鸿蒙开发者社区

WOT技术大会

AIGC创新中国行

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 2024年软考 PMP项目管理软考资讯

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO题库小程序

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

账号设置退出

安全

3.9w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 3.9w 条

网络安全就是个骗局?

最近一家反恶意软件厂商高调宣称，网络安全就是一个需要坏人持续赚钱的腐败产业。这个极端的说法引起了一些人的注意，尤其是那些严格实行了昂贵的反病毒解决方案却依然惨遭入侵的机构。

2015-07-14 14:34:40

美团云技术分享：一场攻防厮杀后的思考与沉淀

云主机提供给不同的用户，对外开放服务具有多样性，风险点较多。而且用户的安全水平参差不齐，往往出现一些漏洞，比如弱口令。同时，多数用户在使用一些开源产品，比如cms时，不能正确使用，导致很容易被攻击者利用。下面就是这周美团云的工程师帮助用户和入侵者斗智斗勇的事件回顾。

2015-07-14 13:48:11

美团云云安全 ssh爆破

借助K-9 Mail和APG加密安卓上的电子邮件译文

如果你一直在苦苦寻找对移动电子邮件进行加密的最简便方法，K-9 Mail和AGP就是解决之道。

2015-07-14 11:58:59

邮件安全 APG K-9 Mail

Hacking Team数据中惊现第二枚Flash 0day漏洞

Hacking Team公司上周被黑客攻击，泄露近400GB的数据，里面除了有CVE-2015-5119 Flash 0day漏洞外，还有一个高危Flash 0day CVE-2015-5122。

2015-07-14 11:00:16

Flash漏洞 0day漏洞 Hacking Tea

Hacking Team Flash New 0Day 利用代码分析

周末大清早起来，就看到知道创宇在微博上说，Hacking Team又泄露新的Flash 0Day，在当前最新实测可用。于是笔者下载了一份利用代码，经测试确实在最新版上可利用，目前Adobe官方未发布补丁。

2015-07-14 10:53:19

Hacking Tea 0Day 漏洞

Hacking Team Android Browser Exploit代码分析

Hacking Team 415G泄露资料的vector-exploit-master\src\ht-webkit-Android4-src目录中，包含一份Android Browser exploit代码。用户在浏览器中点击攻击者的链接，便会执行恶意代码。恶意代码利用漏洞获取root权限，并静默安装木马apk。影响Android4.0-4.3版本。

2015-07-14 10:33:19

最常用的几个端口转发的例子

很多情况下，我们往往需要通过对某个端口进行转发(端口映射)实现某些特殊功能，比如堡垒机和负载均衡什么的。在这里我就稍微总结了几种最常用的端口转发方式供大家参考。

2015-07-14 10:13:29

SSH 反向NAT 端口转发

传统帐号密码是累赘未来3/4用户将使用替代解决方案

用户名和密码这种传统的组合方式已经沿用多年，但对敏感数据的保护上正逐渐暴露种种短板和弊端。

2015-07-14 10:08:31

密码帐号密码数据保护

OPM数据泄露规模已达2570万主管引咎辞职

经过数周的调查之后，美国人事管理办公室(OPM)最终披露入侵事件带来的整个影响，又增加了2150万个人信息的泄露，与之前公布的420万加在一起，受影响的美国公民人数已达2570万。

2015-07-14 10:02:37

数据泄露 OPM

Facebook首席安全官：Adobe该停止提供Flash了

Facebook首席安全官亚历克斯·斯塔莫斯(Alex Stamos)已对最早由已故苹果联合创始人史蒂夫·乔布斯(Steve Jobs)生前在2010年提出的一种观点作出呼应：Adobe是时候该停止提供Flash软件了。

2015-07-14 09:58:10

Flash 安全问题

GeekPwn极棒特训营集结40名天才黑客

7月15日—17日，40名来自全国顶尖安全人才走进了智能安全社区GeekPwn在南京组织的极棒特训营，他们是从全国4000名XCTF联赛选手中脱颖而出的精英，只有高手中的高手才有机会收到极棒特训营黑客进阶的邀请。

2015-07-13 17:41:42

黑客 GeekPwn 极棒特训营

美联邦政府机构被黑客攻击 2150万人资料遭泄露

综合美媒报道，当地时间9日，美国联邦人事管理局(OPM)公布，在上个月美国联邦政府机构被黑客攻击后，有超过2150万美国人的资料被盗取，这比当初公布的数字多了近6倍。

2015-07-13 13:33:55

黑客攻击信息泄露

17岁黑客面临5万多项指控但最后只是罚了点款

近日，Lizard Squad 组织中的一位网络 ID 为 Zeekill 的成员被芬兰判定为有罪，一起来看看具体情况吧。

2015-07-13 13:27:56

黑客 Lizard Squa

中国Hacker20年从寂寞到喧嚣

在Lamo攻击过的名单上包括雅虎、花旗银行、美国银行等，白帽子这么干是合法的，因为他们受雇于公司，但是Lamo 这么做却是犯法的。”在一本介绍国外信息安全的杂志上，Adrian Lamo 被誉为世界五大黑帽子黑客。

2015-07-13 12:07:11

Hacker 黑客白帽

云计算发展惹质疑安全厂商竞逐“云安全”

随着越来越多的云落地，针对云服务的攻击越来越多。在国家互联网应急中心(CNCERT)4月底发布的《2014中国互联网安全报告》中指出，云服务日益成为网络攻击的重点目标。

2015-07-13 10:57:52

云服务云计算安全安全厂商

去年网络诈骗报案数量同比增3.5% 人均损失增43%

北京市公安局网络安全保卫总队、北京网络安全反诈骗联盟联合360互联网安全中心共同发布的《中国网络诈骗犯罪大数据研究报告》(以下简称报告)显示，2015年1~3月，北京网络安全反诈骗联盟共接到网络诈骗报案4920例，报案总金额高达1772.3万元，人均损失3602元。

2015-07-13 10:57:06

网络诈骗欺诈网站反诈骗

黑客发现Adobe Flash播放器第二个零日漏洞

黑客通过分析最近意大利监控软件厂商泄漏的文件，发现Adobe Flash播放器存在第2个零日漏洞，同时他们还发现了Windows中的一个零日漏洞。

2015-07-13 10:55:02

漏洞零日漏洞 Adobe Flash

物联网是否安全与我何干?

大家都知道物联网是未来的大趋势，却没发现它正迅速渗入工作场所，不妥善处理更可带来资讯安全风险。

2015-07-13 10:26:34

物联网物联网安全

网络安全技术要从娃娃抓起

罗恩认为，美国需要技术更加纯熟的网络安全专业人士，但却没有一个打造网络安全技术人才输送管道的统一规划。而且随之而来的，关于美国下一代的技术危机。在美国下一代以及他们的父母当中，真的懂得IT工作原理的人少之又少。尽管需求很大，但还是极少有学校会专门开出时间来教授网络技术。

2015-07-13 10:20:40

安全技术网络安全

一周安全要闻：网络安全法征求意见黑客公司被黑原创

近日备受关注的网络安全法草案7月6日起在中国人大网上全文公布，并向社会公开征求意见;专业黑客公司Hacking Team被黑了，400G数据泄露;思科旗下统一CDM被曝存在10级安全漏洞;OpenSSL协议再现神秘“高危”漏洞;美国连发三大电脑故障，纽交所中断交易近4小时。

2015-07-13 10:10:14

网络安全法数据泄露安全要闻

大数据安全分析之分析篇

这一篇应该是比较容易引起争议的，大家现在乐于说看见(visibility )的力量，如何看到却是一个尚在探索中的问题。数据是看到的基础条件，但是和真正的看见还有巨大的差距。我们需要看到什么?什么样的方法使我们真正看到?

2015-07-13 09:56:37

大数据安全分析大数据安全分析

攻击微软、苹果的金融间谍组织Morpho浮出水面

卡巴斯基发现并分析了一个名为Morpho(也叫做Wild Neutron)的金融APT攻击组织，已经成功攻击了苹果、Facebook、宏基、微软在内的多家知名大公司。

2015-07-13 09:31:32

金融间谍 Morpho APT攻击

2015企业无线网络安全报告:9成企业WiFi用纯数字密码

今年以来，由WiFi引发的企业网络安全事件频发，3月由于某公司内部存在开放的WiFi网络，导致超级计算机天河一号被入侵，大量敏感信息疑遭泄漏;5月有用户在T1航站楼使用登机牌登录WiFi网络时，发现由于机场WiFi提供商的服务器安全设施不足和代码漏洞，可导致服务器中的用户隐私数据被泄漏及登机人信息被窃取。

2015-07-13 09:26:39

无线网络无线安全无线网络安全

安卓adb备份存在漏洞可注入恶意APK

Android在系统备份后还原的处理上存在严重漏洞(CVE-2014-7952)，该漏洞是由Android的命令行工具adb的问题导致的，影响目前所有版本的安卓系统(包括Android L)。目前该漏洞没有修复。

2015-07-13 09:21:27

adb备份漏洞恶意APK

OpenSSL最新高危漏洞(CVE-2015-1793)补丁发布

研究人员Adam Langley/David Benjamin (Google/BoringSSL)近日发现了一枚新的OpenSSL严重安全漏洞。目前OpenSSL已发布了OpenSSL 1.0.2b和OpenSSL 1.0.1n两个版本的最新更新，修复了加密协议中的证书伪造问题。

2015-07-13 09:18:20

OpenSSL OpenSSL漏洞补丁

英国政府将封杀WhatsApp、iMessage和Snapchat

对于英国人来说这是个不幸的消息——再过几周就得重新用回传统短信了。

2015-07-13 09:13:36

即时通讯监控

德爱国者导弹控制系统被黑攻击者执行“未知指令”

德国驻扎在叙利亚边境的爱国者导弹系统近日遭黑客攻击，并成功执行了不明来源且“无法解释”的指令。黑客可能已经窃取了机密信息，并访问了导弹控制模块，这将有可能导致导弹向不明目标发射。

2015-07-13 09:06:03

黑客黑客攻击导弹控制系统

赛门铁克揭示Dyre已经成为当下主要的金融木马威胁

Dyre金融木马大约在一年前出现，并且目前已成为最有效的金融欺诈工具之一。犯罪分子利用Dyre对全球1,000多家银行和其他公司的客户进行欺诈。

2015-07-13 09:01:23

金融木马木马病毒 Dyre

360公司称：超过45%的企业WiFi密码不安全

360公司近日公布的一个实地测试结果显示，超过45%的企业WiFi密码已经被分享公开。

2015-07-13 08:56:38

WiFi WiFi密码无线安全

关于Hacking Team被黑，这些事你可能还不知道!

Hacking Team并非第一家被黑的"网络军火"公司，去年总部在英国的另外一家监控软件公司Gamma国际也被黑，他们的FinFisher遭遇了同样方式的黑客入侵，泄漏了40GB的内部文件。

2015-07-13 08:49:54

Hacking Tea 黑客入侵数据泄露

XCTF联赛与永信至诚战略合作“e春秋”成为总决赛长期平台

XCTF全国网络安全对抗联赛的总决赛于2015年7月11日在南京打响。就在比赛开始之际，记者获悉，北京永信至诚科技公司已签约成为XCTF的战略合作伙伴，将和XCTF进行长期和深度的合作。

2015-07-12 20:01:59

网络安全对抗联赛

每家企业都已经被入侵只不过情况没那么危险

在最近的一项调查研究中，Vectra公司对40家企业中的25万台终端设备进行了调查，结果显示，每家企业的网络都经历了针对性入侵，但大多数入侵活动没有达到最关键的阶段：数据泄露。

2015-07-10 11:05:44

数据泄露安全威胁网络入侵

美国连发三大电脑故障：纽交所中断交易近4小时

据悉，美联航、纽交所和《华尔街日报》网站周三遭遇的电脑故障引发了很多猜测，但CNNMoney咨询了十余名顶尖技术专家后发现：根据已知信息，这种情况基本不可能是一次协同性黑客攻击的结果。

2015-07-10 11:02:56

电脑故障宕机通讯故障

纽约证交所故障暂停交易数小时

据称软件和路由器故障是导致纽约证交所和美国联合航空公司停运的原因。

2015-07-10 10:55:40

路由器故障网络故障纽约证交所

潜在威胁：Windows XP仍在用的七种场景

如今距离微软公司停止为这款已然过气的操作系统提供支持已经过了一年有余，但某些备受瞩目的组织机构仍然在使用Windows XP——这无疑也使它们身陷风险当中。

2015-07-10 10:53:36

Windows XP 安全风险

打车软件存漏洞用户信息被网售

互联网漏洞曝光平台近日提供的数据显示，包括快的、滴滴、Uber等多个打车软件存在安全漏洞，可能造成用户敏感信息泄露。

2015-07-10 10:46:57

信息泄露打车软件漏洞

虚拟化及云环境下数据库审计技术探讨

随着越来越多的企业用户将传统的业务系统迁移至虚拟化环境或是云服务商提供的云平台，数据的泄露及篡改风险变的越发严峻，针对数据安全的防护以及事后审计追溯也变得越来越困难。

2015-07-10 10:25:09

数据库审计数据库安全

你的 OpenStack云够安全吗？译文

安全是现代IT所有领域需要关注的一大问题，也常常被列为是采用云计算所面临的主要障碍。为OpenStack确保安全并不是像只要部署防火墙、启用反病毒软件来得这么容易，还需要部署许多传统的控制机制。

2015-07-10 09:31:43

OpenStack 云安全 OpenStack开发

如何在Ubuntu上运行开源反间谍软件Nixory 译文

Nixory是一款开源反间谍软件应用程序，致力于消除浏览器中的恶意跟踪cookie。这款小巧的应用程序可以扫描你的系统查找存储数据的文件，分析文件，然后清除掉危险的cookie。

2015-07-10 09:08:44

反间谍软件 Nixory

【WOT2015】郝轶：移动互联网安全运维管理体系构建原创

百度云安全资深安全专家郝轶，将在WOT 2015 移动互联网开发者大会“运维安全专场”为大家带来主题为《移动互联网安全运维管理体系构建》的分享。下面就让我们跟随51CTO记者，去探听郝轶老师将为我们带来哪些精彩、劲爆、实用的独家内容。

2015-07-10 07:05:31

WOT 郝轶安全运维

BYOD大规模采用的主要障碍解析

智能手机及其他设备用于工作目的已经有近20年时间了，但将BYOD设备当成工作场所的标准做法却很少有进展。事实上，BYOD设备当成标准、公认的企业惯例几乎是闻而未闻的。

2015-07-09 16:35:02

BYOD BYOD安全

大数据安全分析(理念篇)

单纯的防御措施无法阻止蓄意的攻击者，这已经是大家都认同的事实，应对挑战业界有了诸多方面的探索和实践，而其中最有趣的就非安全分析莫属了，围绕着安全分析展开，我们可以看到大数据、安全智能、情景感知、威胁情报、数据挖掘、可视化等等，因为这些都是安全分析师手中的武器。

2015-07-09 15:57:35

大数据安全分析大数据安全分析

网络安全法拟授予省级政府限网等临时权限

上月举行的十二届全国人民代表大会常务委员会第十五次会议初次审议了《网络安全法(草案)》。中国人大网公布了草案全文，6日起面向社会征集意见。

2015-07-09 15:55:30

网络安全法

偷走一辆带有车联网功能的比亚迪汽车有多难?

近两年车联网如同智能手机的增长趋势一样，正在快速度发展。特斯拉汽车成为了车联网汽车发展的里程碑。

2015-07-09 15:23:58

车联网汽车安全比亚迪汽车

“黑帽SEO”添新招：使用PDF文档提高搜索排名

黑帽搜索引擎优化(又称为黑帽SEO)是一种用来迅速提高域名排名的黑客技术。对实施者来说，做黑帽SEO的最大动力是可观的收入，比如在网页中植入“黑链”，就可通过被重定向到特定域名的流量获取收入。

2015-07-09 15:16:47

黑帽搜索引擎优化黑帽SEO

这个设备可以让你“隐身”连WiFi

安全研究人员Benjamin Caudill发明了一种个人硬件代理设备ProxyHam。它可以增加你和所用IP地址之间的距离，使得监控并识别流量的真正来源变得困难。该设备将在8月份拉斯维加斯的DefCon黑客会议上展示。

2015-07-09 15:08:08

国产化：拒绝让安全成为风险！

对于国内信息技术提供商——尤其是信息安全产品厂商来说，机遇与挑战共存。是否能够打造出既符合国家安全标准，又能够高度满足客户需求的产品，是检验国产厂商的试金石。然而，在数亿元的国内网络代理服务器市场

2015-07-09 14:48:08

国产化／信息安全

又一个“心脏滴血”? OpenSSL将发布安全补丁

OpenSSL官方发布漏洞预警，提醒系统管理员做好OpenSSL的升级准备。

2015-07-09 14:41:15

AirLive IP监控相机存在命令注入漏洞

OvisLink公司制造的大量AirLive IP监控摄像机中都存在着命令注入漏洞，通过该漏洞，网络攻击者可以解码用户登录凭证，并可以完全控制监控设备。

2015-07-09 14:36:12

命令注入漏洞监控摄像机

“心脏又出血了” OpenSSL再现高危漏洞

据外媒报道，“心脏出血”漏洞——OpenSSL协议又有新麻烦了。一组负责为加密协议OpenSSL做技术支持的开发人员，发现了一个新的神秘“高危”漏洞。

2015-07-09 13:46:15

上一页 1 ··· 431 432 433 434 435 ··· 781 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营