪称国内最顶尖的安全队伍展开了一场人人对抗的精彩攻防大战。最终，0ops队技高一筹赢得冠军。

2015-07-15 20:00:09

网络安全安全技术对抗联赛

揭秘未来8项安全技术新想法：密码或从世界消失

近日，InfoWorld网站列举，从电子药丸到数字纹身，这8项创新意在确保系统登陆和身份验证的安全性，让人们不必再记住各种各样的密码。它们有的已经投入使用，有的处于使用初期，有的则可能只是疯狂但难以推行的想法。

2015-07-15 18:02:11

密码身份验证

即使换硬盘也无法删除Hacking Team的远程控制软件

Hacking Team的远程控制软件，结合了UEFI(统一可扩展固件接口)，能在主板BIOS中隐藏自身，别说重装系统，就算是换硬盘都无济于事。

2015-07-15 17:59:38

Hacking Tea 远程控制

Adobe Flash被曝重大漏洞黑客可随时接管电脑

7月15日，泄密文件近来曝光称，Adobe Flash存在严重安全漏洞，黑客可以通过其接管任何人的电脑，并安装恶意软件。

2015-07-15 11:42:23

Flash漏洞漏洞恶意软件

四种捕获DDoS攻击的监测工具(含报告)

现在有很多防御或缓解DDoS攻击的服务，但是如何第一时间发现网站被D仍然是个难题。这里我们罗列四个帮助识别DDoS攻击的监测工具和方法。

2015-07-15 10:36:31

DDoS攻击监测工具

选择云主机前，你需要知道这些安全问题

云主机的优点已是众所周知，但是包括多租户、更佳的服务器利用率和数据中心整合的同时，如何应对云主机特有的安全威胁越来越受重视。

2015-07-15 10:26:29

云主机云主机安全虚拟化

市场临近公有云采纳拐点，你的姿势摆好了吗

公有云的采纳在过去几年中已显著增长，甚至最持怀疑态度的IT专家都承认这项技术在某些用例下是合适的。但是，即使公有云采纳正在不断增长，许多组织仍然质疑他们能否使用公有云来运行所有关键任务的工作负载。

2015-07-15 10:15:27

混合云云安全公有云

Black Hat 2015上将发布的安全工具

每年BlackHat黑客大会都会发布很多精彩的安全工具，2015年注定也不例外。

2015-07-15 09:55:15

安全工具 Black Hat 黑帽大会

最新最好的八款渗透测试工具译文

本文介绍的渗透测试工具包括：Metasploit、Nessus安全漏洞扫描器、Nmap、Burp Suite、OWASP ZAP、SQLmap、Kali Linux和Jawfish(Evan Saez是Jawfish项目的开发者之一)。

2015-07-15 09:30:07

渗透测试渗透测试工具

云平台数据库安全之暴力破解

对于快速增长的云应用，在享受随时、随地、随需的高效云服务的同时，企业和个人用户同样面临一个不容忽视的问题：企业重要数据和个人隐私数据保存在云平台的数据库中，如果这些数据资产丢失将会造成巨大损失。

2015-07-14 17:12:49

云平台云数据库暴力破解

比特币云采矿平台Cloudminr.io遭入侵用户数据被甩卖

黑客入侵了比特币云挖掘平台Cloudminr.io，涂鸦了网站首页并在网络上以1比特币的低价“甩卖”近8万用户数据。

2015-07-14 14:48:31

黑客入侵数据泄露

网络安全就是个骗局?

最近一家反恶意软件厂商高调宣称，网络安全就是一个需要坏人持续赚钱的腐败产业。这个极端的说法引起了一些人的注意，尤其是那些严格实行了昂贵的反病毒解决方案却依然惨遭入侵的机构。

2015-07-14 14:34:40

美团云技术分享：一场攻防厮杀后的思考与沉淀

云主机提供给不同的用户，对外开放服务具有多样性，风险点较多。而且用户的安全水平参差不齐，往往出现一些漏洞，比如弱口令。同时，多数用户在使用一些开源产品，比如cms时，不能正确使用，导致很容易被攻击者利用。下面就是这周美团云的工程师帮助用户和入侵者斗智斗勇的事件回顾。

2015-07-14 13:48:11

美团云云安全 ssh爆破

借助K-9 Mail和APG加密安卓上的电子邮件译文

如果你一直在苦苦寻找对移动电子邮件进行加密的最简便方法，K-9 Mail和AGP就是解决之道。

2015-07-14 11:58:59

邮件安全 APG K-9 Mail

Hacking Team数据中惊现第二枚Flash 0day漏洞

Hacking Team公司上周被黑客攻击，泄露近400GB的数据，里面除了有CVE-2015-5119 Flash 0day漏洞外，还有一个高危Flash 0day CVE-2015-5122。

2015-07-14 11:00:16

Flash漏洞 0day漏洞 Hacking Tea

Hacking Team Flash New 0Day 利用代码分析

周末大清早起来，就看到知道创宇在微博上说，Hacking Team又泄露新的Flash 0Day，在当前最新实测可用。于是笔者下载了一份利用代码，经测试确实在最新版上可利用，目前Adobe官方未发布补丁。

2015-07-14 10:53:19

Hacking Tea 0Day 漏洞

Hacking Team Android Browser Exploit代码分析

Hacking Team 415G泄露资料的vector-exploit-master\src\ht-webkit-Android4-src目录中，包含一份Android Browser exploit代码。用户在浏览器中点击攻击者的链接，便会执行恶意代码。恶意代码利用漏洞获取root权限，并静默安装木马apk。影响Android4.0-4.3版本。

2015-07-14 10:33:19

最常用的几个端口转发的例子

很多情况下，我们往往需要通过对某个端口进行转发(端口映射)实现某些特殊功能，比如堡垒机和负载均衡什么的。在这里我就稍微总结了几种最常用的端口转发方式供大家参考。

2015-07-14 10:13:29

SSH 反向NAT 端口转发

传统帐号密码是累赘未来3/4用户将使用替代解决方案

用户名和密码这种传统的组合方式已经沿用多年，但对敏感数据的保护上正逐渐暴露种种短板和弊端。

2015-07-14 10:08:31

密码帐号密码数据保护

OPM数据泄露规模已达2570万主管引咎辞职

经过数周的调查之后，美国人事管理办公室(OPM)最终披露入侵事件带来的整个影响，又增加了2150万个人信息的泄露，与之前公布的420万加在一起，受影响的美国公民人数已达2570万。

2015-07-14 10:02:37

数据泄露 OPM

Facebook首席安全官：Adobe该停止提供Flash了

Facebook首席安全官亚历克斯·斯塔莫斯(Alex Stamos)已对最早由已故苹果联合创始人史蒂夫·乔布斯(Steve Jobs)生前在2010年提出的一种观点作出呼应：Adobe是时候该停止提供Flash软件了。

2015-07-14 09:58:10

Flash 安全问题

GeekPwn极棒特训营集结40名天才黑客

7月15日—17日，40名来自全国顶尖安全人才走进了智能安全社区GeekPwn在南京组织的极棒特训营，他们是从全国4000名XCTF联赛选手中脱颖而出的精英，只有高手中的高手才有机会收到极棒特训营黑客进阶的邀请。

2015-07-13 17:41:42

黑客 GeekPwn 极棒特训营

美联邦政府机构被黑客攻击 2150万人资料遭泄露

综合美媒报道，当地时间9日，美国联邦人事管理局(OPM)公布，在上个月美国联邦政府机构被黑客攻击后，有超过2150万美国人的资料被盗取，这比当初公布的数字多了近6倍。

2015-07-13 13:33:55

黑客攻击信息泄露

17岁黑客面临5万多项指控但最后只是罚了点款

近日，Lizard Squad 组织中的一位网络 ID 为 Zeekill 的成员被芬兰判定为有罪，一起来看看具体情况吧。

2015-07-13 13:27:56

黑客 Lizard Squa

中国Hacker20年从寂寞到喧嚣

在Lamo攻击过的名单上包括雅虎、花旗银行、美国银行等，白帽子这么干是合法的，因为他们受雇于公司，但是Lamo 这么做却是犯法的。”在一本介绍国外信息安全的杂志上，Adrian Lamo 被誉为世界五大黑帽子黑客。

2015-07-13 12:07:11

Hacker 黑客白帽

云计算发展惹质疑安全厂商竞逐“云安全”

随着越来越多的云落地，针对云服务的攻击越来越多。在国家互联网应急中心(CNCERT)4月底发布的《2014中国互联网安全报告》中指出，云服务日益成为网络攻击的重点目标。

2015-07-13 10:57:52

云服务云计算安全安全厂商

去年网络诈骗报案数量同比增3.5% 人均损失增43%

北京市公安局网络安全保卫总队、北京网络安全反诈骗联盟联合360互联网安全中心共同发布的《中国网络诈骗犯罪大数据研究报告》(以下简称报告)显示，2015年1~3月，北京网络安全反诈骗联盟共接到网络诈骗报案4920例，报案总金额高达1772.3万元，人均损失3602元。

2015-07-13 10:57:06

网络诈骗欺诈网站反诈骗

黑客发现Adobe Flash播放器第二个零日漏洞

黑客通过分析最近意大利监控软件厂商泄漏的文件，发现Adobe Flash播放器存在第2个零日漏洞，同时他们还发现了Windows中的一个零日漏洞。

2015-07-13 10:55:02

漏洞零日漏洞 Adobe Flash

物联网是否安全与我何干?

大家都知道物联网是未来的大趋势，却没发现它正迅速渗入工作场所，不妥善处理更可带来资讯安全风险。

2015-07-13 10:26:34

物联网物联网安全

网络安全技术要从娃娃抓起

罗恩认为，美国需要技术更加纯熟的网络安全专业人士，但却没有一个打造网络安全技术人才输送管道的统一规划。而且随之而来的，关于美国下一代的技术危机。在美国下一代以及他们的父母当中，真的懂得IT工作原理的人少之又少。尽管需求很大，但还是极少有学校会专门开出时间来教授网络技术。

2015-07-13 10:20:40

安全技术网络安全

一周安全要闻：网络安全法征求意见黑客公司被黑原创

近日备受关注的网络安全法草案7月6日起在中国人大网上全文公布，并向社会公开征求意见;专业黑客公司Hacking Team被黑了，400G数据泄露;思科旗下统一CDM被曝存在10级安全漏洞;OpenSSL协议再现神秘“高危”漏洞;美国连发三大电脑故障，纽交所中断交易近4小时。

2015-07-13 10:10:14

网络安全法数据泄露安全要闻

大数据安全分析之分析篇

这一篇应该是比较容易引起争议的，大家现在乐于说看见(visibility )的力量，如何看到却是一个尚在探索中的问题。数据是看到的基础条件，但是和真正的看见还有巨大的差距。我们需要看到什么?什么样的方法使我们真正看到?

2015-07-13 09:56:37

大数据安全分析大数据安全分析

攻击微软、苹果的金融间谍组织Morpho浮出水面

卡巴斯基发现并分析了一个名为Morpho(也叫做Wild Neutron)的金融APT攻击组织，已经成功攻击了苹果、Facebook、宏基、微软在内的多家知名大公司。

2015-07-13 09:31:32

金融间谍 Morpho APT攻击

2015企业无线网络安全报告:9成企业WiFi用纯数字密码

今年以来，由WiFi引发的企业网络安全事件频发，3月由于某公司内部存在开放的WiFi网络，导致超级计算机天河一号被入侵，大量敏感信息疑遭泄漏;5月有用户在T1航站楼使用登机牌登录WiFi网络时，发现由于机场WiFi提供商的服务器安全设施不足和代码漏洞，可导致服务器中的用户隐私数据被泄漏及登机人信息被窃取。

2015-07-13 09:26:39

无线网络无线安全无线网络安全

上一页 1 ··· 423 424 425 426 427 ··· 773 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区

教育

51CTO学堂精培企业培训 CTO训练营