鸿蒙开发者社区

WOT技术大会

AIGC创新中国行

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 2024年软考 PMP项目管理软考资讯

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO题库小程序

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

账号设置退出

安全

3.9w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 3.9w 条

Hacking Team“军火库”泄露专家建议加强安全防御

近日，有“互联网军火库”之称的意大利监控软件厂商Hacking Team被黑客攻击，400GB内部数据泄露。

2015-07-09 09:39:48

Hacking Tea 黑客入侵数据泄露

细述Telnet与SSH两大协议的区别译文

作为系统管理员，我们的重要职责之一就是管理并监控生产服务器和企业服务器，更新服务器内核，安装最新的软件包和补丁，以及每天执行其他服务器常规任务，同时远程访问服务器。

2015-07-09 09:34:24

Telnet SSH 网络协议

企业云端数据可能面临这些安全威胁

有很多与设备和服务之间的数据共享相关的风险，这也正是为什么在云端使用数据加密如此重要。有很多与设备和服务之间的数据共享相关的风险，这也正是为什么在云端使用数据加密如此重要。

2015-07-09 09:30:04

企业数据安全云端数据数据加密

召回还是远程更新：汽车软件升级到底该咋办?

作为汽车厂商，你是愿意让汽车召回，还是更愿意在车里坐等系统更新?

2015-07-08 14:35:33

车载软件漏洞汽车安全

央视报道：UC浏览器存安全漏洞，用户账户频遭盗取

根据央视新闻报道，手机用户王小姐日前收到朋友发来的二维码，扫码后手机自动下载了一张陌生的美女图片，对此王小姐并未引起警惕，谁知当晚其支付宝账户中的几百元余额竟不翼而飞!

2015-07-08 14:30:49

木马病毒安全漏洞 UC浏览器

Hacking Team攻击代码分析Part 3 : 字体0day漏洞

为了在IE和Chrome上绕过其沙盒机制完全控制用户系统，Hacking Team还利用了一个Windows中的内核驱动： Adobe Font Driver(atmfd.dll)中存在的一处字体0day漏洞，实现权限提升并绕过沙盒机制。

2015-07-08 13:52:18

Hacking Tea 漏洞黑客攻击

Hacking Team攻击代码分析Part 2: Pwn2Own漏洞

前一篇文章我们分析了HackingTeam泄露数据中的Flash 0day (bytearray 0day)。而在泄露数据中我们其实还看到了另外一个名为convolution_filter的flash exploit。

2015-07-08 13:36:24

Hacking Tea 数据泄露漏洞

中华人民共和国网络安全法(草案)全文

2015年6月，第十二届全国人大常委会第十五次会议初次审议了《中华人民共和国网络安全法(草案)》。

2015-07-08 11:32:11

网络安全法

Hacking Team被黑后续：攻击者浮出水面

Hacking Team被黑客攻击事件曝出后，Hacking Team建议在世界各地的执法及政府客户停止使用他们的软件并宣布与FBI合作(此前FBI是他们的客户)，调查此次攻击事件，将元凶绳之以法。

2015-07-08 11:06:59

Hacking Tea 黑客攻击数据泄露

Adobe Flash再曝严重漏洞专家建议卸载

本周二，Adobe发布安全公报，确认Windows、Mac和Linux等所有版本的Flash都存在一个安全漏洞。

2015-07-08 10:53:34

针对流行手机应用LINE的恶意木马，可窃取用户聊天记录

LINE是目前日本最流行的通信应用程序之一。用户可以拨打语音、视频电话和发送消息。LINE适用于所有平台，并且已经有很多语言版本，全球有超过600万的用户在使用。该恶意软件特别针对日本用户。

2015-07-08 10:49:36

恶意木马恶意软件 LINE

Hacking Team攻击代码分析Part 1：Flash 0day

最近专门提供通过攻击手法进行网络监听的黑客公司Hacking Team被黑，包含该公司的邮件、文档和攻击代码的400G数据泄漏。360Vulcan Team第一时间获取了相关信息，并对其中的攻击代码进行了分析。

2015-07-08 10:35:17

Hacking Tea 数据泄漏 0day漏洞

网络犯罪：更加组织化

网络犯罪可能提供巨大的利润，所以我们看到越来越多的攻击者进入这个领域。根据专家表示，现在已经不再有“无组织的网络犯罪”。

2015-07-08 10:11:21

安全漏洞报告之下的未知黑洞

在近日一项针对近150名IT专业人员所发起的调查报告显示，绝大多数(87%)的IT专业人士认为：在大量关于安全和审计的报告的背后，更多的大型网络攻击发生正在不知不觉中发生着。

2015-07-08 10:06:38

安全漏洞网络攻击未知攻击

破解“动物农场”高级间谍平台Dino

2014年3月，一家法国出版物发表了几张斯诺登泄露的幻灯片时，动物农场使用的一款恶意软件便曝光于人前了。该幻灯片属于加拿大通信安全局(CSE)，描述了一个代号为“雪景球行动”的任务。

2015-07-08 09:59:25

间谍平台 Dino APT黑客

网络安全漏洞挡道车联网阴霾笼罩

2011年至今，“白帽子”在互联网安全漏洞报告平台乌云网上共提交有关于车企网站的漏洞达58个，其中近一半的漏洞都可能造成网站用户的信息泄露，背后涉及到百万车主的信息安全。

2015-07-08 09:52:10

安全漏洞车联网车联网安全

网络安全法草案公布并征求公众意见

刚刚结束的十二届全国人大常委会第十五次会议初次审议了网络安全法草案。草案共7章68条。

2015-07-08 09:49:27

网络安全法网络安全法草案

如何在ubuntu 15.04服务器上配置SNMPv3? 译文

简单网络管理协议(SNMP)是一种“互联网标准协议，可用于管理IP网络上的设备”。通常支持SNMP的设备包括路由器、交换机、服务器、工作站、打印机、调制解调器及更多设备。SNMPv3为SNMP增添了安全和远程配置方面的改进。

2015-07-08 09:21:29

SNMP 网络管理简单网络管理协议

思科旗下统一CDM被曝存在漏洞：严重性为10级

据了解，这个漏洞利用起来非常简单，攻击者可以通过SSH远程连接到统一CDM平台，用具有root权限的账户身份登录，如此一来，攻击者就有可能控制整个思科统一CDM平台，并能窃取该平台上管理的所有数据。

2015-07-07 17:28:48

漏洞 CDM 思科

一家黑客工具开发商被黑了，还扯出很多秘密

近日，一家专门向政府出售黑客软件的公司刚刚被黑了，而入侵者周日晚些时候曝光的文件显示，该公司将监控技术出售给了数十个国家或地区，包括苏丹、埃及、俄罗斯和美国。

2015-07-07 17:24:32

监控黑客工具 Hacking Tea

Hacking Team都干了些什么?

Hacking Team专门为政府和执行部门开发入侵和监控软件，包括一些对国内实施暴力压制的政府，如埃及、黎巴嫩、埃塞俄比亚和苏丹。其中苏丹最为敏感，因为联合国对苏丹是有武器禁运令的，这个禁运令涵盖了欧盟和英国法律。

2015-07-07 17:21:46

监控 Hacking Tea 黑客攻击

入云网络安全管理需要考虑更多

如今，云的应用越来越普及。在云时代中，我们需要遵循信息安全管理体系的基础逻辑，需要为承载云计算应用的信息系统建立一套完善的信息安全管理体系，提升IT 管理者的管理能力、安全防护能力与运维能力。

2015-07-07 17:16:42

网络安全管理网络安全管理

Hacking Team超400GB数据遭窃取

Hacking Team于7月5日夺回账户，并删除了相关内容。Hacking Team生产政府监控工具，包括DaVinci。它被安全专家看作合法的恶意软件，也是Hacking Team被无国界记者组织列为互联网敌人的主要原因。

2015-07-07 17:09:18

监控 Hacking Tea DaVinci

KEEN王琦：在GeekPwn，遇见一极棒的安全人才

CTO俱乐部会员、碁震KEEN创始人兼CEO王琦，业内称大牛蛙，是GeekPwn活动发起和创办人。也是前微软美国总部以外首个区域性安全响应中心ChinaMSRC创始人之一。近期的专访中王琦介绍了发起GeekPwn赛事的思考和想法。

2015-07-07 16:51:50

GeekPwn KEEN 黑客赛事

虚拟环境下的网络安全模式

企业IT组织的工作往往是围绕计算、网络、存储和安全领域的维护和支持。这些队伍的进一步专业化是由影响力和技能领域所带动的，带着责任和资源，转变成业务、建筑和工程的角色。

2015-07-07 15:42:16

网络安全虚拟化安全

WireShark黑客发现之旅—肉鸡邮件服务器

本文将利用WireShark一起学习一种肉鸡的用途：广告垃圾邮件发送站。

2015-07-07 11:12:48

WireShark 肉鸡垃圾邮件

网络安全立法要有前瞻性眼光

“导致网络安全问题存在的原因很多，基本上都是长期积累逐步显现出来的,我们需要透过‘棱镜门’事件的表象,认识其背后深层次的产生原因。”国家创新与发展研究会网络空间战略研究中心主任秦安说。

2015-07-07 11:08:26

网络安全网络安全立法

大数据如何阻止数据泄露

我们都知道阻止不良行为者进入你的网络并不难，我们也都同意，应该对不同的用户群分配不同的权限级别。同时，我们也都认为，某些系统包含比其他系统更有价值的数据。那么，为什么我们似乎都不能完成这些事情呢?

2015-07-07 11:00:50

数据泄露数据泄露事故

程序员窃15万条公民信息倒卖获刑

1988年出生的康某，案发前供职于北京讯诚天下信息技术有限公司。去年3月，其因涉嫌非法获取公民个人信息罪、非法获取计算机信息系统数据罪，被公安机关刑拘，后被取保候审。

2015-07-07 10:55:05

个人信息个人信息安全信息安全

五大WiFi密码泄露途径你家WiFi安全吗?

WiFi密码如何被泄露?为防患于未然，小编从网上特意搜罗出最容易泄露WiFi密码的5大途径，“看住”这些“出口”，让家用WiFi密码无“泄”可击。

2015-07-07 10:51:31

WiFi安全 WiFi密码泄露

小议安全威胁情报之分类和使用场景

谈威胁情报之前想先说说情报(intelligence)的概念，情报一词英文的原意是“瞭解的能力”(the Faculty of Understanding)，从传统情报机构的立场上，情报的本质则是“减少冲突的不确定性”，一个典型的情报周期可以分为以下六个步骤：需求、计划、搜集、处理、分析、分发。

2015-07-07 10:35:33

中国网络安全态势不容乐观 “核弹”级漏洞显现

大数据时代个人信息安全面临严峻挑战，任何单一固化的保护模式均难以为继，只有从法律体系、自律机制、管理标准、组织机构、技术应用等多个层面构建起个人信息安全保障体系，才能从根本上遏制系统性风险。

2015-07-07 10:14:40

网络安全信息安全

麻省理工学院测试“软件移植” 修复代码中的漏洞

类似于到垃圾场去找一辆老式车的便宜部件，麻省理工学院的研究人员找到了一种方法，通过插入来源于其它程序中的工作代码，修复软件漏洞。

2015-07-07 10:07:34

软件漏洞修复代码软件移植

思科统一CDM平台曝特权账户和静态密码

思科旗下的统一CDM(通信域名管理器)被曝包含一个默认无法修改的特权账户并使用静态密码，攻击者可利用对平台进行远程攻击和入侵。

2015-07-07 10:00:39

CDM 漏洞思科

信息安全行业遭遇中年危机?

信息安全行业现在很热门，因为这个行业越来越不行。各种数据泄露事故和大量丢失数据表明攻击者正在大获全胜，那么，信息安全应该如何重新调整来赢得这场战争呢?

2015-07-07 09:29:50

从中小企业面临的安全威胁看如何构建安全防护体系

随着网络应用的普及，中小企业对网络的依赖程度已经越来越高。不仅基于网络进行日常的业务经营活动，还会通过网络与合作伙伴进行协作。由于大型企业的企业总部承载着重要的核心业务，一直以来，管理者非常重视对企业总部信息资产的安全加固，选购大量的安全防护设备，将企业总部保护得如同铜墙铁壁一般。

2015-07-06 17:06:26

安全威胁／信息安全

安全迷阵之云计算加密用例

云计算加密并不与你具有完全控制权的单租户环境中所使用的加密技术相同。如果实施失当，加密技术可能无法实现你所期望达到的功能和效果。而且，那些在传统基础设施中常见的错误也有随着云计算迁移而产生更大的负面影响。

2015-07-06 16:45:30

云计算加密多租户加密用例

云时代先行者绿盟科技WAF605隆重上市

近年来数据泄露的问题越来越严峻，年初12306的撞库事件再次让人们切身实地的感受到了信息安全重要性，解决数据泄漏问题已迫在眉睫。由于撞库是把已经拖掉的数据库进行清洗变成社工库后进行批量攻击尝试，具有很高的真实模拟性质。

2015-07-06 16:40:14

云安全／绿盟

重磅推出：云管端下一代网络安全架构白皮书

网络安全是一个永远的话题。攻击手段在变化，攻击对象在变化，攻击技术也在变化。目前，唯一不变的，就是对恶意攻击的坚决抵抗和不妥协。

2015-07-06 15:10:03

网络安全周／网康

业务让位给安全?不!

作为一名安全技术人员，也许你会被要求去做一些Mission impossible。而实际上不可能完成的任务就是不可能，没有所谓的“备选方案”。如果有的话，那就是“去死吧!”。

2015-07-06 14:39:35

安全信息安全

大多数VPN服务商没做好安全保护

研究人员搭建了一个测试环境，分析了其基础架构和14个最流行的商用VPN服务商的隧道技术，服务商包括IPVanish、StrongVPN、Astrill、ExpressVPN。测试结果表明，有10家服务商存在IPv6数据泄露的风险。

2015-07-06 14:35:15

指纹识别并不安全指纹数据可以被窃取

自iPhone5s于手机中加入指纹识别功能后，指纹识别迅速在安卓机群中流行，俨然已成为旗舰机标配。随之而来的还有各大手机厂商的吹捧，指纹识别能完美解决安全问题云云。可惜指纹技术并不能拯救手机安全。

2015-07-06 14:32:10

指纹识别移动安全

黑客公司Hacking Team被黑泄露大量内部资料及攻击工具

Hacking Team是一家以协助政府监视公民而“闻名于世”的意大利公司，他们向包括摩洛哥、埃塞俄比亚以及美国毒品管制局在内的政府及执法机构出售入侵和监视工具。而这两天他们居然被黑了!

2015-07-06 14:15:38

黑客 Hacking Tea 信息泄露

移动策略在手随时随地接入工作不用愁

移动设备的发展是随时变化的,移动策略也需要随时进行更新和检验，保证满足最新的业务需要，同时保证安全。

2015-07-06 11:57:18

移动设备安全移动安全策略

北美IPv4地址即将用尽

IPv4疲软已是不争的事实。这会是IPv4地址的终结吗?

2015-07-06 11:55:40

肖恩·帕克：从黑客到亿万富翁

作为一个资深熊孩子，肖恩·帕克(Sean Parker)在读高中时就已经战斗力爆表。这家伙的课余爱好是攻击世界各地的网站。他甚至列了张清单，立志黑遍上面的所有国家。

2015-07-06 11:32:44

黑客肖恩·帕克

七个你一定会犯的云安全错误

本文中云计算安全公司Perspecsys就列举了七个你一定会犯的云安全错误以及相应的预防措施。

2015-07-06 11:28:40

物联网产业需要做更多的工作以确保数据安全

据Beecham Research的物联网安全威胁分析图显示，在一些最为关键的领域，尚存在来自外部或内部的各种安全攻击，而这无疑是快速发展的物联网产业亟待解决的问题。

2015-07-06 11:25:09

数据安全物联网物联网安全

大数据+情景化——WebRAY内网安全治理之道

大数据时代的来临，企业不仅要学习如何挖掘数据价值，还要竭尽所能的进行安全整合，以免遭到更强有力的攻击，降低风险。近日，在参加“OWASP 2015中国应用安全论坛——业务安全之大数据分析”会议上，WebRAY创始人权小文先生表示：“任何事物都有存在的两面性，大数据也是如此，虽然黑客盯准了它，但大数据一样可以用来反击。基于大数据分析的内网异常检测技术，已经为有效发现和阻断内网攻击的做好了准备。”

2015-07-06 10:59:11

内网安全 WebRAY

Sqlmap进阶:定制payload加速boolean-based注入

本文主要向读者介绍sqlmap的payloads自定义，以及如何基于它们，利用二阶注入功能，让boolean-based注入点转化成error-based，加速测试过程。

2015-07-06 10:02:36

sqlmap boolean-bas

上一页 1 ··· 432 433 434 435 436 ··· 781 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营