鸿蒙开发者社区

WOT技术大会

AIGC创新中国行

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 2024年软考 PMP项目管理软考资讯

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO题库小程序

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

账号设置退出

安全

3.9w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 3.9w 条

研究发现：手机图形密码普遍过于简单

最近一项研究发现，智能手机的图形解锁可能和“123456”一样可以被简单破解，大部分参与者所设置的图形密码形式大致相同。不少人会把密码直接设成“123456”或“password?”,但最近一项研究发现，智能手机的图形解锁可能和“123456”一样可以被简单地破解。

2015-08-24 14:18:08

手机图形密码图形解锁

Ziggo服务器连续两天遭黑客攻击 60%以上用户网络全断

Ziggo是荷兰知名网络提供商。昨晚他们的主要服务器DNS受到黑客攻击，致使许多用户无法连接网络。然而，这并不是Ziggo第一次遭遇黑客攻击。

2015-08-24 14:15:28

黑客攻击服务器攻击 DNS攻击

Ashley Madison黑客做种时留下了足迹

入侵偷情网站Ashley Madison的黑客在公布第二批数据后可能不小心留下了足迹。这名黑客使用了荷兰ISP Ecatel Ltd.的一台服务器上传了最早的BitTorrent种子文件。这台服务器的Web管理界面没有密码保护，可从外部访问。

2015-08-24 14:10:07

黑客黑客入侵

解析：智能沙盒vs.传统沙盒

在阻止和分析未知安全威胁方面，智能沙盒与普通沙盒技术之间有什么区别?智能沙盒是否可用于企业?

2015-08-24 13:46:17

智能沙盒传统沙盒恶意软件

恶意软件图像自动分析

桌面图标和其他各种各样的图形图像经常被恶意软件制造者们用来引诱用户。最经典的案例就是PDF图标被利用来诱使用户误以为是无害文档而放心打开恶意可执行程序。

2015-08-24 11:58:14

知道创宇发布Sebug漏洞社区百万奖励计划

在KCon 2015黑客大会上，北京知道创宇信息技术有限公司正式向外发布了全新的Sebug漏洞社区计划，并悬赏100万现金奖励，鼓励大家踊跃到Sebug平台提交漏洞、PoC、兑换查看等。全新的Sebug漏洞社区于2015年7月7日内测，8月22日正式发布后即转为公测，将为黑客们提供一个参考、分享与学习的安全漏洞平台。

2015-08-24 11:38:02

Gartner：云安全进入高速发展期

近日，Gartner发布报告“2014年全球云安全服务市场趋势”预测：随着越来越多的企业，尤其是中小企业采用云安全服务，云安全服务市场，包括安全邮件/web网关、身份和访问管理IAM、远程漏洞评估、安全信息和事件管理将迎来高速发展时期，2017年该市场规模将高达41.3亿美元。

2015-08-24 11:31:10

Gartner 云安全云安全服务

黑客公司都被“黑”了信息安全要怎么保障

今年7月，意大利黑客公司Hacking Team被黑，其400GB资料外泄，引起了黑客界的轩然大波。“这400GB内容让整个黑客界的技术水平前进了两年。”中国台湾黑客组织HITCON领队与竞赛负责人李伦铨如是评价这次事件。

2015-08-24 10:54:33

黑客信息安全 Hacking Tea

Windows 10 Wi-Fi引发安全人员格外关注

Windows 10当中内置的Wi-Fi Sense功能也许能够让用户享受到极大便利，但同时亦可能影响到企业环境下的网络安全水平。在Windows 10的开发工作当中，安全水平已经成为相关团队的一个关注重点。

2015-08-24 10:45:56

Windows10 Wi-Fi Sense Wi-Fi Sense

女性黑客的崛起将造福世界

2015年5月23日，来自19 个国家的黑客在线或亲自参加了Femhack，一项受到萨宾·马哈茂德(Sabeen Mahmud)的事迹激励的国际草根女性主义黑客马拉松活动。马哈茂德热衷于公益技术，创办了巴基斯坦的第一个黑客马拉松。她的努力也引发了一些争议，她也在2015年4 月为她积极的维权活动付出了生命的代价.

2015-08-24 10:29:00

黑客女黑客

国内主流厂商力挺第二代墙标准高筑信息安全壁垒原创

为了规范防火墙产品在我国的发展，中华人民共和国公安部第三研究所在公安部科技信息化局的授权下，经过深入的社会行业调研，并邀请深信服、绿盟科技等5家国内优秀安全厂商参与讨论。

2015-08-24 10:18:05

下一代防火墙／深信服

一周安全要闻：攻击无处不在黑客探索无限可能原创

黑客在安全的世界里探索着无限可能，攻击着一切可以攻击的事物，寻找着攻击目标漏洞。本周安全要闻，让我们看看，加油站、滑板以及洗衣机等目标如何落入黑客之手；哪些安全技术已经落后，面临淘汰；哪些安全工具，你值得拥有!

2015-08-24 09:43:52

黑客攻击安全工具安全要闻

英国推6.5亿英镑网络安全战略强化安全屏障

据英国《卫报》报道，在欧洲有着上千家分店的英国知名手机零售商“汽车手机仓库”日前承认最近遭到“蓄意策划”的网络黑客袭击，导致大约240万用户的个人信息及9万用户的信用卡资料泄露。

2015-08-21 19:11:09

网络安全网络安全战略信息安全

酷派官方升级竟然带病毒，是黑客所为还是官方失误?

酷派大神在推送大神F1、F2等机型的升级后，多数用户在官方论坛反映安全软件检测到系统存在病毒，并且后台会自动发短信造成恶意扣费，用安全软件检测到是系统固件存在病毒。

2015-08-21 19:06:32

病毒酷派大神

黑客利用开放的Portmap放大DDoS攻击

2015年8月19日在15点11分，安全观察员约翰·莱顿对于新一类能造成大程度攻击威胁的DDoS攻击威胁发出过警告，当太多用户未能遵守基本的安全保障时便会造成这种威胁。

2015-08-21 19:01:12

亚马逊EBS中备份数据的最佳方式是什么?

近日，国际知名第三方网络安全测评认证机构赛可达实验室-西海岸实验室(中国)发布了2015年全球中文手机安全软件横评报告。本次横评测试共包含保护能力三项、用户体验八项，强调中文手机安全软件在安卓平台实际应用环境的表现。

2015-08-21 18:58:05

亚马逊EBS备份增量备份

有哪些顶级威胁情报服务可供企业选择?

威胁情报服务可帮助企业更好地了解针对其的威胁和风险，例如零日和高级持续威胁等，威胁情报服务会分析和筛选数据，并以管理报告和数据源的形式生成有用的信息用于自动化安全控制系统。

2015-08-21 18:15:27

威胁情报威胁情报服务数据收集

逆向分析神器BinNavi开源了

得益于IDA pro十分开放的架构，Gergely Erdelyi和Ero Carrera在2004年基于IDA pro发布了IDAPython，逆向工程师能够以Python脚本的形式访问IDC脚本引擎核心、完整的IDA插件API，以及所有与Python捆绑在一起的常见模块。

2015-08-21 17:52:52

逆向分析 BinNavi

AWS EC2容器服务是如何提高Docker安全性的?

AWS EC2容器服务是如何改善Docker安全性的?是否有应实施的额外安全措施以确保Docker的安全使用?

2015-08-21 17:47:38

Docker安全 EC2容器服务

日本制定新网络安全战略政府系统将脱离互联网

据日媒报道，本月20日，日本政府在首相官邸召开了由阁僚和专家组成的“网络安全战略总部”(部长为该国内阁官房长官菅义伟)会议。

2015-08-21 17:45:38

网络安全网络安全战略

高效安全云应用让您浪漫过七夕

随着城市生活节奏不断加快，很多人都在加班工作，没有更多的时间陪伴自己的爱人。但是随着云计算的发展大大的降低了企业的运营成本，同时提升了企业员工的工作效率，让您企业的员工有更多的时间陪伴自己的爱人，每天都过情人节，为企业创造更大的价值。

2015-08-21 17:10:03

一个完整和全面的云服务器安全方案是什么样子的？

对于很多企业用户来来说，由于云服务器替代传统服务器承载了与企业生存发展息息相关的互联网业务，使得用户对云安全的疑问很大程度上聚焦在云服务器的安全上。

2015-08-21 17:06:41

云服务器安全

利用Chrome XSS auditor盗取tokens

提到XSS auditor我们更多想到的便是绕过。XSS auditor实在可恶，不知让我们死了多少脑细胞，今天咱们就来看看歪果仁是怎样利用Chrome的XSS auditor实现盗取token的，吐一口恶气吧!

2015-08-21 17:02:08

XSS 盗取tokens web安全

账户余额“蒸发”暴露网银安全哪些漏洞?

一个骗局的完成，涉及多个流程和环节。记者梳理发现，这其中既有客户保管个人信息不善被不法分子钻了空子等原因，也和当前部分银行推出的一些金融产品服务片面强调交易便捷、忽视安全管理，安全漏洞被不法分子利用有关。

2015-08-21 16:58:40

网银安全钓鱼网站网络钓鱼

SS7存严重安全漏洞：黑客可肆意监控

最新的安全调查显示，NSA等政府机构并非是唯一一个能利用漏洞获取用户电话和短信数据的群体，那些拥有适当设备并且知道如何在目标无法察觉的情况下进入运营商网络得到电话和短信信息的人同样也能展开跟NSA一样的监控活动

2015-08-21 16:57:37

安全漏洞 SS7

联想发布BIOS固件升级修复部分电脑安全漏洞

昨日，联想发布固件升级，修复了旗下某些设备的BIOS问题，原本该漏洞可让黑客获得对桌面计算机或笔记本的控制权。在联想的新闻稿中，联想特别催促消费用户进行BIOS的手动升级，此后的更多联想机型默认出厂时即修复此漏洞。

2015-08-21 16:49:42

安全漏洞 BIOS固件升级联想

Win10迎来第四枚累积修复更新：修复IE漏洞

近日，微软为Win10推送了两枚新补丁，编号分别为KB3081441、KB3081444，用户可在Windows更新中下载安装。

2015-08-21 16:46:22

IE漏洞 Win10 微软

中国少年优雅破解洗衣机传奇黑客SamyKamkar

在8月21日举办的HackPWN安全极客狂欢节上，中国年轻的黑客L.N.就在现场为大家演示了“如何优雅的破解智能洗衣机”，震惊了现场评委传奇黑客SamyKamkar，不断为其点赞。

2015-08-21 16:35:00

智能钥匙存在巨大漏洞你爱车还安全吗

现在很多汽车都使用了新兴的智能汽车钥匙，汽车钥匙的芯片使用了过时的加密技术，如果有人监听芯片的通信过程，只需两次，那么就可以通过计算机去识别其中的模式，随后复制钥匙和芯片，因此汽车被盗的风险大大增加，代驾司机将有可能窃取汽车。

2015-08-21 14:57:27

漏洞智能钥匙汽车安全

微软发布紧急“关键”补丁修复IE浏览器高危安全漏洞

近日，微软面向所有支持的Windows操作系统发布了紧急更新，重点修复了隐藏在IE浏览器中的高危安全漏洞。该漏洞充分利用IE浏览器在内存中存储网页的方式，并通过这种方式伪装成为浏览器用户来获取相应的权限。

2015-08-21 14:55:03

补丁 IE漏洞微软

由蜜罐引发的物联网安全小谈

最近几年，“物联网”正以迅雷不及掩耳之势四处圈地，“凡联网之物都能被黑”的恶名也如影随形。仅2015年，安全研究人员就发现了婴儿监控器、滑板、来复枪和吉普车等物联网设备中的漏洞，一名研究者甚至在一架飞机的飞行过程中对其进行了短暂地控制。

2015-08-21 14:25:27

物联网安全蜜罐

Hacking Team带给我们的经验教训：移动设备同等重要

最近的Hacking Team泄露案数据又提供了政府主动利用针对性恶意软件的另一个例子。在国家支持的黑客活动已经进行了有一段时间的同时，一阵新的涟漪正在展开。

2015-08-21 10:14:11

HackingTeam 移动设备安全

BitTorrent可被用来放大拒绝服务攻击

上周伦敦城市大学和云安全公司的两名研究人员发表了这篇利用P2P文件共享发动反射分布式拒绝服务攻击的论文。

2015-08-21 10:11:25

拒绝服务攻击

黑客可同时攻击多个加油站导致毁灭性后果

如果攻击者能够让加油站的油罐溢出，或者防止泄露警报响起，可能会导致毁灭性的后果，特别是当他们同时攻击同地区的多个加油泵时。

2015-08-21 10:09:42

盈高准入控制“修身齐家”治安全

盈高科技基于多年网络准入控制行业的成功经验，将电子政务安全形象地比喻成“载道于形”——要知道什么设备、什么人员进入了政务网络、“修身齐家”——注重防护各种系统漏洞，注意补丁安全、配置安全、口令安全。

2015-08-21 10:06:05

准入控制盈高

儿童玩具+芯片破解车库和汽车

上个月，职业黑客Samy Kamkar成功入侵汽车巨头通用汽车的RemoteLink移动应用，造成汽车解锁并发动，一时间在业界掀起了渲染大波。在今年的第23届DEF CON年度黑客大会上，他解释了是如何进入目标汽车车库的。

2015-08-21 10:00:06

汽车安全黑客入侵

Kali Linux中前十名的Wifi攻击工具

无线网络的攻与防一直是比较热门的话题，由于无线信号可以被一定范围内的任何人接收到(包括死黑阔)，这样就给WIFI带来了安全隐患。

2015-08-21 09:50:45

无线安全 Wifi攻击 Wifi攻击工具

骗子植入手机木马的10大招术：看完你将会“百毒不侵”

本文，小编带你看骗子植入手机木马的10大招术，相信看完以后你将会“百毒不侵”。

2015-08-20 18:51:00

手机木马网络诈骗

七夕有人在微信向你表白? 小心“情人节”变“情人劫”

“网上有人给你送了一份七夕礼物点此领取!”看到这条消息，你是不是会满怀期待的点开?然而，当你点击之后，出现的往往并不是你期待的礼物，而是钓鱼网站页面。

2015-08-20 16:12:40

钓鱼网站网络诈骗

滴滴打车有漏洞淘宝买个软件免费打车

近日，重庆晚报记者接到读者反映，不法商人用黑客软件刷券在淘宝网销售，声称只要几元的价格就能买到几十上百元的“滴滴专车劵”，以一两元的公交价格坐奔驰车上班。会不会是诈骗?

2015-08-20 15:26:10

漏洞滴滴打车滴滴专车券

数据安全驱动越来越多的数据中心战略决策

BRUNS-PAK首席工程师、独立设计师、数据中心的建设者Mark Evanko认为，数据中心的战略决策目前最大的问题是确定需要被应用到数据的安全级别。

2015-08-20 15:21:17

数据安全数据中心

BYOD依赖症企业注意了：Android漏洞死而不僵

研究人员称尽管谷歌对Stagefright漏洞打过一次补丁，然而首次修复并没有多大效用，仍旧有上百万Android用户处于危险中，而下一次补丁预计要到九月份。

2015-08-20 15:14:33

Android漏洞 Stagefright 漏洞修复

数十万台终端管理，盈高准入控制是如何做的?

针对那些涉及上万台甚至数万台终端的大型网络，多数传统的准入控制产品也只能“望网兴叹”，束手无策。连续两年获得准入控制行业市场份额第一的盈高准入控制系统却在这方面经验颇丰，已经在多个大型网络安全管理项目，顺利实现单个项目数万台终端的有效管理。

2015-08-20 11:09:53

准入控制盈高

东软发布安全可靠高性能防火墙

近日，东软集团正式发布安全可靠高性能千兆防火墙产品和万兆防火墙解决方案。该系列产品采用龙芯CPU及中标麒麟操作系统，结合东软NetEye近二十年网络安全行业技术优势，是拥有中国“芯”的完全自主知识产权的安全可靠高性能防火墙产品。

2015-08-20 11:04:53

防火墙东软

谷歌比利时数据中心遭雷击部分数据永久丢失

据外媒报道，日前，谷歌位于比利时的数据中心由于遭遇了4次闪电袭击而出现了部分数据丢失的情况。虽然谷歌尝试重新进入受到损害的磁盘，但一些谷歌用户的数据仍旧没能得到挽救，也就是说，他们将永远失去自己的部分个人数据。

2015-08-20 10:34:29

数据丢失数据中心安全谷歌

婚外情网站以版权为由要求删除包含泄露信息的推文

日前，黑客对外泄露了婚外情网站Ashely Madison的用户数据。现在有消息曝出，该网站母公司Avid Life Media利用版权声明要求记者删除掉包含有部分泄露数据的推文。

2015-08-20 10:30:44

泄露信息数据泄露

在未来，四大安全识别技术将取代密码

早在很多年前，好莱坞大片里的富豪们就用上了眼球识别安全系统。而当今科技发展日新月异，声音识别系统、指纹识别系统和脸部识别系统早就已经被研制出来。现在一些公司已经将这些系统运用在自己的产品中了，让我们一起来看看吧!

2015-08-20 10:12:43

安全识别生物识别

我们应当从最近四次安全事故中吸取哪些经验教训译文

最近高调曝光的四起网络犯罪活动值得我们给予关注，其中包括侵入网络、窃取数据以及利用社交工程手段欺骗企业员工。我们就这些状况向多位安全专家征求了意见，例如此类事故是如何发生的、CIO们又该怎样降低出现类似事故的可能性。

2015-08-20 09:55:12

数据泄露安全事故网络犯罪

正义的黑客!弄死不地道的网站曝光出轨的渣渣

早在7月，全球最大婚外情网站Ashley Madison被黑。当时，黑客组织The Impact Team 称，他们掌握了近4000万用户的真实姓名、住址和信用卡明细，如果AM 网站不永久关闭，他们将曝光所有资料——现在，他们的说法真的兑现了。

2015-08-20 09:50:30

黑客数据泄露 Ashley Madi

绿盟科技亚太唯一入选Gartner应用安全测试魔力象限

世界领先的技术及咨询公司Gartner发布了2015年重量级《Magic Quadrant for Application Security Testing》（以下简称AST）报告，能进入魔力象限的厂商均是国际上此领域的佼佼者，绿盟科技作为亚太地区唯一厂商被首次纳入。

2015-08-19 21:53:14

绿盟科技／信息安全

上一页 1 ··· 424 425 426 427 428 ··· 781 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营