51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
加拿大政府遭网络攻击 Anonymous声称负责
加拿大一位政府高官周三表示，该国联邦政府遭遇了网络攻击，导致部分政府网站速度变慢或无法访问。

2015-06-19 09:17:03

网络攻击Anonymous
七个技巧!域名安全指数提高N倍
一直以来域名安全的问题就引起大家的关注，那么域名安全与否的因素在于什么呢，其实我们自己就占很大的因素。如果你能够跟我一样做到本文中的7点，肯定可以确保你账户的安全。

2015-06-18 14:59:05

域名安全
F5：中国互联网“黑五月”启示
为了保证数据安全与企业业务连续性，我国对于金融、电信机构的数据中心有极为严格的要求，主-备模式已经成为各大金融、电信企业的基本需求。

2015-06-18 13:51:48

F5应用交付
如何说服你的用户云端更安全
很遗憾，今天我们依然在讨论云计算是否安全的问题。虽然包括Gartner、SAP等机构或者企业都在告诉我们已经有70%多的企业或个人用户已经信赖云计算，但对于这个问题，另外的不到30%的人的声音有的时候反而显得更加的刺耳。

2015-06-18 13:42:53

云计算数据安全
360或把安全业务拆分在国内上市
与最高股价时相比，360股价已接近腰斩，在美股市场已“失宠”。

2015-06-18 11:02:39

360公司360私有化周鸿祎
三星手机远程代码执行漏洞分析
远程攻击者完全有能力控制用户网络流量，操纵三星手机的键盘更新机制，并且在目标手机上使用系统用户权限执行代码。在三星设备中预装的快速键盘，无法禁用也无法卸载。即使这个快速键盘并非用户默认使用，攻击者也能够利用!

2015-06-18 10:49:31

远程代码执行漏洞三星手机
Trustwave：恶意软件投资回报率高达1425%
近日Trustwave发布了2014年网络犯罪、数据泄露和安全威胁趋势报告，分析了15个国家574次数据泄露事件的调查数据。

2015-06-18 10:45:30

恶意软件数据泄露Trustwave
躲避杀软小能手：隐藏于图片中的恶意程序Stegoloader
戴尔SecureWorks的安全人员周一披露了一种名为Stegoloader的恶意程序，其隐藏于图片文件中，同时采用多种方法躲避杀毒软件的“追杀”。

2015-06-18 10:32:37

恶意程序Stegoloader
中国白帽黑客群画像：跨越66年的破解梦
“未知攻，焉知防”，在安全世界里，以防护为己任的白帽子往往同样执着于“破解”，随着国内首个安全极客开放破解平台HackPWN的正式上线，一场智能时代的全民“破解”运动拉开了帷幕。

2015-06-18 10:29:09

白帽子黑客HackPWN
三星Galaxy手机输入法曝高危漏洞 攻击者可监控用户
三星Galaxy手机近日曝高危漏洞，黑客可暗中监控用户的摄像头和麦克风，读取输入和传出的短信以及安装恶意应用程序，影响全球超过6亿三星手机用户。

2015-06-18 10:19:11

漏洞输入法漏洞三星Galaxy
如何通过扫描工具Nmap列出开放端口和监听服务？ 译文
如果你在寻找一种可以发现在网络设备上开放的那些端口的方法，不妨了解一种功能强大的跨平台解决方案，它能够帮你达到预期效果。

2015-06-18 09:41:53

开放端口端口扫描Nmap
360收到私有化邀约 周鸿祎：目前市值没体现公司价值
据悉，公司董事会接到一份署名日期为2015年6月17日，来自董事长兼CEO周鸿祎、中信证券或其附属公司、Golden Brick Capital Private Equity Fund IL.P、华兴资本或其附属公司、红杉资本或其附属公司的不具约束力私有化要约，以每股普通股51.33美元(相当于每股美国存托股77美元)的现金收购其尚未持有的奇虎全部已发行普通股。

2015-06-18 09:29:19

360私有化周鸿祎
传言成真 天融信收购傲天动联 原创
上个月就有传言称，国内知名企业安全公司北京天融信科技(简称天融信)或已入股北京傲天动联技术股份有限公司(简称傲天动联)。目前，该流言已不再是流言。据知情人士透露，天融信已收购了傲天动联。由于两家都是非上市公司，具体收购细节，现在还不得而知。

2015-06-17 16:42:16

天融信收购傲天动联
人人都在拥抱SDN 除了企业的安全负责人
如今说起软件定义网络SDN，在网络世界可谓是无人不晓。这一起源于校园网络的“创新”，如今已经在数据中心等领域全面发扬光大。然而不得不说的是，SDN给数据中心带来的不仅仅是灵活性、可编程、自动化、低成本等诸多优势，还给数据中心的IT团队带来了一场新的“争论”，其中运维管理团队被SDN带来的自动化创新深深吸引，而安全团队则对此表示担忧。

2015-06-17 15:54:42

SDN安全
小型信息安全企业可能会在五年内消失
本月初在伦敦召开的欧洲信息安全会上，一位安全高管李·巴尼表示，信息安全小厂商们会很快被大型科技公司吞并掉。

2015-06-17 15:06:00

信息安全信息安全企业
Meterpreter：逃避SSL检测
当执行渗透测试时，SSL检测或许会让你头疼整整一天。这里有一个概念验证，如何调整Metasploit源来逃避SSL检测。

2015-06-17 14:25:04

渗透测试SSL检测Meterpreter
小技巧：使用Cryptsetup加密U盘
如今U盘的存储和数据传输能力已经非常强了，可以跨各类平台运行，存储空间甚至达到了256G，堪比过去普通硬盘的容量。这里，我们将向你展示如何加密U盘，妈妈再也不用担心我步陈老师后尘了……

2015-06-17 14:18:30

Cryptsetup加密加密U盘
解析Hadoop 的集群管理与安全机制
当前大一点的公司都采用了共享Hadoop集群的模式，这种模式可以减小维护成本，且避免数据过度冗余，增加硬件成本。共享集群类似于云计算或者云存储，面临的一个最大问题是安全。本文就对Hadoop 的集群管理与安全机制进行讲解。

2015-06-17 11:27:47

Hadoop集群管理安全机制
恶意广告正在占领荷兰新闻网
荷兰用户在登录英国卫报、美国赫芬顿邮报、法国世界报等世界主流新闻网站时，会遇到被加载的虚假广告，并最终转向钓鱼者渗透代码工具包。

2015-06-17 11:16:09

恶意广告虚假广告
超级病毒Duqu 2.0“持续性”模块分析
前面我们已经描述过的Duqu2.0实现原理，但是并没有介绍它具有的”可持续性”机制——这可能让用户得出结论：在所有被感染的机器除去恶意软件就像重启那样简单。然而，事情的真相其实更为复杂。

2015-06-17 11:10:30

超级病毒Duqu卡巴斯基
卡巴斯基：Duqu2.0病毒使用的数字证书窃取自富士康
卡巴斯基实验室近日公开承认其公司网络遭APT攻击，而且被入侵长达数月未发现，经卡巴斯基实验室研究人员进一步的研究发现，入侵卡巴斯基和入侵伊朗核问题“六方”会谈(P5+1)承办酒店电脑的都是超级计算机病毒Duqu 2.0，而且其所使用的合法数字证书竟然盗自富士康公司。

2015-06-17 11:01:01

APT攻击卡巴斯基富士康
微软宣布Windows 2003将停止更新
微软在去年曾宣布WinXP系统寿终正寝，不再对它进行更新维护，如今终于轮到了Windows 2003了。2015年7月14日，这款被广泛部署于服务器的微软操作系统也将停止更新。Windows 2003自2003年4月推出至今，约260万到1100万的用户仍在使用。

2015-06-17 10:57:10

Windows2003微软停止更新
在线密码管理器LastPass遭入侵 官方建议修改主密码
作为当前全球最热门的密码保管服务之一，LastPass公司周一警告称，攻击者攻破了运行公司密码管理服务的设备，并盗取了用户的受保护密码及其他敏感的数据。这是在过去四年中该服务器第二次发生数据泄露情况。

2015-06-17 10:50:53

数据安全密码保管服务LastPass
密码保管应用LastPass遭黑客攻击
据悉，在线密码保管服务LastPass周一报告称，该公司的网络上周五被黑客攻破，因此用户需要修改主密码。

2015-06-17 10:33:56

密码保管LastPass黑客攻击
你的下一个数字保安应该更像是机械战警
在现在这个庞大而复杂的网络中，人类无法通过传统安全工具来检测和识别每个威胁。我们需要通过机器智能来提高人类的能力，人与机器相结合可用提高识别和阻止威胁的能力，在某些方面这类似于机械战警。

2015-06-17 10:14:45

数字保安网络攻击
哪款云恶意软件分析工具最适合你?
对于组织来说，选择一个云恶意软件分析工具的过程可能会让人困惑。这里将讲述如何判断哪一个分析工具最适合你的业务。

2015-06-17 10:10:28

云恶意软件恶意软件恶意软件分析
保护企业免受网络攻击的7个步骤
现在网络罪犯开始采用越来越复杂的技巧来窃取身份信息和数据，数据泄露事故的成本也越来越高，下面是帮助企业抵御网络攻击的7个步骤。

2015-06-17 09:59:18

网络安全企业安全网络攻击
Detekt能否识别远程管理木马和间谍软件?
国家支持的恶意软件和商业监控软件可能很难被发现，在本文中，专家Nick Lewis解释了Detekt工具如何可以帮助识别这些恶意软件。

2015-06-17 09:54:30

恶意软件Detekt木马
哪款云恶意软件分析工具最适合你？
对于组织来说，选择一个云恶意软件分析工具的过程可能会让人困惑。这里将讲述如何判断哪一个分析工具最适合你的业务。

2015-06-17 09:54:08

云恶意软件恶意软件分析
崩溃的Android：问题出在交叉证书上
交叉证书会导致Android设备崩溃，并且这并不是第一次出现这样的问题。那么，这一问题存在着怎样潜在的安全风险?

2015-06-17 09:52:00

交叉证书Android设备漏洞
如何在中小企业中使用企业模式构建更安全的无线网? 译文
无论您所在的企业规模如何，运用WPA2安全机制都将成为保护Wi-Fi网络安全的良好第一步。同时，千万不要使用该标准中安全性较低的PSK模式——这会带来严重的潜在风险。

2015-06-17 09:41:52

无线安全Wi-Fi安全
阿里云安全联合厂商2小时完成无感知修复
今年5月，阿里云面向全球推出“云盾先知计划”，通过与安全界“白帽子”的合作来维护网络环境的安全。近日，云盾先知收到一位白帽子上报的某软件厂商安全漏洞。阿里云安全专家与该厂商2小时内完成补丁发布与修复，目前该漏洞没有造成任何损失。

2015-06-17 09:23:23

阿里云0day漏洞
华为云全球首家通过C-STAR云安全认证
近年来，信息安全事件呈现“井喷式”爆发态势，企业信息和敏感数据的丢失使企业遭受商业和名誉上的双重损失。云计算的资源大集中特点使得安全事件某种程度上集中到了一起，云服务商面临的安全问题不管是数量上、还是多样性上都是传统IT所不曾经历过的。

2015-06-16 15:04:02

华为云／云安全
可绕过WAF的Burp Suite插件——BypassWAF
我们在渗透测试有时遇到WAF(应用层防火墙)，这往往令人头疼。Burp Suite是响当当的web应用程序渗透测试集成平台，而这款插件可以帮助你绕过某些WAF。

2015-06-16 13:37:03

BypassWAF渗透测试WAF
一台二手电脑引发的离奇“黑客”故事
最近，我想买台新电脑，就是那种低端笔记本，可以应付一些轻量级的工作，HP Stream似乎是个不错的选择。而且让我惊喜的是，如果买二手返修电脑，百思买(Best Buy，全球最大家用电器和电子产品零售集团)会给我20%的折扣。销售保证说电脑跟新的没什么两样，而且他们会延长所有的质保期。成交!

2015-06-16 11:43:33

黑客密码二手电脑
“水坑攻击”利用JSONP劫持跟踪维吾尔族用户
至少从2013年10月起，水坑攻击便以非政府组织，维吾尔族群体以及伊斯兰民族的网站为攻击目标进行了大量的攻击。在这篇文章中，我们将会对这一系列包括近期所检测到的攻击在内的水坑攻击进行详细描述。

2015-06-16 11:20:16

水坑攻击
ATM机上看见此物，请立即终止取款并报警
这世道真是什么也不敢相信了。你知道吗，我一朋友的银行卡昨天被盗刷了，而且奇怪的是他的卡没有丢，也没有开通网银，不知怎么了就被刷去了几万块……

2015-06-16 11:03:46

盗刷ATM机ATM盗窃
移动设备尚未形成DDoS的3个原因
早在几年前，智能手机开始爆发前，就有人发文担心移动设备会成为大规模DDoS攻击的主力。但至今为止，还没有发现一例利用移动设备发动大规模DDoS攻击的实例。

2015-06-16 10:53:05

DDoSDDoS攻击
你不知道的中国黑客：一半以上月薪不到8000
黑客，一个神秘而遥远的种族，每次出场便自带气场，令人生畏。其中中国黑客在近年来同样在全球有着广泛的影响力，不时被高调提及。

2015-06-16 10:50:44

黑客网络安全
浅谈APT的技术、设计及内部工作机制
APT使得授权者获得了网络的访问，并通过建立后门而可以长期访问网络，并不断地收集数据和向外发送知识产权等机密数据……

2015-06-16 10:44:42

APT高级持续性威胁APT攻击
容灾方案设计参考：AWS灾难恢复白皮书
最近在做一个容灾方案，了解到AWS有一个容灾的白皮书。于是，今天粗略把 AWS 的容灾白皮书读了一遍，白皮书中介绍了基于 AWS 的几种容灾方案。这些方案不仅仅适用于基于 AWS 的系统，也适用于通用系统。现将其关键点摘要下来，感兴趣的同学可以读一遍原文。

2015-06-16 10:17:06

容灾灾难恢复AWS
卡巴斯基：攻击IT安全企业非常愚蠢
对于卡巴斯基来说，站出来承认自己也沦为了黑客活动的受害者肯定是需要很大勇气的，不过我们需要以开诚布公地方式分享这些与Duqu、Flame乃至Gauss等攻击活动相关的信息，因为Duqu攻击者实际来自Stuxnet。而正是同一拨攻击者这次又利用Duqu 2.0攻陷了卡巴斯基公司。

2015-06-16 10:08:59

卡巴斯基DuquDuqu2.0
保护路由器 避免成为僵尸网络中的一员
目前已经有成千上网的家庭路由器已经被恶意软件感染，并被黑客用来发布分布式拒绝服务攻击(DD0S)。

2015-06-16 09:57:53

路由器僵尸网络网络安全
深度剖析信息窃取工具DUQU2.0木马
Duqu利用了0-day漏洞CVE-2015-2360(WindowsKernel中的漏洞)和另外两个0-day漏洞，攻击了卡巴斯基实验室。

2015-06-16 09:56:44

DUQU木马DUQU2.0木马
如何实现云应用程序安全策略自动化部署
安全性是采用云技术所必需的一个要素，缺乏安全性通常会阻碍云技术的采用。然而，随着安全策略和合规复杂性、IT 复杂性和 IT 敏捷性的增加，将安全策略转化为安全实现的任务变得更加耗时、重复、昂贵且容易出错，并且很容易增加最终用户组织的安全工作量。自动化可帮助最终用户组织(和云提供商)减少该工作量，并提高策略实施准确度。

2015-06-16 09:43:51

云安全自动化云应用程序
让主管们夜不能寐的四大云安全误区 译文
安全问题仍然阻碍着许多企业的主管积极采用云。但并非所有那些问题都是有根有据的。

2015-06-16 09:40:56

云安全云安全误区
有人说Docker Hub上三成的镜像包含漏洞？是吗？
到底Docker Hub上是否三成的镜像存在漏洞?通过漏洞计算发现确实有高比例漏洞，对于官方镜像遵循Docker的安全指南，如若是自创建镜像，可找源仓库或自行处理。但我们发现，这些漏洞中大部分是老镜像。面对漏洞镜像，我们可以采取本地措施，还可用Web安全审查进行检查，如果想让Docker更加安全，建议用dockerbench来评估。文中额外阐述了容器究竟有什么用。

2015-06-15 17:49:34

DockerDocker Hub漏洞
利用Kali进行WiFi钓鱼测试实战
从至少一年前我就一直想在自己跑kali的笔记本上架个钓鱼热点。然而由于网上的教程的nat写得有问题，别人写好的脚本和我电脑有些互不待见，最接近成功的一次只做到了qq能聊天，百度都上不去。而最近忽然意识到了问题的所在，成功实现了建立wifi热点，dns劫持，js注入，图片嗅探，和BEEF结合对用户浏览器进行攻击测试。故写此文分享给大家，希望与之前的我有一样困惑的同志们能有所收获。

2015-06-15 11:45:55

KaliWiFi
他改了密码，姑娘说了“Yes, I do”
3个月修改一次开机密码——很多公司都会这么要求。这恐怕让很多人都头疼不已。

2015-06-15 11:21:03

密码
欧洲多国联合逮捕了49名钓鱼黑客
本周二，6国政府组织联合逮捕了49名网络犯罪嫌疑犯，他们与和“Operation Triangle”钓鱼攻击计划有关。据称这些犯罪者们已经从众多公司卷走了超过600万美元。

2015-06-15 11:08:18

钓鱼黑客网络犯罪
上一页 1 ··· 435436437438439 ··· 781
点赞

51CTO技术栈公众号

业务
速览
在线客服