51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程软考华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
利用AngularJS绕过XSS表达式沙箱
AngularJS是一个很流行的JavaScript框架，通过这个框架可以把表达式放在花括号中嵌入到页面中。例如，表达式1+2={{1+2}}将会得到1+2=3。其中括号中的表达式被执行了，这就意味着，如果服务端允许用户输入的参数中带有花括号，我们就可以用Angular表达式来进行xss攻击。

2016-02-15 10:18:11

xssxss攻击
1970年1月1日可让iPhone变砖 还是因为Unix
以泄露数据并包含各种非法交易而臭名昭著的黑客论坛4Chan，在绝大多数人们还不了解这个Bug的时候，就发出来一个贴子，说是iOS有一个彩蛋，引诱人们把iPhone手机日期设置成1970年1月1日，然后就是见证奇迹的时刻……

2016-02-15 09:51:03

iPhone变砖手机安全iPhone安全
走近YouTuBe上最受欢迎的黑客
君不见：当大多数黑客还在有组织地策划犯罪计划、将入侵技术售卖给间谍机构的时候，Samy Kamkar找到了一个更有趣的方式来降低漏洞带来的危害并用它打发无所事事的时光，那就是YouTube。

2016-02-02 10:56:50

黑客
黑客租用阿里云平台攻击淘宝，9900万账户信息遭窃取
2月1日，澎湃新闻从浙江省公安机关打击整治网络违法犯罪“净网行动”新闻发布会获悉，浙江警方通报了半年来打击整治网络违法犯罪行为的15起典型案例，其中，嘉兴平湖警方破获的一起黑客攻击案中，犯罪团伙利用阿里漏洞，成功获取了淘宝账户信息约9900万个。

2016-02-02 10:03:03

网络犯罪阿里云平台淘宝
移动端病毒凸显 又现免杀新招数
攻防双方一直在不断角力，靠着对方的刺激在不断成长。当反病毒战士们在绞尽脑汁研究如何提升哪怕1%的检出率时，处在黑暗中的恶意软件作者也在研究怎么能够绕过防御检测机制。

2016-02-01 17:25:23

病毒恶意软件
一周安全要闻：中国网络安全竞赛迅速崛起 原创
本周安全要闻带大家一起回顾一下上周的安全事件以及2015年安全领域的赛事。虚拟主机管理公司cPanel被黑，用户遭数据泄露；研究人员一款可以监控用户的上网行为习惯的恶意Chrome扩展程序进行了深入调查；联想修复了产品中发现的多个高危漏洞，其中一个漏洞涉及到一个硬编码密码：12345678……

2016-02-01 10:54:59

安全竞赛数据泄露安全要闻
Chrome恶意扩展程序可监控用户上网行为
同时安全公司Malwarebytes的研究人员发现该恶意程序活动将会强迫用户安装包含有恶意程序的Chrome扩展。首先恶意攻击者会先创建一个网站，不幸访问该网站的用户会收到持续不断的弹窗来推荐用户安装恶意扩展程序。

2016-01-31 17:45:31

恶意扩展程序Chrome
想知道WiFi密码?摸摸香蕉吧!
过去在公共场所你可能需要问周围人或查看墙上贴的纸条才能知道WiFi的密码，而现在你只需要一根香蕉就可以解决这个问题。

2016-01-31 17:36:51

WiFi密码
领跑全球安全行业，为什么是以色列?
2008年，时任PayPal总裁的斯科特·汤普森会见了一个声称能解决在线支付欺诈问题的以色列年轻人，听起来就像是天方夜谭，年轻人平静地说：“我们的想法很简单。我相信这个世界上只有两种人，好人和坏人。打击欺诈的办法就是在网络上把这两种人区分开来。”

2016-01-31 17:03:13

安全行业安全公司网络安全
加拿大基础设施平均2天遭遇一次大规模黑客攻击
大约两个月内，加拿大重要基础设施遭遇了25次国家支持的黑客攻击。受到攻击的基础设施包括发电厂、输电网、航空软件等一系列政府系统，疑似是外国政府(包括敌对的和友好的)派遣的黑客所为。

2016-01-31 16:52:53

基础设施安全APT攻击黑客攻击
紧跟谷歌脚步，三星修复Galaxy高危漏洞
三星本月发布的最新版本的漏洞修复中，包含有对任意代码执行、内存错误、重置出厂设置，以及重新激活锁(FRP/RL)漏洞的补丁。

2016-01-31 16:49:42

漏洞Galaxy
2016黑客必备的Android应用都有哪些?
根据业界的一系列评测以及亲身经验，我们整理出了这份最佳Android黑客应用清单。除了对应用本身的说明之外，还将提供与之相关的网站以及下载链接，从而帮助大家立即安装尝试。

2016-01-31 15:58:39

黑客工具黑客
虚拟主机管理公司cPanel被黑 用户数据泄露
近日，虚拟主机管理公司cPanel承认被黑，已通知用户其信息或已被泄露。

2016-01-31 15:50:24

数据泄露cPanel
年度盘点:中国安全竞赛星火燎原 人才培养机制面临突破 原创
对中国网络安全行业来说，2015年无疑是浓墨重笔的一年;但如果再要从激情澎湃的网络安全领域挑选两个最重大的事件的话，51CTO记者认为，一是中国网络安全立法工作取得了重大突破，另一个就是中国网络安全竞技领域的迅速崛起——前者是国家战略，后者却是民间推动。

2016-01-31 10:20:51

安全竞赛中国安全竞赛安全人才培养
Fortinet公布2015年全年财报同比增长37%
今日，网络安全厂商Fortinet公司发布了2015年第四季度以及全年财报。

2016-01-29 17:04:18

FortinetFortinet财报
脸书首席安全官公开抨击RSA大会 称其安全行业最差劲
脸书首席安全官阿列克斯·斯塔莫斯(Alex Stamos)是个直言不讳的人。昨天，他强烈抨击了下月即将在旧金山举行的全球知名信息安全峰会——RSA Conference。

2016-01-29 17:01:51

RSA大会
2016年网络安全：向前看不如回头看
每年伊始的时候，厂商和科技预测师之类的总要对IT安全的未来做一番前瞻预言。这是可以理解的，毕竟能帮助人们辨别即将到来的威胁和新兴趋势。但事实真相却是：对广大IT用户而言，当前现有的威胁才是最应该关注的。

2016-01-29 16:52:33

网络安全
谈企业移动安全 你不能避开谈移动APP
如今，企业移动管理(EMM)在移动环境中已经有了自己的地位，但是，在涉及移动安全时，EMM仅仅是一个起点。

2016-01-29 16:47:12

移动安全企业移动管理
使用Windows 10 Wi-Fi Sense安全吗？
Windows 10中的Wi-Fi Sense存在什么问题?听说它会共享加密的Wi-Fi密码，这是真的吗?如果是这样，企业应该如何禁用它?

2016-01-29 16:45:22

Wi-Fi Sense
IBM安全的雄心和精心 原创
IBM的安全体系包括了防御、侦测、响应三个步骤。根据企业各类设备的日志、数据流和数据包，IBM运用大数据技术进行多级分析，从而对威胁和攻击进行判断，然后将安全策略推送到相关的设备中去。同时，通过自学习功能，这套体系将实现策略的升级，从而实现整体安全体系的免疫力提升。

2016-01-29 16:00:52

IBM安全／信息安全
请注意!点击“升级”也可能导致系统中毒
如果有一天你的电脑提示你应该升级浏览器或者杀毒软件，否则就无法正常使用，你会不会果断点击“升级”按钮?实际上，这个看似很正常的行为却“暗藏玄机”。

2016-01-29 15:59:03

系统中毒防毒软件
首款国产自主可控漏洞扫描系统重磅推出
中科神威自主可控漏洞扫描系统，基于国产申威处理器，采用自主指令集，对溢出式攻击和恶意代码具有天然的免疫力，从而杜绝了“后门”植入的风险；同时，国产神威睿思操作系统，经深度优化加固后，进一步加强了系统的自身安全性。

2016-01-29 09:48:24

漏洞扫描／信息安全
360获微软下一代浏览器全球首个深度防御致谢
而自从微软在2015年4月公布了随着Windows 10一起发布、用于取代IE浏览器、代号为Spartan的下一代浏览器开始后，全球的安全研究者也开始了针对微软下一代浏览器的安全挑战。这个后来被正式命名为“Edge”的微软下一代浏览器，不只是换了名字，在安全性上也做了长足、彻底和深入的改进。

2016-01-28 16:36:19

360信息安全
构建综合防御体系 山石网科发布S系列IPS新品
1月28日，综合网络安全厂商山石网科发布S系列入侵防御系统产品(简称：IPS)。S系列IPS产品提供2-7层全面的防御能力和高达99.6%威胁检测率，能够更加精准的应对网络入侵威胁。此次发布的S系列产品包含6款型号，覆盖从1G到10G不同等级的流量环境。

2016-01-28 14:59:58

IPS入侵防御系统山石网科
物联网时代 权限滥用漏洞的攻击及防御
权限滥用漏洞除了在android真机调试场景以外还有很多其他发生场景。在物联网领域应用尤为广泛。例如：某智能电视可以允许通过网络远程调试、 某大型旋转机监控系统可以被远程操纵控制、某高速公路摄像头可被控制拍照、某运营商设备可被控制拨打电话等等。

2016-01-28 14:21:16

漏洞权限滥用
微软bing搜索引擎疑似被屏蔽 国内多地无法访问 原创
2016年1月28日消息 据网友爆料，中国多个省市中国电信、部分联通网络用户无法打开微软的搜索引擎 cn.bing.com ， 使用代理则可正常打开。

2016-01-28 13:53:32

微软bing搜索引擎
【辟谣】以色列电网躺枪，被黑的是电力局
昨天有多家媒体曝出以色列电网被黑客攻击，由此让大众联想上个月乌克兰电网被黑，致使将近70万民众遭受停电困扰的重大事件。但事实却并非如此，微步在线根据已有的线索和报道，确认此次被攻破的是以色列国家电力局，而非国家电网系统。

2016-01-28 12:49:44

黑客攻击网络攻击
可穿戴式设备的安全水平究竟如何? 译文
无论是使用自行购买的可穿戴设备，还是在企业环境下进行IT事务管理，追踪装置与智能手表等产品正变得愈发谈及——但这也意味着可穿戴式设备很可能成为网络犯罪分子们的下一类重要攻击目标。

2016-01-28 09:51:55

可穿戴设备可穿戴式设备安全
Magento存在XSS漏洞，在线商城可被攻击者操控
Magento是一套开源的电子商务系统，是主要面向企业的应用，可处理电子商务各方面的需求，包括像购物、航运、产品评论等等，最终为建设一个多用途和适用面广的电子商务网站提供帮助。

2016-01-27 16:08:09

XSSXSS漏洞Magento
波音飞机零件供应商遭黑客劫走5千万欧元
由中航投资控股的飞机零件制造商FACC日前公布消息称，其财会部门遭黑客攻击，损失大约5千万欧元(5450万美元)。

2016-01-27 16:06:40

黑客攻击
联想ShareIt产品被发现一个硬编码密码：12345678
联想修复了产品中发现的多个高危漏洞，其中一个漏洞涉及到一个硬编码密码：12345678。

2016-01-27 15:45:49

漏洞联想
Google Nest智能设备逆向姿势详解
如今物联网的概念十分火热，但真正的创新没有你想象中那么多。那些所谓的“智能”相机、门锁、电灯真的没什么新意。然而物联网领域的某些厂商还是很了不起的，例如Nest Lab公司，被Google收购之后已经变成了物联网领域最富盛名的品牌之一。

2016-01-27 15:40:28

物联网安全
如何构建一个世界级网络威胁情报体系
威胁情报是评估一家企业当前风险状况的重要手段。一位资深安全大佬将向我们揭示建立一项成功威胁情报项目的四大必要前提。

2016-01-27 15:16:59

威胁情报安全威胁情报
新一年，你该如何调整企业安全方案？
在大多数信息安全会议上，安全研究人员都会展示他们可如何绕过你企业中使用的关键安全控制，这些研究人员通常会展示他们如何利用漏洞或概念证明攻击来控制你整个企业。

2016-01-27 15:02:15

企业安全
Fortinet提醒用户注意Office高危漏洞
在本月的补丁日，微软修复了3个Office漏洞MS16-004。其中一个漏洞(CVE-2016-0010)由Fortinet FortiGuard实验室的零日研究团队发现。该漏洞是一个微软Office软件中的堆栈溢出漏洞，原因是在特定条件下Office无法正确解析RTF文档。

2016-01-27 14:30:20

漏洞Office漏洞
白帽子发现美军网站SQL注入漏洞，可获取敏感数据
去年有报道称，美军收购软件漏洞为网战准备。而美军自己的网站和服务器究竟又有多安全?一名独立安全研究者已经发现了美军网站的几个较为严重的安全漏洞。

2016-01-27 14:21:39

SQL注入SQL注入漏洞
世界最为邪恶的十大黑客组织都是哪些?
在过去的几年中，网络攻击变得日益频繁、规模也与日俱增。从针对个人电脑的恶作剧逐渐发展为具有一定规模的“活动”，例如对大公司重要数据的盗窃或者使政府网站、非政府组织的服务器长时间关闭。Hacking不再是程序员的业余爱好，正发展为一个成熟的职业。

2016-01-27 13:14:10

黑客组织黑客网络攻击
梭子鱼推出云服务套件为Office 365环境提供多层保护
多年来，微软和梭子鱼在帮助客户在云迁移操作上进行简化和保护，尤其是在迁移至Office 365和Azure平台的过程中保持着紧密合作。梭子鱼Office 365 Essential汇集了公司在微软环境下保障用户安全方面的丰富经验和专业知识，并致力于帮助客户简化向Office 365迁移的过程。

2016-01-27 10:13:59

梭子鱼／信息安全
杀熟，一封来自“老朋友”的恶意春节聚会邀请
“我们高三四班春节要举办同学会了，点此链接接受邀请***”当你收到疑似“老同学”的邀请时，一般人都会很兴奋的直接点进去看看。但是，如果你这样做了，很可能会被引导下载夹带着恶意代码的应用软件，继而导致你的个人信息乃至网银资产被窃取。

2016-01-26 16:00:34

恶意程序趋势科技
亚信安全助力北医三院等保建设
作为医疗行业信息化创新的领头雁，北京大学第三医院结合移动医疗应用和内网终端网络安全需求，在采用亚信安全防毒墙网络版(OfficeScan)的基础上，利用亚信安全Web安全网关(IWSA)产品以及云安全威胁防护解决方案积极推进信息系统安全等级保护工作，帮助内网用户远离互联网应用中的各种威胁。

2016-01-26 12:05:04

Web安全网关亚信安全
新一代NGIPS，掌控下一代网络安全
随着互联网飞速的发展，企业和用户面临的威胁也日益严重。许多服务器上安全软件系统的规模越来越大，复杂度越来越高，大量的漏洞不断涌现;网络上丰富的信息资源使得普通人很容易就能够掌握各种计算机技术，迅速找到各种软件的漏洞;此外，计算机安全知识涉及的面太广，网络企业很难采取有效的措施对网络进行安全防护。

2016-01-26 11:58:12

NGIPS网络安全华为
别再让APT攻击成为你的噩梦 原创
面对新型威胁下一代安全解决方案应该是一个平台，而不单纯是购买某一种产品去应对现在新型的安全威胁，因为我们面临的安全攻击是整体的攻击链，所以我们考虑问题是从一个平台上解决攻击链所带来的安全隐患。

2016-01-26 11:23:18

APT攻击／信息安全
如何从威胁数据当中提取出威胁情报
威胁情报供给能力已经成为各类组织机构内网络安全体系的重要组成部分。目前已经有多家安全方案供应商针对最新恶意软件手段、恶意域名、网站、IP地址以及基于主机的违规指标(简称IoC)提供与安全威胁相关的情报反馈。

2016-01-26 11:08:54

威胁情报威胁数据
安全威胁情报有效使用的基础
威胁情报是近两年来被安全界提及最多的词汇之一。有人说威胁情报是解决现有安全问题的良药，有人说威胁情报不是新鲜事儿，上古”就已有之，这种百家争鸣的形势必将对国内网络信息安全的发展带来巨大影响。

2016-01-26 10:51:50

威胁情报安全威胁情报
为什么单靠网络外围安全行不通？
近20年来，大多数企业对网络安全采取了古老的“吊桥和护城河”的方法，即把所有企业流量汇集到网关，同时通过防火墙阻止所有不良流量。现在这种方法怎么会可行……

2016-01-26 10:20:37

网络安全网络外围安全
2015年度互联网安全报告发布 移动支付成重灾区
1月21日，腾讯安全发布《2015年度互联网安全报告》，报告中打破公众传统认知的内容十分引人关注。该报告还重点盘点网络安全年度事件，细数易感染病毒的用户行为特征，详解互联网金融、移动支付、智能硬件领域安全新威胁。

2016-01-25 20:41:48

移动支付移动支付安全互联网安全
2016年五大新型网络支付骗局 你知道几个?
近年来网络支付用户越来越多，2015年用户上涨至46.9%，随着网络支付的发展迅猛，安全隐患也在增加。

2016-01-25 20:24:14

网络支付骗局支付诈骗支付安全
七种迹象表明你的网络已然遭到入侵 译文
对你的公司员工的专业的综合性安全意识培训中，应该留意以下这些可能表明你的网络已被入侵的场景。

2016-01-25 18:18:54

网络入侵钓鱼邮件邮件安全
赛可达实验室2015年度优秀网络安全产品颁奖盛典圆满举行
作为独立的第三方测评认证机构，赛可达实验室有责任和义务将通过测试的优秀产品推荐给行业用户及家庭用户。通过测试数据和报告，让用户了解到更好的产品、为用户提供更多的选择也将是赛可达实验室未来的工作重点。

2016-01-25 11:20:50

赛可达实验室／信息安全
一周安全要闻：安全公司被告 乌克兰最大机场遇袭 原创
据悉，美国赌场连锁Affinity于2013年遭受数据泄露，30万名客户资料被泄，便雇用了Trustwave负责调查工作并防止泄露事件再次发生。而在近日，Affinity Gaming 起诉了安全公司Trustwave，诉其声称一起安全事件已经得到控制，但实际上没有。

2016-01-25 10:20:18

网络攻击漏洞恶意软件
上一页 1 ··· 424425426427428 ··· 804
点赞

51CTO技术栈公众号

业务
速览
在线客服