鸿蒙开发者社区

WOT技术大会

公众号矩阵

移动端

视频课免费课排行榜短视频直播课软考学堂

全部课程软考华为认证厂商认证 IT技术 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

安全

4.0w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 4.0w 条

兼顾效率与安全：如何制止新模版注入漏洞?

“服务器端模板注入”漏洞被披露出来，那么，它与跨站脚本之间有何区别?相应地，防御策略也是否有所不同?

2016-01-13 10:23:51

注入漏洞沙箱

解密新晋信息窃取木马Spymel

近日，ThreatLabZ安全研究团队发现了一种新的木马家族——Spymel，该木马旨在窃取信息，且通过使用合法的数字证书逃避检测。

2016-01-13 10:16:20

木马 Spymel 数据安全

新增30多种工具：BlackArch Linux新版发布

BlackArch Linux是一个轻量的、灵活的、基于 Arch linux 的渗透测试发行版，遵循 K.I.S.S 原则，主要面向测试人员与安全研究者群体。目前平台集成的工具已经超过1337款，大家可以对其进行独立安装或者以分组形式批量安装。

2016-01-13 10:05:34

BlackArch 渗透测试安全工具

Oracle：安卓反混淆工具

Oracle：基于Dalvik 反混淆的一种模式，它使用了有限执行来提高语义分析。此外，这个灵感激发了另一个安卓反混淆工具：Simplify。

2016-01-13 09:57:53

安卓反混淆工具 Oracle

英伟达GPU被曝漏洞，可查看色情网站浏览历史

Chrome浏览器的隐身模式在一些特定情况下不一定能够保护个人隐私，近日一个游戏玩家曝光了Nvidia GPU上一个漏洞，利用该漏洞可以查看Chrome浏览器隐身模式浏览色情网站的画面。

2016-01-12 11:27:36

漏洞英伟达GPU

MEDCIN引擎的漏洞利用详解

几个月前，我在MEDCIN引擎旧版本的安全评估中发现了一个漏洞。于是我向供应商报告了该漏洞然后修复了，之后在查看该程序的最新代码时又发现了几个漏洞。这个程序之前的旧版本里漏洞是不需要经过身份验证就可以处理来自远程客户端的邮件还可以在Windows上运行系统级权限的服务。而且，原来的二进制文件也缺少编译时的内存保护。

2016-01-12 10:44:00

漏洞漏洞利用 MEDCIN引擎

RC4加密还可以应用在企业中吗?

因为速度和简单性，RC4加密成为最广泛使用的流加密，并用于常用协议中，例如有线等效保密(WEP)和安全套接字层(SSL)以及传输层安全(TLS)等。虽然RC4一直被认为存在漏洞，但在现实世界中还没有针对它的攻击。随着越来越多的加密漏洞被发现，RC4似乎早在2013年就应该被淘汰。

2016-01-12 10:33:24

RC4加密流加密 SSL

学习手册：DDoS的攻击方式及防御手段

最早的时候，黑客们都是大都是为了炫耀个人技能，所以攻击目标选择都很随意，娱乐性比较强。后来，有一些宗教组织和商业组织发现了这个攻击的效果，就以勒索、报复等方式为目的，对特定目标进行攻击，并开发一些相应的工具，保证攻击成本降低。当国家级政治势力意识到这个价值的时候，DDoS就开始被武器化了，很容易就被用于精确目标的网络战争中。

2016-01-12 09:47:07

DDoS DDoS攻击分布式拒绝服务

容器如同洗衣机——认真清理很重要译文

Docker Content Trust专注于实现所交付Docker容器内容的一致性。最终，其会利用加密签名进行Docker镜像部署，然而，这也只是容器安全的惟一一道屏障。

2016-01-12 09:45:35

容器安全开源清理 Docker

602Gbps：针对BBC的攻击成为史上最强DDoS攻击

声称对BBC攻击负责的黑客组织New World Hacking透露，对BBC的DDoS攻击强度已经达到了602GBps，这将成为史上强度最大的DDoS攻击。

2016-01-11 11:34:26

“有本事就来抓我呀!”企业发现APT攻击平均需要205天

近日，一份关于APT攻击的报告显示，在所有数据泄漏事件当中，黑客平均潜伏的天数长达 205 天。受害企业通常都有一个同样的疑惑：“黑客是如何在我的网络中长期躲藏而不被发现?”。

2016-01-11 11:09:16

APT攻击黑客亚信安全

案例剖析：针对打印机的APT攻击

一直以来我们都在讨论多功能打印机(MFP)在企业环境下所带来的风险，以及攻击者如何轻易的利用其来进行恶意攻击，比如通过LDAP提取Windows Active Directory的证书或者滥用“扫描文件”和“扫描电子邮件”功能。

2016-01-11 10:49:22

APT攻击打印机恶意攻击

通过机器学习进行恶意软件分析

去年以来，我们发现很多的音像公司开始接触机器学习和人工智能，希望能找到一条快速有效的途径来分析并隔离新型的恶意软件，同时，扩大恶意软件库。

2016-01-11 10:44:38

恶意软件恶意软件分析

反ISIS黑客组织宣称为BBC攻击活动负责

作为一支来自美国的队伍，新世界黑客(New World Hacking)宣称为新年前夜BBC遭受的DDoS攻击负责，不过他们同时强调称ISIS才是其真正目标。

2016-01-11 10:33:15

黑客组织 DDoS攻击 BBC

伪Android应用BeNews的攻击机制是怎样的?

Hacking Team数据泄露事故表明，伪装Android应用可通过使用动态加载技术绕过Google Play Store中的过滤功能。这种攻击的工作原理是什么，用户和企业可如何检测这些恶意应用?

2016-01-11 10:25:56

伪装Android应用 Hacking Tea

一周安全要闻：回顾2015，畅谈2016 说说安全那些事儿原创

转眼间，新的一年已经过去两周了。在过去的2015年发生了哪些惊天地的安全事件，最酷的Hack方式有哪些?2016年IT安全行业又有新动态，有哪些趋势?在本周的安全要闻中，我们一起来回顾一下2015年的那些安全事件，展望2016年的IT安全行业，专家有哪些观点。

2016-01-11 10:10:53

安全事件 IT安全安全要闻

通过恶意App感染安卓智能电视

有的用户喜欢使用一些应用程序来观看海外的电视节目，因为他们无法通过其他方法来观看这类节目。但是，在这些电视App中，有的却会给用户带来安全风险。

2016-01-08 16:22:37

恶意App 智能电视

时代华纳疑似被入侵，30多万客户资料数据泄漏

据时代华纳有线电视公司(TWC)的统计数据显示，有320000位用户的数据可能已经泄露。

2016-01-08 16:19:48

数据泄漏时代华纳

Sandworm团队与乌克兰电力部门的攻击事件有关

在上周，iSIGHT Partners公司曾为我们全球范围内的客户提供了有关此次乌克兰停电事件的相关细节。我们已经从相关设备中提取了有关此次网络间谍活动的数据，并对取证信息进行了分析和检测。

2016-01-08 16:11:47

网络攻击工业自动化控制系统工控安全

在网络战争中，黑客可以接管英国核潜艇

英国首相卡梅伦决定将用310亿英镑军费，来组建一支装备有最新核弹的核潜艇部队。

2016-01-08 15:59:08

黑客网络战争

大脑指纹识别技术给反恐斗争带来了新的希望

当前，反恐部门面临着多方面的挑战。比如说，当一个人因为恐怖主义活动而被关进监狱之后，由于多种原因导致需要将其释放，这将使当局感到无奈。当局还需要对从战区返回的人员进行评估，而且还要分析某一人员是否有制作炸弹的能力等等。

2016-01-08 15:52:32

指纹识别反恐斗争

终成现实黑客攻击导致电力设施被破坏

2015年12月23日发生的这起“断电”事件导致乌克兰伊万诺弗兰科夫斯克地区的一半区域停电。本周一，iSIGHT Partners 安全公司的研究人员表示，他们已经获取了相关恶意软件的样本。研究人员表示，该恶意软件导致了“破坏性事件”，进而引发断电。

2016-01-08 14:16:03

黑客攻击电力设施恶意软件

揭秘交友诈骗如何月入过万美元

Brian Krebs报告中称，如果你真的想要上网诈骗某人，不一定非得跟交友和约会挂钩，首先最需要的是要搞个邮箱，这些大家都是清楚的。另外就是黑市上有成千上万的邮箱地址在进行买卖。不过据说，现如今你要干这行，已经可以跳过试错阶段了，选择购买现成的网上交友诈骗教程就可以了。

2016-01-08 13:53:19

网络犯罪网络诈骗

Comcast Xfinity家庭安全系统被曝严重漏洞

近日，研究人员发现月租型的智能家庭监控系统解决方案Comcast Xfinity家庭安全系统中存在一个安全漏洞，攻击者可以在不触发警报的前提下进入用户住宅。

2016-01-08 13:48:56

Firefox暂停“弃用SHA-1加密”计划

由于SHA-1脆弱的安全性，Mozilla、谷歌、微软纷纷宣布了弃用这项加密技术的计划。但是由于不少设备与平台未能及时跟进，这一迁移让大量老用户受到了影响。此前，Facebook曾表示会为不支持SHA-1的访客继续提供服务。

2016-01-08 13:39:27

SHA-1 加密 Firefox

安全手机BlackPhone发现漏洞现已及时修复

BlackPhone致力于成为行业内最安全手机，不过昨天该手机厂商Silent Circle在博文中宣布在2016年年初一名独立安全专家发现了设备中存在安全漏洞，允许攻击者发送/接收短信，查看包括已拨号码在内通讯状况。

2016-01-08 13:37:22

漏洞 BlackPhone

黑客们成功地在土豆上安装了Linux!

来自荷兰阿姆斯特丹的消息称，LinuxOnAnything.nl 网站的黑客们成功地在土豆上安装了 Linux!这是该操作系统第一次在根用蔬菜(root vegetable)上安装成功(LCTT 译注：root vegetable，一语双关，root 在 Linux 是指超级用户)。

2016-01-08 13:30:27

安全操作中心之于SDN

SDN可使网络中的变化变得更容易、更快速，特别是数据中心网络……这有利于公司保持敏捷性，并确保网络可以跟上业务不断变化的步伐。不过如果做法不当，它可能有损于风险管理和安全。

2016-01-08 13:07:11

SDN安全 SOC 安全操作中心

浅析Windows的访问权限检查机制

在操作系统中，当我们提到安全的时候，意味着有一些资源需要被保护，在Windows操作系统中，这些被保护的资源大多以对象(Object)的形式存在，对象是对资源的一种抽象。每个对象都可以拥有自己的安全描述符(Security Descriptor)，用来描述它能够被谁、以何种方式而访问。

2016-01-08 10:06:52

访问权限访问权限检查 Windows访问权限

2016年值得瞩目的五个IT安全趋势

在时尚界，也许有一种说法是潮流不是跟的，而是等的;但到了IT安全圈，无论你是代表正义还是身处邪恶的一方，都需要做到一个政治常用词——与时俱进。关于新的安全技术，你可以不跟，但了解绝对必要。

2016-01-08 09:53:17

IT安全安全趋势 IT安全预测

荷兰政府：保证不强制在产品中留有后门

由安全部和司法部发布、安全部部长和商务部部长共同签署的一份政府文件中指出，政府认为现阶段荷兰不宜采取限制性的法律措施来反对加密机制的开发和使用。

2016-01-07 10:47:15

美国空军将网络队伍规模提升40%

随着网络作战重要性的不断提高，网络部队自然也需要被提上议事日程。“我们的网络与太空作战能力将成为保障现有武装力量得以起效的重要前提，”美国空军参谋长Deborah Lee James在去年12月于米德堡市政会议上，针对空军将在对抗ISIS恐怖势力中发挥怎样的作用这一问题做出上述回应。

2016-01-07 10:43:13

网络部队网络战

2015年，我们一起经历的IT安全事件

岁末年初，又到了总结与畅想的季节。对于IT安全行业来说，新问题总是层出不穷，而我们回顾历史，并不只是在感慨他人不幸的同时暗叹自己的幸运，更希望这些曾经出现过的事件甚或事故带给我们更多启迪，以防更多悲剧的发生。

2016-01-07 10:32:02

安全事件 IT安全事件

2016新动态：恐怖活动可能令美国国会推进加密后门计划译文

在线商务、国际高科技销售以及证券机密安全确实面临着严重威胁，而且传统加密机制在应对犯罪分子的恶意侵袭时仍能发挥一定作用——考虑到这两项重要前提，美国将于2016年出台相关法令，要求各企业及供应商在相关方案当中添加加密后门，以备执行机关对加密通信内容进行审查。

2016-01-07 09:48:45

加密后门计划加密通信

聚焦网络安全生态首届互联网安全责任论坛在京召开原创

1月6日，由共青团中央宣传部、中国青少年新媒体协会指导，腾讯公司安全管理部、腾讯研究院安全研究中心主办的首届互联网安全责任论坛在北京顺利召开。该论坛获得了国家互联网信息办公室、公安部、工业和信息化部、联合国儿童基金会等互联网主管部门及相关组织的支持。

2016-01-06 15:27:03

互联网安全网络安全

2015最酷的Hack方式有哪些?

2015年，见惯了大大小小的安全漏洞和事件，真正能在海马区雁过留痕的又有哪些呢?小编整理了部分令人为之惊叹的攻击方式!他们可以控制汽车行驶方向、劫持智能来复步枪、玩弄警车等等。

2016-01-06 15:00:49

Hack 黑客黑客攻击

2015年被发现安全漏洞最多的公司竟是苹果?

随着2016年的到来，也让我们回顾一下过去一年CVE上安全漏洞的情况。苹果成为2015年产品中被发现最多安全漏洞的公司。

2016-01-06 15:00:41

“点击欺诈”恶意软件藏有更大的威胁?

Damballa最新的一份报告指出了由“点击欺诈”攻击演化而来的恶意软件。它是如何运作的?我所知道的是有时候低风险攻击往往造成更为严重的危害，但是我们并没有人力、物力来调查每一个低级攻击。是否应该将某些问题优先处理呢?

2016-01-06 14:53:18

恶意软件勒索软件 “点击欺诈”攻击

优秀的漏洞管理方案是怎样炼成的

漏洞管理应成为每家企业的基本安全过程。为了减少攻击面，你要确保运行的都是操作系统和其它软件的最新版本。为此，你需要确保漏洞管理方案与配置管理、补丁管理的过程和方案实现集成，并使其协调工作。在找到漏洞后，尽快地发布补丁至关重要，所以这些系统需要协同运行。

2016-01-06 14:43:21

漏洞管理漏洞评估

云数据库的安全建议

云计算技术是IT产业界的一场技术变革。云计算给用户带来了一种更加便宜、更加高效、更加灵活的IT解决方案。云计算的解决方案已经被越来越多的用户所认可和采纳。我国政府也明确提出云计算技术是我国下一个5年信息化产业发展的重点领域。

2016-01-06 10:45:10

云数据库数据安全

SaaS CRM系统存在的五大安全漏洞译文

SaaS CRM系统对企业来说是宝贵的工具，但前提是你能够对它采取适当的保护。在将敏感的客户数据和商业机密装入到SaaS系统之前，确实需要留意SaaS环境存在的几个安全漏洞。

2016-01-06 10:02:46

SaaS CRM系统安全漏洞

2015年十大测试工具你认识几个?

如果你真的喜欢安全，了解本文整理的这些工具是你通往大神之路的必备良品。文中笔者介绍了这些黑客工具的主要功能以及教程、书籍、视频等。

2016-01-05 16:37:40

安全工具端口扫描漏洞扫描

Altman3：完美运行在多个平台的渗透测试软件

Altman3 是一款渗透测试软件，它基于.Net4.0，依托Eto.Form可以完美运行在Windows、Linux、Mac等多个平台。

2016-01-05 16:12:10

渗透测试 Altman3

攻击者利用BlackEnergy销毁磁盘文件

Eset公司安全威胁主管Anton Cherepanov指出，恶意软件编写者们正利用BlackEnergy木马的新型KillDisk组件对乌克兰境内多个未知机构进行攻击，且总计销毁了约4000种不同类型文件并导致相关设备无法重启。

2016-01-05 15:54:32

木马 BlackEnergy 恶意软件

逆向工程工具之Reverse

Reverse是一个用来解析二进制文件的逆向工程工具，而且它可以生成更具可读性的代码(类C语言)并带有彩色标识的语法，便于研究人员进行阅读代码。目前，其交互模式仍在做进一步开发。

2016-01-05 15:20:02

Reverse 逆向工具逆向工程

Java反序列化集成工具

Java反序列化漏洞已经被曝出一段时间了，本人参考了网上大神的放出来的工具，将Jboss、Websphere和weblogic的反序列化漏洞的利用集成到了一起。其实，WebSphere的利用过程也和JBoss差不多，只不过在发送Payload和解析结果的时候多了个Base64编码(解码)的过程。

2016-01-05 15:10:59

反序列化集成工具反序列化漏洞

NSA如何窃听Google的加密流量当HTTPS遇到CDN

华盛顿邮报曾根据斯诺登泄露出来的PPT报道过美国国家安全局(NSA)在云端监听Google(包括Gmail)和Yahoo用户的加密通信。然而我们知道Gmail是使用TLS保护的，NSA是如何破解Google的TLS加密通信的呢?

2016-01-05 13:45:23

监听窃听加密通信

云端出现漏洞如何正确掌握打补丁的“时机”?

人们对“安全补丁”并不陌生，也大都有过给自己的电脑操作系统和各种软件打补丁的经历，但对于采用虚拟化与云计算的企业用户而言，补丁管理却不是一件易事。

2016-01-05 13:27:37

漏洞补丁云安全

听专家谈2016年安全领域的15个趋势

如今随处可见的威胁源在攻击中同时使用多种入侵手段和后门，以确保入侵成果能够保持。事件分析不完全已经成为安全小组的通病。过去的这一年里，安全厂商也声称能够阻击高级威胁，然而事实是，他们不能。

2016-01-05 11:16:14

安全威胁网络威胁网络攻击

智能电视危险将成下一波网络攻击目标

智能电视不仅仅是单纯的消费产品，它还常被用于企业或机构召开各种在线会议。调查结果显示，2019年起智能电视销售量将每年递增20%。尽管针对智能电视的攻击尚未大面积铺开，安全专家称网络罪犯注意到这一突破口只是时间的问题。

2016-01-05 11:11:06

智能电视终端安全网络攻击

上一页 1 ··· 433 434 435 436 437 ··· 811 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营