51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
绿盟科技进入Gartner工控安全国际视野
随着“两化”的融合和工业4.0的推进，工控安全也越来越受到工控企业和各市场研究机构的关注。《Market Trends: Industrial Control System》是Gartner发布的首份专注工控安全市场趋势的研究报告，报告指出工控安全市场在加速成熟中。

2015-08-31 10:12:44

绿盟／工控安全
知名论坛系统MyBB被爆0day漏洞
MyBB是国际上非常优秀的免费论坛软件，最大的特色是简单但是功能却出奇的强大。支持多国语言，可以分别设置前台后台的语言，每个用户都可以设置自己使用何种语言访问论坛包括自己的时区等，自定义功能强大到没有做不到只有想不到。

2015-08-31 10:09:34

0day漏洞MyBB
一周安全要闻：大麦网数据泄露 美女黑客发明无影鞋 原创
8月26日下午，乌云漏洞报告平台发布报告显示，线上票务营销平台大麦网再次被发现存在安全漏洞，600余万用户账户密码遭到泄露。有乌云白帽甚至发现，这些隐私数据已被黑产行业进行售卖与传播。针对此次泄露事件大麦网官方进行了回应，称本次乌云报告的数据库是2014年的事件。

2015-08-31 09:45:36

数据泄露黑客安全要闻
大麦网回应数据泄露：14年6月后注册用户不受影响
8月27日消息，乌云漏洞报告平台今日下午发布报告显示，线上票务营销平台大麦网再次被发现存在安全漏洞，600余万用户账户密码遭到泄露。有乌云白帽甚至发现，这些隐私数据已被黑产行业进行售卖与传播。

2015-08-28 10:47:33

数据泄露大麦网
iOS 8重大安全漏洞被修复: 可无限窃取资料
在目前的iOS 9 Beta版当中，尚未有开发者发现重大安全漏洞，看来苹果对于系统漏洞的修复决心还是很坚定的。

2015-08-28 10:45:25

iOS8漏洞全漏洞
“黑八月”为我们带来哪些安全启示?
继月初国际颇负盛名的世界黑客大会DEFCON和世界黑帽大会BlackHat相继举办之后，国内安全圈也迎来一波一波安全盛会的高潮。

2015-08-28 09:50:47

工控安全信息安全
应对内部威胁：可尝试基于角色的访问控制
企业往往重视最常见的入侵类型，即入侵者从网络外部访问公司的安全数据。另一种入侵是由企业的雇员在公司内部实施的攻击，其发生的频率往往超过企业的预期。而且，内部危害的发生更容易，企业应当采取积极的措施来减轻这种危害。

2015-08-28 09:31:00

访问控制非法入侵内部威胁
洛杉矶地下室爆炸导致一个数据中心电力中断
8月20日晚上，位于美国洛杉矶市中心的一个高层建筑的地下室发生了爆炸，导致一家公司的数据中心运行中断。而爆炸的原因仍在调查中，洛杉矶消防局经过调查，怀疑起火的原因与在地下室里一台发电机有关。

2015-08-28 09:27:23

数据中心电力中断数据中心安全
中国黑客的隐秘江湖：攻守对立，顶尖高手月入千万美元
世界上能称之为顶级黑客的，只有几百人。他们是上帝的宠儿，获得了一把开启网络世界大门的钥匙，得以窥见网络世界的终极秘密。

2015-08-27 16:21:18

黑客中国黑客
如何应对“臭名昭著”的云计算安全问题？
我们应该要问的问题不是云计算方面是否有更多的安全挑战，而是我们如何改善自身的安全状况，以便更有效地管理风险。最近塔吉特(Target)、联合包裹服务(UPS)及其他商业组织爆出的泄密事件应该不仅仅是表明云不太安全的警示故事，还生动地表明了设计和实施很糟糕的系统如何将大数据置于险境。

2015-08-27 13:49:42

云安全传统安全合规
白帽子的道德底线在哪儿?
前一阵子，克里斯·罗伯茨声称黑进波音737机上娱乐系统并被FBI问询的事情引发了一波汹涌澎湃的论战。公共舆论最开始站在罗伯茨一边，但后来因为FBI提交法庭的书面陈述仅事情发生了戏剧性转变。陈述表明，罗伯茨承认在空中对飞机网络进行了实时“渗透测试”。

2015-08-27 13:45:25

白帽子黑客
涉网犯罪快速蔓延跨区域链条化明显
公安部网络安全保卫局近日发布打击整治网络违法犯罪“净网行动”成效并公布10起典型案例。利用伪基站发送木马短信盗取网银账号密码,通过改号软件伪装银行、电信运营商、航空公司等客服或公检法机关工作人员实施诈骗,都是不法分子的惯用手段。

2015-08-27 13:31:11

网络盗窃黑客攻击网络诈骗
网络安全调查：超半数受访者乱用WIFI
近日，国家统计局成都调查队随机抽选了200名市民开展“网络安全意识”问卷调查。调查结果显示，七成受访网友下载APP前，不会仔细阅读条款内容，超半数的人随意连接无线网络。

2015-08-27 13:21:15

WIFIWIFI安全网络安全
美国政府内网被检测出千个漏洞
三个美国内政部门的网络系统被检测出近3000个严重高危漏洞。

2015-08-27 13:19:09

漏洞内网安全
漫谈企业安全中的数据处理之安全监控
企业安全的本质就是发现，分析，进而解决安全问题。这里最重要的一步就在于发现安全事件，而安全事件来自于对现有数据的分析。企业可以分析的安全数据，很大程度上来自各类的日志文件。

2015-08-27 13:15:03

安全监控企业安全
大麦网600万密码泄露，谨防撞库引发连锁反应
近日，乌云网曝出大麦网(damai.com)用户密码数据库在网上公开售卖，涉及用户多达600余万! 在利用密码进行一次md5解密后，果然可登陆大麦网。

2015-08-27 13:02:19

密码泄露数据泄露大麦网
大麦网600多万用户隐私数据泄露，网站或已被“脱裤”
8月26日下午，乌云漏洞报告平台发布报告显示，线上票务营销平台大麦网再次被发现存在安全漏洞，600余万用户账户密码遭到泄露。有乌云白帽甚至发现，这些隐私数据已被黑产行业进行售卖与传播。

2015-08-27 12:16:24

密码泄露数据泄露大麦网
偷情网站悬赏50万捉拿泄密黑客，黑客系公司女员工?
上周，自称“Impact Team”的黑客组织发布了10G的AM客户的个人信息，其中包括姓名、电子邮件、住址以及信用卡账户。

2015-08-27 11:15:24

信息泄露数据泄露Ashley Madi
一个针对中国用户的安卓木马
近日，Doctor Web安全小组发现了一个新的Android木马，被命名为Android.Backdoor.260.origin。该木马在中国用户之间传播，监视着受害者的信息。攻击者可以利用该木马劫持受害者的短信、通话记录、定位GPS坐标、屏幕截图，甚至还可以搜集所有用户输入的数据。

2015-08-27 10:19:04

木马安卓木马
中国美女黑客发明“无影鞋”堪比“无影脚”
近日，一位20多岁的中国女黑客发明了一种新的黑科技，她将渗透测试工具集成到一双3D打印的高跟鞋中，以躲避安检人员的检查。

2015-08-27 09:56:39

黑客中国女黑客
华为和英特尔举办第二届中国OpenStack Hackathon 持续提升社区影响力
秉承开源、开放的精神，华为与英特尔通过OpenStack基金会官网等渠道，邀请OpenStack社区所有的中国开发者参加。大会汇聚了来自九州云、海云捷迅、UnitedStack、乐视TV、Mirantis及IBM等8个公司45名顶尖OpenStack开发者参会，并且邀请到来自华为、英特尔、Mirantis和IBM的7名OpenStack核心开发者为活动提供技术支持，并带来精彩的技术分享。

2015-08-27 09:42:08

OpenStack／华
NGTP成功检测出某能源企业特种木马攻击
某能源企业部署NGTP解决方案，成功检测出特种木马，避免了严重的信息泄露事件发生。

2015-08-27 09:27:10

特种木马NGTP绿盟
使用Arduino模块实施无线信号的重放攻击
一种名为“车钥信号重放攻击”的新型攻击方式已经被国内外的一些黑客普遍使用：他们利用无线电技术来截获你的钥匙卡指令，然后对汽车电子钥匙的信号进行重放来入侵汽车、解锁车门。感觉是不是很高大上呢?

2015-08-27 09:15:35

重放攻击无线安全
NGTP解决方案化解针对某高科技企业的鱼叉攻击
国内某高科技公司遭遇典型的鱼叉式攻击，该企业部署的绿盟公司NGTP解决方案。NGTP解决方案中的威胁分析模块TAC，及时发现了邮件中高级恶意软件，成功避免了企业敏感信息的外泄。

2015-08-27 09:08:19

鱼叉攻击NGTP解决方案绿盟
毫无疑问 Ashley Madison被黑已经成年度大事件
Ashley Madison被黑一事继续发酵扩散。以下是最新的事件发展动态，各种乱入。

2015-08-26 17:56:42

数据泄露黑客
当研究PCI渗透测试指南时，你应该注意这六个方面
尽管PCI DSS 3.0版本已经全面推出，但仍然有很多关于企业难以遵守11.3章节中列出的PCI渗透测试要求的讨论。

2015-08-26 14:06:36

渗透测试PCI渗透测试
报告称：2014年软件漏洞创历史新高
在最新2015年Secunia漏洞报告中有一些令人担忧的消息：去年漏洞数量创历史新高;在过去五年，漏洞数量已经增加了55%。该报告还发现零日漏洞数量的增加，在50个最受欢迎的应用程序中有20个漏洞未被发现。

2015-08-26 11:51:42

软件漏洞零日漏洞
四两拨千斤：利用BT软件进行反射型DDoS攻击
攻击者利用用户装机量巨大的BT(BitTorrent)软件实施反射型DDoS攻击，攻击者只需要极小的带宽，就能通过“反射”放大50-120倍攻击流量，轻松“摧毁”大型网站。

2015-08-26 11:26:32

DDoS攻击反射型DDoS攻击
浅析各类DDoS攻击放大技术
之前我们曾报道过，BT种子协议家族漏洞可用作反射分布式拒绝服务攻击(DRDoS attacks)。此种攻击方式并非主流，以公开的论文看来效果堪比DNS，而NTP攻击则更胜一筹。

2015-08-26 11:23:58

DDoS攻击DDoS攻击放大
你的路由器：黑客的网关
安全专家称，让我们连接到互联网的设备很容易受到攻击，虽然迹象表明安全技术正在改进，但威胁也在不断发展。

2015-08-26 11:15:54

路由器黑客
使用exp进行SQL报错注入
好消息好消息～作者又在MySQL中发现了一个Double型数据溢出。

2015-08-26 11:12:11

数据溢出SQL注入SQL报错注入
备份即服务如何实现安全控制？
备份即服务吸引了很多企业。至少乍一看，有人会执行备份操作，并且保障你的数据安全。但是在进入备份即服务之前，要确保你的企业有合适的控制和协议。

2015-08-26 10:57:01

数据安全备份即服务云服务
绿盟科技NGTP解决方案展开全国巡展
近日，绿盟科技新一代威胁防御(NGTP)整体解决方案正式向业界发布。同期，以“构建新一代威胁防御体系”为主题的研讨会也已陆续展开，大会向来自金融、能源、运营商、政府等行业的信息部门负责人完整展示了当前安全威胁形势下的新一代威胁防御体系—— NGTP解决方案。

2015-08-26 10:43:49

绿盟科技NGTP
绿盟科技NGTP解决方案独家中标北京科委项目
APT攻击是恶意代码针对特定的目标，利用未知漏洞及各种高级复杂技术实施的定向攻击，具有隐蔽、长期潜伏的特点，在漏洞利用检测、恶意代码检测、渗透攻击分析等方面具有较大的难度，传统的IPS/IDS/防火墙等安全技术难以发现，在全球网络安全领域属于前沿和尖端研究。目前，APT攻击已成为我国网络空间最主要的安全威胁之一，我国政府、电力等重要行业是APT攻击的主要目标。

2015-08-26 10:32:18

绿盟科技NGTP
ZigBee被曝出有严重的安全漏洞
研究人员表示，通过对每一台设备评估得出的实践安全分析表明，利用ZigBee技术虽然为设备的快速联网带来了便捷，但由于缺乏有效的安全配置选项，致使设备在配对流程存在漏洞，黑客将有机会从外部嗅探出网络的交换密钥。

2015-08-26 10:14:29

ZigBee安全漏洞物联网安全
“企业应急响应和反渗透”之真实案例分析
对于企业应急响应，我想只要从事安全工作的同学都有接触，我也一样，在甲方乙方工作的这几年，处理过不少应急响应的事件，但是每个人都会有自己做事的方法，在这里我主要分享一下我对应急响应的理解以及对碰到的一些案例。

2015-08-26 09:45:32

应急响应反渗透企业应急响应
WatchGuard发布最新一代Firebox M系列防火墙
近日，全球整合式多功能企业安全解决方案企业WatchGuard在上海发布最新一代Firebox M系列防火墙，该系列产品融合WatchGuard多项业内领先的创新技术，特别针对中小企业及分支机构所设计。

2015-08-26 09:43:06

防火墙
绿盟科技NGTP应对勒索病毒CBT-Locker
近期，安全圈被勒索病毒“CTB-Locker”刷屏，“CTB-Locker”是目标性极强的比特币敲诈者病毒，来势汹汹。这个病毒是通过邮件传播，中毒后会加密磁盘里的数据，并发送勒索信息，若不支付勒索费用，文件将会在95小时内被全部删除。

2015-08-25 15:44:27

绿盟科技安全
绿盟科技发布新一代威胁防御整体解决方案
以利用高级恶意软件、0day漏洞、未知恶意软件的APT攻击为代表的新一代威胁来势汹汹，传统防御手段捉襟见肘。面对这一形势，近日，国内安全厂商绿盟科技正式向业界推出新一代威胁防御整体解决方案——NGTP(Next Generation Threat Protection)。

2015-08-25 15:42:13

绿盟科技安全
利用SS7漏洞可追踪全球数十亿部手机
手机信令系统System Signalling Number 7(SS7)存在漏洞，黑客、骗子、流氓政府和肆无忌惮的商业运营商得以使用数以百计的在线端口进行入侵。

2015-08-25 14:55:40

SS7漏洞SS7攻击黑客
火眼怀疑中国黑客用Word漏洞+WMI攻击印度
近日，火眼公司表示，一组疑似来自中国的黑客一直针对印度有关边界争端和贸易事物的目标盗取信息，此黑客组织寻求的是地缘政治信息。

2015-08-25 13:44:03

黑客网络攻击
如何入侵Pocket内网
我已经很多年没把Firefox当作我的主力浏览器了，所以其实之前我都没有听说过Pocket，直到我在Bugzilla看到这么篇帖子，讲的就是Mozilla基金会在所有版本的Firefox中预装了Pocket插件，并且这个插件无法卸载。尽管这引起了用户们的强烈抗议，基金会还是固执地绑定Pocket。

2015-08-25 13:21:45

Pocket黑客入侵
揭秘Neutrino僵尸网络生成器
恶意软件套装通常都是在黑市上销售的，这就给研究人员提供了一个宝贵的机会，来深入考察它们所使用的各种技术。我手头上的Neutrino僵尸网络的生成器能够提供有用的信息，来帮助我们与当今广泛传播的样本进行对比分析。

2015-08-25 11:07:58

Neutrino僵尸网络僵尸网络生成器
攻防宝典：利用hping3和伪造IP地址执行DOS攻击 译文
在计算机行业，拒绝服务(DoS)或分布式拒绝服务(DDoS)攻击是指不法分子企图让某机器或网络资源无法被预期的用户所使用。虽然执行DoS攻击的方式、动机和目标不一样，但通常包括设法临时性或无限期中断或暂停连接至互联网的主机提供服务。

2015-08-25 09:38:45

DoS攻击hping3拒绝服务攻击
帮你化险为夷 五款数据恢复工具 译文
你遇到的棘手问题也许是硬件故障、用户差错或者恶意攻击，但是不一定因此就会失去宝贵的数据。本文介绍的几款应用程序就能帮你恢复数据。

2015-08-25 09:23:00

数据丢失数据恢复数据恢复工具
大数据安全分析 会成为APT攻防战役的转折点吗
随着大数据技术的发展和成熟，将这些技术应用到安全领域的大数据安全分析，会成为APT攻防战役中的转折点吗?

2015-08-24 17:20:21

APT攻防大数据安全分析华为
新鲜出炉！第23届DefCon CTF决赛成绩公布 原创
距离2015世界黑客大会DEFCON在赌城落下帷幕已经有段时间，可是DEFCON CTF总决赛中各队的比赛成绩一直未公布。小伙伴们是不是等的有点不耐烦了？莫要着急。小编给你带来了本次比赛的最终成绩，新鲜出炉的哦~

2015-08-24 16:12:08

DefCon黑客大会CTF决赛
可怕云端中间人攻击手法:你的云端硬碟其实是骇客的!
资安公司Imperva在黑帽骇客大会上展示云端中间人攻击手法，让骇客不用破解密码、不用攻击程式，也不用撰写伺服器端的程式码，即可存取用户Google Drive、Box、微软及Dropbox上的档案，达成窃取资料或进行其他攻击的目的。

2015-08-24 14:44:21

中间人攻击云端中间人攻击
火狐书签扩展应用Pocket：漏洞挖掘没那么难
Pocket应用的开发人员最近修复了几个泄露数据的漏洞，黑客可从服务器上获取WEB服务、内部IP地址，以及更多相关的敏感信息。

2015-08-24 14:36:53

Pocket漏洞挖掘
千名储户网银密码被盗遭诈骗
一种新的电话诈骗正在蔓延，与以往骗术不同的是，骗子不仅掌握了你的个人信息，更侵入你的网银，“帮”你购买银行理财产品，然后凭此精准的信息，以退款为由，骗取用户的手机验证码，最后将账户中的钱转走。

2015-08-24 14:23:08

网银密码电话诈骗网银安全
上一页 1 ··· 423424425426427 ··· 781
点赞

51CTO技术栈公众号

业务
速览
在线客服