51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
DEFCON 23：专门抓捕黑客的人
我很荣幸能够于今年八月拉斯维加斯的DEFCON 23发表演讲，演讲题目将是“职业黑客追踪者的自白”。我的工作是追踪网络罪犯，目前已经逮捕了二十余名。在这次演讲中，我将会讨论一些自己开发的技术和方法。

2015-08-03 16:23:27

DEFCON黑客大会黑客
Black Hat2015：让我们突破一切 译文
在黑帽2015大会上，研究人员们将阐释如何攻破手机、密码、SSL/TLS以及蜜罐技术。

2015-08-03 14:20:39

BlackHat黑帽大会
防止基础设施停运的四个步骤 译文
如今的企业组织承担不起任何电子商务停运造成的损失。本文介绍了如何避免客户服务方面的灾难。

2015-08-03 11:37:08

基础设施基础设施停运
物联网安全：盈高科技网络准入控制亮三大武器
Gartner的一份报告显示，到2020年，全球将有约260亿个独立的智能设备连接至互联网。物联网带来巨大的市场也带来巨大的安全风险，这是最好的时代，也是最坏的时代。

2015-08-03 11:10:47

物联网盈高科技
报告休斯顿地面，我们遇到bug：历数航空历史上最知名的九大软件漏洞 译文
软件bug可以说无处不在，但在太空当中引发的麻烦(以及经济损失)却可能超出我们的想象。

2015-08-03 11:10:07

软件漏洞软件bug
如何最大程度发挥Windows 10中的企业级安全功能 译文
Windows Defender能够提供基本的保护能力，但大家仍然需要下载其它第三方反恶意软件包——无论免费还是付费方案——作为替代。

2015-08-03 10:55:15

Windows10企业安全
Win10新浏览器Edge：性能升，危险增
Windows10的新浏览器Edge相比IE在显著提升了安全性能的同时，也随之带来了旧版中并不存在的新型潜在威胁。

2015-08-03 10:31:00

Edge浏览器安全
Win10被指现漏洞 开始菜单程序过多或造成崩溃
微软7月29日正式发布新一代操作系统Windows10。英国科技新闻网站“The Register”当天报道称，Windows 10开始菜单出现新漏洞。若用户下载多于512个应用快捷程序，程序或将缺失。

2015-08-03 10:24:48

漏洞Win10操作系统安全
可远程开走通用汽车的黑客设备OwnStar
汽车安全愈发严峻，黑客与极客们不断的开发新技能、新设备以攻破汽车。从去年极棒现场破解特斯拉，到今年的宝马汽车漏洞，都在暗示着汽车行业安全需严肃以待。

2015-08-03 10:17:33

汽车安全黑客OwnStar
一周安全要闻：安卓滴血 傻瓜狙击步枪曝漏洞 原创
安卓系统被发现多处安全漏洞，预计会有95%的设备受影响；傻瓜狙击步枪易被黑客入侵，使其停止射击或者选择新的目标；用户在当当网下单买书后仅一天，信息遭泄露，被骗十万……

2015-08-02 12:56:58

漏洞黑客入侵安全要闻
windows安全日志分析之logparser篇
工作过程中，尤其是应急的时候，碰到客户windows域控被入侵的相关安全事件时，往往会需要分析windows安全日志，此类日志往往非常的大;此时，高效分析windows安全日志，提取出我们想要的有用信息，就显得尤为关键。

2015-07-31 10:57:01

安全日志windows安全日志安全日志分析
入侵门禁系统的“神器”仅售10美刀
门卡我们并不陌生，多数公司目前还在沿用它管理办公大楼的进出和安全。大部分的门卡采用的都是RFID(无线射频识别)技术，然而，该技术已经快被大家玩坏了。

2015-07-31 10:52:29

门禁系统黑客入侵
键盘敲击识别技术真的靠谱吗?
大多数网络用户在选择密码时都十分大意：在不同地方使用相同的密码或者总是设置易破解的弱密码。如果对于这样的错误视而不见，那么他们的电脑总能感染可以监控你键盘敲击以及盗取登录凭证的间谍软件。

2015-07-31 10:16:17

生物识别击键识别键盘敲击识别
DEFCON 23上值得关注的5个有趣演讲
据悉，不少黑帽大会上的演讲也会在DEFCON再讲一遍。不过，DefCon上还是有很多特别的演讲是黑帽大会上没有的。本文笔者挑选了在DEFCON 23上的5个有意思的演讲。

2015-07-31 10:06:38

DEFCON黑客大会
那些造成物理破坏的关键基础设施攻击
智库阿斯彭研究所(Aspen Institute)和英特尔安全卫士(Intel Security)联合发布了一份调查报告。文中指出，关键基础设施的运营商经常遭受网络攻击，其中一些造成了物理层面上的破坏。

2015-07-31 10:04:57

基础设施攻击
Python安全编码与代码审计
现在一般的web开发框架安全已经做的挺好的了，比如大家常用的django，但是一些不规范的开发方式还是会导致一些常用的安全问题，本文就针对这些常用问题做一些总结。

2015-07-31 09:27:56

安全编码代码审计Python
BlackHat2015全部精彩议题概览
Black Hat即黑帽技术大会，是世界顶级的黑客技术会议，每年都会有很多来自世界各地的与会者，会议将探讨关于信息安全的最前沿和最热点的话题。

2015-07-30 18:25:38

黑帽大会BlackHat
全国掀起网络安全竞赛热 支撑平台的成熟是助推器
近年来，随着对网络信息安全重要性认知的日益加深，在全国范围内开展的普及网络安全知识、提高网络安全防护意识以及加速网络安全人才培养的各项活动层出不穷。其中，备受关注的莫过于日渐兴起的网络信息安全攻防实战大赛热潮。

2015-07-30 17:26:41

网络安全安全攻防网络安全竞赛
香港与台湾网站遭Hacking Team泄露武器攻击
7月9日开始，有黑客团队对台湾和香港网站发起攻击，所用工具竟然是Hacking Team泄出的Flash漏洞利用程序PoisonIvy。

2015-07-30 13:56:33

Flash漏洞漏洞利用PoisonIvy
“开挂”狙击步枪存漏洞 黑客入侵可停火或瞄不准
即将召开的Black Hat黑客大会上，Runa Sandvik和她的装负Michael Auger计划展示一年的安全研究成功，现场显示如何入侵价值$13000的自瞄准狙击步枪。

2015-07-30 13:49:23

漏洞黑客入侵狙击步枪
简单小测试快速算出可能遭黑客攻击的个人信息量
日前，《纽约时报》在网站上推出了一个有趣但又有点吓人的测试，它可以让人们了解到其个人信息究竟有多少可能遭到了黑客的窃取。

2015-07-30 13:46:15

黑客攻击
众厂商各抒己见 NGFW如何博采众长?
据IDC数据统计，2014 年,防火墙硬件市场的规模为 US$ 415.9M,同比增长 24.1%，2014 年上、下半年的市场规模占比分别为 40.2%和 59.8%。可以看出，防火墙市场的需求还在与日剧增，而位居市场前列的领军厂商对于自身的解决方案都有持续提升。

2015-07-30 13:33:44

NGFW下一代防火墙
又一轮电邮中间人攻击来袭 企业如何自保?
互联网犯罪投诉中心日前发布了有关企业电子邮件欺诈活动的警告。那么，这个欺诈活动是什么，它与网络钓鱼攻击有何不同?企业是否应该部署额外安全措施来保护自身?

2015-07-30 13:08:58

电子邮件欺诈中间人攻击网络钓鱼
黑色藤蔓：专攻航空航天和医疗保险的网络间谍组织
赛门铁克认为入侵Anthem的幕后黑手一定是非常强大的网络间谍组织Black Vine(黑色藤蔓)，而且Anthem也只是该间谍组织众多攻击目标中的其中一个。

2015-07-30 11:23:18

网络间谍黑色藤蔓赛门铁克
深度解读：智能路由器安全特性分析
传统路由器有意或无意地使用了种种不安全的特性，如预留后门，这些后门原本是为了现场调试方便，但是也开放了黑客进入的通道。又比如某些路由器WPS(Wi-Fi Protected Setup)的PIN码是可以根据路由器MAC地址推导出来的，这使得即使用户设置了复杂的WiFi密码，黑客也可以轻易破解进而渗透。

2015-07-30 10:07:20

智能路由器路由器安全
IaaS和PaaS数据库 哪个更安全？
使用基于云的数据库的核心安全含义在基础架构即服务以及平台即服务上是通用的；有两点重要的不同在于PaaS模型中的安全分担责任，以及PaaS数据库中共租户问题。

2015-07-30 09:56:02

IaaSPaaS数据库安全
首届DARPA网络挑战赛确定7支决赛队伍
首届美国国防高级研究计划局(DARPA)网络挑战赛(CGC)已决出7支决赛队伍，DARPA希望通过该挑战赛推进自动网络安全分析与漏洞修复技术的研发。

2015-07-29 19:36:21

DARPA网络挑战赛CGC安全竞赛
8月全球近万黑客齐聚DEFCON 五名中国人将登台演讲
2015年8月6日到8月9日，全球安全领域的顶级大会DefCon即将在美国的拉斯维加斯举办，有超过7000名黑客和安全专家参加这一盛会，参会者除来自世界各地黑客，还有全球许多大公司的代表以及美国国防部、联邦调查局、国家安全局等政府机构的官员，影响巨大。

2015-07-29 16:40:32

黑客DEFCON黑客大会
防范智能家居设备安全风险 专家建议从路由器入手
由于很多智能设备缺乏严密的安全机制，恶意分子能够更加轻易地破解用户认证并访问网页和操作界面，从而获取用户的隐私信息。

2015-07-29 16:27:29

路由器安全家用路由器安全
苹果APP Store和iTunes Store曝高危漏洞(含视频)
苹果官方App Store 和iTunes Store中发现一个高危漏洞，影响数百万苹果用户。

2015-07-29 15:24:46

漏洞App Store
利用数据文件上的水印溯源
企业移动数据安全公司Bitglass近期做了一个实验：创建一个带水印的虚构数据文件来测试到底是什么人在翻阅这份文件。该文件最终12天里流转了22个国家，被查看1081次。

2015-07-29 15:21:43

数字水印数据泄露数据安全
Windows 10今日首发 四大安全提升
Windows 10在系统内核、应用组件、应用程序层面均有安全改进，同时也提供了一些新的安全功能。

2015-07-29 15:18:06

Windows10Windows10安全
钱伯斯坐镇思科安全领域 势为思科成功的“关键”
新CEO查克·罗宾斯敦请钱伯斯在他董事会执行主席的新岗位上担任“安全执行发起人”的角色。瑞银分析师Amitabh Passi的最近一份报告指，思科头等大事是安全，钱伯斯将被赋予该安全重任。

2015-07-29 15:12:41

思科思科安全
刷脸支付火热 央行担忧安全风险
2015年以来，腾讯、阿里等多个IT巨头及上市公司纷纷加码布局人脸识别产业，并希望将人脸支付技术的应用延伸到金融业务领域。

2015-07-29 15:09:52

刷脸支付支付安全网上支付
实用6招 加强端点设备安全
我们经常听说大型数据泄露事故以及大规模攻击事件，但你是否曾退一步想想，很多攻击的根本原因是什么?很多时候，端点设备是攻击的初始点，允许攻击横向移动到网络中，从而制造更多的破坏。

2015-07-29 15:05:30

端点设备安全网络攻击
安卓滴血！一条彩信可控制手机，影响95%设备
以色列移动信息安全公司 Zimperium 研究人员 Joshua Drake 在 Android 系统中发现了多处安全漏洞，Android 2.2到5.1的所有版本上均存在此漏洞，预计会有95%的Android设备受到影响。只需简单的一条彩信，黑客就可能完全控制用户手机。

2015-07-29 14:59:44

安卓漏洞手机安全
我是如何在Periscope管理面板中绕过Google认证的
Periscope是一个属于Twitter的iOS/Android应用，主要用于现场直播。通过一个基于WEB的管理面板管理着数百万的用户，你可以通过访问admin.periscope.tv获悉。

2015-07-29 14:51:11

身份验证PeriscopeGoogle认证绕过
爱与恨，罪与罚，浅谈互联网金融的安全隐患
我是一个数据库安全从业者，尽管每天会听到、看到、处理该领域相关的安全事件，但基于侥幸心理，从概率角度来推断，从未想过，从未发生过，这种事情真的会落到自己的头上。尽管我每天有数通电话是来自各种银行担保、投资理财、外汇交易，但这些，都没有能够足够触动到我那根敏感的神经，直到一个与往常一样的下午，这件事的发生……

2015-07-29 13:57:00

数据库安全互联网金融
防黑指南：普通用户上网时该注意什么?
和普通人一样，网络犯罪分子也想要过一种轻松、惬意的生活，比如躺着就可以赚大钱，抄“捷径”直抵财富自由……因此，想要阻挠攻击者最好的方法就是给他们的“工作”增加难度，千万不要成为那个被黑客标记为“简单”的待宰羔羊，要迫使攻击者走投无路然后换个地方寻找猎物。

2015-07-29 11:31:25

防黑网络犯罪
移动APP上的广告劫持每天造成PB级的数据浪费
随着移动平台上恶意软件数量的不断增长，黑色产业开始利用广告劫持的方式——即将移动用户重定向到广告页面牟利。然而这一行为造成了严重的资源浪费，据估计移动平台广告劫持导致每天有PB级(1PB=100万GB)的数据被浪费。

2015-07-29 11:22:18

恶意软件广告劫持
美国国安局(NSA)将销毁海量历史监控数据
美国国家情报总监办公室(ODNI)周一宣布称，对于曾经收集的大量美国电话记录，美国国家安全局(NSA)将会限制数据读取并最终销毁。

2015-07-29 11:20:06

监控NSA美国国安局
怎么黑入根本没有接入互联网的电脑?黑客有新招
以色列的研究人员想到了一种在这样的层层保护下都仍能偷走数据的新方法，使用GSM网络、电磁波，以及一个最基本的低端手机。研究人员说这是从air-gap系统中获取数据的突破。

2015-07-29 11:04:33

GSMem恶意程序黑客入侵
Google云服务允许开发者使用自己的密钥加密
Compute Engine是Google的系列云服务之一，它利用了Google庞大的基础设施，再起之上搭建了大规模的虚机并向用户出租这些虚拟计算资源。安全问题是公有云服务推广的主要阻力之一，为此各家云服务提供商都在展开打消客户疑虑的努力。

2015-07-29 10:58:20

Google云计算密钥加密
云后端技术管理体系架构的十项修炼
在云计算技术体系架构中，后端技术管理提供IaaS、PaaS、SaaS三层资源的全生命周期管理工作，不但需要实现物理资源和虚拟资源的统一管 理，更为重要的是，还需要提供资源管理、统计、监控调度、服务监控等端到端的综合管控能力。在这种场景下，产品设计必然会和公司内部的传统运维模式产生差异。

2015-07-29 10:40:51

云计算后端技术管理360安全云
谷歌现在将让云计算客户自己保存加密密钥
Google昨天宣布，其IaaS(基础设施即服务)服务Google Compute Engine开始允许用户使用自己的密钥对数据进行加密。

2015-07-29 10:38:34

加密加密密钥
当当网用户个人信息遭泄露 被骗十万
7月28日，有当当网用户向记者爆料称，在当当网下单买书后仅一天，个人信息就被骗子掌握，骗子利用详细的订单信息博取自己的信任，引导自己进入假网站，输入银行信息后，被转走约十万元。当当网对此回应称，可能是用户邮箱被盗导致信息泄露。

2015-07-29 10:23:24

信息泄露当当网
加密电子邮件的七大最佳工具 译文
加密电子邮件的收件人一度只好与发件人共用同一系统。如今，许多产品有一项“零知识加密”功能，这意味着你可以将加密邮件发送给未使用你选择的加密服务的某人。

2015-07-29 10:05:55

电子邮件邮件安全电子邮件加密
社会工程学工具集Social-Engineer Toolkit使用教程
关于社会工程学工具集Social-Engineer Toolkit这玩意的名字相信各位也是知道一二了。SET和它的好基友Metasploit之间的亲密配合更是完美无缺，但是SET在国内的应用却不多。

2015-07-28 17:51:07

社会工程学工具集Social-Engi
BlackHat2015:仅一条短信即可控制绝大部分安卓手机
全球约有80%的智能手机使用安卓系统，安全研究人员最新披露，利用一个软件漏洞，黑客只需给受害人发送一条短信，即可入侵并控制手机，意味着9.5亿用户可能受到影响。

2015-07-28 17:39:33

漏洞黑客BlackHat
以Flash零日漏洞起家的Angler全面占领黑客工具包市场
SophosLabs的研究员弗雷泽霍华德表示，Angler钓鱼工具包正在助推竞争激烈的恶意软件地下市场，在九个月内，Angler的市场占比就达到了83%。

2015-07-28 17:37:17

黑客工具Angler
上一页 1 ··· 428429430431432 ··· 781
点赞

51CTO技术栈公众号

业务
速览
在线客服