51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
如何用Wireshark捕获USB数据?
现在越来越多的电子设备采用USB接口进行通讯，通讯标准也在逐步提高。那么，我们就会好奇这些设备是如何工作的?而无论你是一个硬件黑客，业余爱好者或者只是对它有一点兴趣的，USB对我们都是具有挑战性的。

2016-02-17 15:15:01

Wireshark
Fortinet无线安全接入方案提升“全行业体验”
据统计，今天全球90%以上的智能手机活跃用户都依赖Wi-Fi进行连网，Wi-Fi流量占比也超过了70%。但是，企业用户在构建全新的BYOD平台时，却遭遇到了各种技术难题，不但WLAN应用体验与用户期盼相去甚远，安全环境更是因为性能问题和复杂性让人头痛。

2016-02-17 13:20:00

无线安全Fortinet
隔墙有耳:黑客可以“听到”离线计算机的密钥
以色列特拉维夫大学和以色列理工学院的研究者设计出一种盗取计算机数据的方法，而这台“倒霉”电脑不仅没有联网，还是隔壁房间的。

2016-02-17 10:58:37

黑客攻击物理攻击解密密钥
如何恰当地限制特权账户？
Verizon公司在《2015年数据泄露调查报告》中指出，在其分析的约80000起安全事故中，96%可归因于9种基本攻击模式(因行业而异)。在这9种攻击模式中，内部滥用排在第三位，而其中55%的滥用是特权账户滥用。该报告指出，个人滥用其访问权限几乎发生在每个行业;然而，受影响最大的行业是公共事业、医疗和金融行业。

2016-02-17 10:03:45

数据泄露特权账户
土耳其国家警察服务器遭攻击，17.8G数据泄露
日前一名叫做ROR(RG)的黑客从土耳其国家警察(EMG)服务器盗取了大量数据，现在这些数据已经在网上发布，并提供下载链接(支持BT下载)。这名黑客还表示曾攻击Adult Friend Finder(成人网站)并导致数据泄露，当时他公布了380多万用户的高敏感个人信息。

2016-02-17 09:59:58

网络攻击数据泄露服务器安全
2016最受瞩目的十一个顶级安全会议
去年我们曾做过一次调查，对于安全专家来说他们的“2016新年愿望”是什么?其中部分安全专家们表示他们希望能够提供一份2016年他们值得关注的安全盛事的名单，这样他们就可以在这些著名的安全大会中和志同道合的人进行合作和交流。

2016-02-16 17:38:40

安全会议信息安全
Lobotomy：安卓系统评估渗透测试工具
Lobotomy是一款运行在Python环境下的安卓系统评估工具包，它可以帮助安全研究人员评估不同Android逆向工程任务。Lobotomy的目标是打算给安全研究人员提供一个完善的审计平台，允许其在不退出该平台环境下，利用所需要的工具加载目标程序。

2016-02-16 13:27:20

渗透测试工具Lobotomy安全工具
构建开源安全工具包的正确姿势
企业依靠一种开源安全工具保护自身往往并不是一个好主意，因为与所有开源产品一样，攻击者可以获取这个相同的工具，找到其漏洞并利用它们来攻击企业。为了让攻击者更难实现其攻击目的，企业应该打造自己的开源安全工具套件。

2016-02-16 13:21:33

安全工具开源安全工具
CTFTIME年终排名出炉，中国战队大盘点
随着2015年最后一场重量级CTF赛事32C3结束，CTFTIME战队积分排行榜正式出炉，0ops、blue-lotus和217战队荣登全球前10强，中国共有10支战队入围世界前100位，总数仅次于美国，其中大陆地区6支，台湾地区4支，无论是队伍数量还是技术水平均获得突破性发展。

2016-02-16 13:03:06

CTF网络安全竞赛
春节期间走亲访友的你蹭网了么? 原创
猴年春节长假后，人们陆陆续续都回到了自己的工作岗位。不知大家春节过得咋样，春节期间走亲访友的你蹭网了么?对于回农村老家过节的小编来说，最开心的是和亲朋好友一起吃喝玩乐，以至于十分的不想回来上班呢。而最不开心的就是无网可用，让我这个整天游走于网络间的人抓心挠肺的难受。

2016-02-16 10:42:34

蹭网无线安全Wi-Fi万能钥匙
Black Energy被曝再攻击乌克兰矿业和铁路系统
趋势科技公司的安全专家发现，BlackEnergy恶意软件的变种参与了最近攻击乌克兰矿业和铁路系统的活动。

2016-02-16 10:19:20

信息安全
如何通过家用空调黑掉电网
远程操控家用或办公空调系统让用电量激增致电网瘫痪的攻击方式，在电网专家看来，这种攻击很有可能产生非常严重的后果。

2016-02-15 15:17:56

电网安全工控安全
中电信打击电信诈骗：关停4950个号码 400号码超240个
2月15日消息，据中国电信方面透露，中国电信打击通讯信息等诈骗专项行动日前已结束，截至目前，已处理关停和拓展查询11批号码共计移动号码4950个，“400”号码超过240个。据悉，大多数的电信诈骗是通过改号软件完成的，这个比例在90%以上。

2016-02-15 15:06:39

电信诈骗
企业容易忽略的十大安全漏洞
毫无疑问，IT世界从来不存在100%的安全，攻击与防范，从来都是动态地不断变化，因此企业也不可能阻止所有这些潜在的安全攻击。

2016-02-15 14:32:38

信息安全、安全漏洞
数百万的思科ASA防火墙将有可能遭受黑客攻击
Exodus Intelligence的安全研究专家David Barksdale, Jordan Gruskovnjak以及Alex Wheeler发现，思科的ASA防火墙设备中存在一个严重的缓冲区溢出漏洞(CVE-2016-1287)，CVSS(通用漏洞评分系统)给此漏洞的评级为10分。

2016-02-15 13:30:30

黑客攻击ASA防火墙思科
好莱坞一家医院网站遭攻击 黑客索要360万美元
据外媒报道，位于洛杉矶的好莱坞长老会医疗中心的计算机在今年二月初遭到黑客入侵后被感染勒索软件。目前黑客向院方索要9000比特币来解锁计算机(相当于约360万美金)。由于院方要求医院工作人员及管理人员向外界保密，因此尚不清楚具体的细节。

2016-02-15 13:15:37

勒索软件网站攻击
利用AngularJS绕过XSS表达式沙箱
AngularJS是一个很流行的JavaScript框架，通过这个框架可以把表达式放在花括号中嵌入到页面中。例如，表达式1+2={{1+2}}将会得到1+2=3。其中括号中的表达式被执行了，这就意味着，如果服务端允许用户输入的参数中带有花括号，我们就可以用Angular表达式来进行xss攻击。

2016-02-15 10:18:11

xssxss攻击
1970年1月1日可让iPhone变砖 还是因为Unix
以泄露数据并包含各种非法交易而臭名昭著的黑客论坛4Chan，在绝大多数人们还不了解这个Bug的时候，就发出来一个贴子，说是iOS有一个彩蛋，引诱人们把iPhone手机日期设置成1970年1月1日，然后就是见证奇迹的时刻……

2016-02-15 09:51:03

iPhone变砖手机安全iPhone安全
走近YouTuBe上最受欢迎的黑客
君不见：当大多数黑客还在有组织地策划犯罪计划、将入侵技术售卖给间谍机构的时候，Samy Kamkar找到了一个更有趣的方式来降低漏洞带来的危害并用它打发无所事事的时光，那就是YouTube。

2016-02-02 10:56:50

黑客
黑客租用阿里云平台攻击淘宝，9900万账户信息遭窃取
2月1日，澎湃新闻从浙江省公安机关打击整治网络违法犯罪“净网行动”新闻发布会获悉，浙江警方通报了半年来打击整治网络违法犯罪行为的15起典型案例，其中，嘉兴平湖警方破获的一起黑客攻击案中，犯罪团伙利用阿里漏洞，成功获取了淘宝账户信息约9900万个。

2016-02-02 10:03:03

网络犯罪阿里云平台淘宝
移动端病毒凸显 又现免杀新招数
攻防双方一直在不断角力，靠着对方的刺激在不断成长。当反病毒战士们在绞尽脑汁研究如何提升哪怕1%的检出率时，处在黑暗中的恶意软件作者也在研究怎么能够绕过防御检测机制。

2016-02-01 17:25:23

病毒恶意软件
一周安全要闻：中国网络安全竞赛迅速崛起 原创
本周安全要闻带大家一起回顾一下上周的安全事件以及2015年安全领域的赛事。虚拟主机管理公司cPanel被黑，用户遭数据泄露；研究人员一款可以监控用户的上网行为习惯的恶意Chrome扩展程序进行了深入调查；联想修复了产品中发现的多个高危漏洞，其中一个漏洞涉及到一个硬编码密码：12345678……

2016-02-01 10:54:59

安全竞赛数据泄露安全要闻
Chrome恶意扩展程序可监控用户上网行为
同时安全公司Malwarebytes的研究人员发现该恶意程序活动将会强迫用户安装包含有恶意程序的Chrome扩展。首先恶意攻击者会先创建一个网站，不幸访问该网站的用户会收到持续不断的弹窗来推荐用户安装恶意扩展程序。

2016-01-31 17:45:31

恶意扩展程序Chrome
想知道WiFi密码?摸摸香蕉吧!
过去在公共场所你可能需要问周围人或查看墙上贴的纸条才能知道WiFi的密码，而现在你只需要一根香蕉就可以解决这个问题。

2016-01-31 17:36:51

WiFi密码
领跑全球安全行业，为什么是以色列?
2008年，时任PayPal总裁的斯科特·汤普森会见了一个声称能解决在线支付欺诈问题的以色列年轻人，听起来就像是天方夜谭，年轻人平静地说：“我们的想法很简单。我相信这个世界上只有两种人，好人和坏人。打击欺诈的办法就是在网络上把这两种人区分开来。”

2016-01-31 17:03:13

安全行业安全公司网络安全
加拿大基础设施平均2天遭遇一次大规模黑客攻击
大约两个月内，加拿大重要基础设施遭遇了25次国家支持的黑客攻击。受到攻击的基础设施包括发电厂、输电网、航空软件等一系列政府系统，疑似是外国政府(包括敌对的和友好的)派遣的黑客所为。

2016-01-31 16:52:53

基础设施安全APT攻击黑客攻击
紧跟谷歌脚步，三星修复Galaxy高危漏洞
三星本月发布的最新版本的漏洞修复中，包含有对任意代码执行、内存错误、重置出厂设置，以及重新激活锁(FRP/RL)漏洞的补丁。

2016-01-31 16:49:42

漏洞Galaxy
2016黑客必备的Android应用都有哪些?
根据业界的一系列评测以及亲身经验，我们整理出了这份最佳Android黑客应用清单。除了对应用本身的说明之外，还将提供与之相关的网站以及下载链接，从而帮助大家立即安装尝试。

2016-01-31 15:58:39

黑客工具黑客
虚拟主机管理公司cPanel被黑 用户数据泄露
近日，虚拟主机管理公司cPanel承认被黑，已通知用户其信息或已被泄露。

2016-01-31 15:50:24

数据泄露cPanel
年度盘点:中国安全竞赛星火燎原 人才培养机制面临突破 原创
对中国网络安全行业来说，2015年无疑是浓墨重笔的一年;但如果再要从激情澎湃的网络安全领域挑选两个最重大的事件的话，51CTO记者认为，一是中国网络安全立法工作取得了重大突破，另一个就是中国网络安全竞技领域的迅速崛起——前者是国家战略，后者却是民间推动。

2016-01-31 10:20:51

安全竞赛中国安全竞赛安全人才培养
Fortinet公布2015年全年财报同比增长37%
今日，网络安全厂商Fortinet公司发布了2015年第四季度以及全年财报。

2016-01-29 17:04:18

FortinetFortinet财报
脸书首席安全官公开抨击RSA大会 称其安全行业最差劲
脸书首席安全官阿列克斯·斯塔莫斯(Alex Stamos)是个直言不讳的人。昨天，他强烈抨击了下月即将在旧金山举行的全球知名信息安全峰会——RSA Conference。

2016-01-29 17:01:51

RSA大会
2016年网络安全：向前看不如回头看
每年伊始的时候，厂商和科技预测师之类的总要对IT安全的未来做一番前瞻预言。这是可以理解的，毕竟能帮助人们辨别即将到来的威胁和新兴趋势。但事实真相却是：对广大IT用户而言，当前现有的威胁才是最应该关注的。

2016-01-29 16:52:33

网络安全
谈企业移动安全 你不能避开谈移动APP
如今，企业移动管理(EMM)在移动环境中已经有了自己的地位，但是，在涉及移动安全时，EMM仅仅是一个起点。

2016-01-29 16:47:12

移动安全企业移动管理
使用Windows 10 Wi-Fi Sense安全吗？
Windows 10中的Wi-Fi Sense存在什么问题?听说它会共享加密的Wi-Fi密码，这是真的吗?如果是这样，企业应该如何禁用它?

2016-01-29 16:45:22

Wi-Fi Sense
IBM安全的雄心和精心 原创
IBM的安全体系包括了防御、侦测、响应三个步骤。根据企业各类设备的日志、数据流和数据包，IBM运用大数据技术进行多级分析，从而对威胁和攻击进行判断，然后将安全策略推送到相关的设备中去。同时，通过自学习功能，这套体系将实现策略的升级，从而实现整体安全体系的免疫力提升。

2016-01-29 16:00:52

IBM安全／信息安全
请注意!点击“升级”也可能导致系统中毒
如果有一天你的电脑提示你应该升级浏览器或者杀毒软件，否则就无法正常使用，你会不会果断点击“升级”按钮?实际上，这个看似很正常的行为却“暗藏玄机”。

2016-01-29 15:59:03

系统中毒防毒软件
首款国产自主可控漏洞扫描系统重磅推出
中科神威自主可控漏洞扫描系统，基于国产申威处理器，采用自主指令集，对溢出式攻击和恶意代码具有天然的免疫力，从而杜绝了“后门”植入的风险；同时，国产神威睿思操作系统，经深度优化加固后，进一步加强了系统的自身安全性。

2016-01-29 09:48:24

漏洞扫描／信息安全
360获微软下一代浏览器全球首个深度防御致谢
而自从微软在2015年4月公布了随着Windows 10一起发布、用于取代IE浏览器、代号为Spartan的下一代浏览器开始后，全球的安全研究者也开始了针对微软下一代浏览器的安全挑战。这个后来被正式命名为“Edge”的微软下一代浏览器，不只是换了名字，在安全性上也做了长足、彻底和深入的改进。

2016-01-28 16:36:19

360信息安全
构建综合防御体系 山石网科发布S系列IPS新品
1月28日，综合网络安全厂商山石网科发布S系列入侵防御系统产品(简称：IPS)。S系列IPS产品提供2-7层全面的防御能力和高达99.6%威胁检测率，能够更加精准的应对网络入侵威胁。此次发布的S系列产品包含6款型号，覆盖从1G到10G不同等级的流量环境。

2016-01-28 14:59:58

IPS入侵防御系统山石网科
物联网时代 权限滥用漏洞的攻击及防御
权限滥用漏洞除了在android真机调试场景以外还有很多其他发生场景。在物联网领域应用尤为广泛。例如：某智能电视可以允许通过网络远程调试、 某大型旋转机监控系统可以被远程操纵控制、某高速公路摄像头可被控制拍照、某运营商设备可被控制拨打电话等等。

2016-01-28 14:21:16

漏洞权限滥用
微软bing搜索引擎疑似被屏蔽 国内多地无法访问 原创
2016年1月28日消息 据网友爆料，中国多个省市中国电信、部分联通网络用户无法打开微软的搜索引擎 cn.bing.com ， 使用代理则可正常打开。

2016-01-28 13:53:32

微软bing搜索引擎
【辟谣】以色列电网躺枪，被黑的是电力局
昨天有多家媒体曝出以色列电网被黑客攻击，由此让大众联想上个月乌克兰电网被黑，致使将近70万民众遭受停电困扰的重大事件。但事实却并非如此，微步在线根据已有的线索和报道，确认此次被攻破的是以色列国家电力局，而非国家电网系统。

2016-01-28 12:49:44

黑客攻击网络攻击
可穿戴式设备的安全水平究竟如何? 译文
无论是使用自行购买的可穿戴设备，还是在企业环境下进行IT事务管理，追踪装置与智能手表等产品正变得愈发谈及——但这也意味着可穿戴式设备很可能成为网络犯罪分子们的下一类重要攻击目标。

2016-01-28 09:51:55

可穿戴设备可穿戴式设备安全
Magento存在XSS漏洞，在线商城可被攻击者操控
Magento是一套开源的电子商务系统，是主要面向企业的应用，可处理电子商务各方面的需求，包括像购物、航运、产品评论等等，最终为建设一个多用途和适用面广的电子商务网站提供帮助。

2016-01-27 16:08:09

XSSXSS漏洞Magento
波音飞机零件供应商遭黑客劫走5千万欧元
由中航投资控股的飞机零件制造商FACC日前公布消息称，其财会部门遭黑客攻击，损失大约5千万欧元(5450万美元)。

2016-01-27 16:06:40

黑客攻击
联想ShareIt产品被发现一个硬编码密码：12345678
联想修复了产品中发现的多个高危漏洞，其中一个漏洞涉及到一个硬编码密码：12345678。

2016-01-27 15:45:49

漏洞联想
Google Nest智能设备逆向姿势详解
如今物联网的概念十分火热，但真正的创新没有你想象中那么多。那些所谓的“智能”相机、门锁、电灯真的没什么新意。然而物联网领域的某些厂商还是很了不起的，例如Nest Lab公司，被Google收购之后已经变成了物联网领域最富盛名的品牌之一。

2016-01-27 15:40:28

物联网安全
如何构建一个世界级网络威胁情报体系
威胁情报是评估一家企业当前风险状况的重要手段。一位资深安全大佬将向我们揭示建立一项成功威胁情报项目的四大必要前提。

2016-01-27 15:16:59

威胁情报安全威胁情报
新一年，你该如何调整企业安全方案？
在大多数信息安全会议上，安全研究人员都会展示他们可如何绕过你企业中使用的关键安全控制，这些研究人员通常会展示他们如何利用漏洞或概念证明攻击来控制你整个企业。

2016-01-27 15:02:15

企业安全
上一页 1 ··· 431432433434435 ··· 812
点赞

51CTO技术栈公众号

业务
速览
在线客服