鸿蒙开发者社区

WOT技术大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 24年11月软考 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

安全

3.9w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 3.9w 条

针对流行手机应用LINE的恶意木马，可窃取用户聊天记录

LINE是目前日本最流行的通信应用程序之一。用户可以拨打语音、视频电话和发送消息。LINE适用于所有平台，并且已经有很多语言版本，全球有超过600万的用户在使用。该恶意软件特别针对日本用户。

2015-07-08 10:49:36

恶意木马恶意软件 LINE

Hacking Team攻击代码分析Part 1：Flash 0day

最近专门提供通过攻击手法进行网络监听的黑客公司Hacking Team被黑，包含该公司的邮件、文档和攻击代码的400G数据泄漏。360Vulcan Team第一时间获取了相关信息，并对其中的攻击代码进行了分析。

2015-07-08 10:35:17

Hacking Tea 数据泄漏 0day漏洞

网络犯罪：更加组织化

网络犯罪可能提供巨大的利润，所以我们看到越来越多的攻击者进入这个领域。根据专家表示，现在已经不再有“无组织的网络犯罪”。

2015-07-08 10:11:21

安全漏洞报告之下的未知黑洞

在近日一项针对近150名IT专业人员所发起的调查报告显示，绝大多数(87%)的IT专业人士认为：在大量关于安全和审计的报告的背后，更多的大型网络攻击发生正在不知不觉中发生着。

2015-07-08 10:06:38

安全漏洞网络攻击未知攻击

破解“动物农场”高级间谍平台Dino

2014年3月，一家法国出版物发表了几张斯诺登泄露的幻灯片时，动物农场使用的一款恶意软件便曝光于人前了。该幻灯片属于加拿大通信安全局(CSE)，描述了一个代号为“雪景球行动”的任务。

2015-07-08 09:59:25

间谍平台 Dino APT黑客

网络安全漏洞挡道车联网阴霾笼罩

2011年至今，“白帽子”在互联网安全漏洞报告平台乌云网上共提交有关于车企网站的漏洞达58个，其中近一半的漏洞都可能造成网站用户的信息泄露，背后涉及到百万车主的信息安全。

2015-07-08 09:52:10

安全漏洞车联网车联网安全

网络安全法草案公布并征求公众意见

刚刚结束的十二届全国人大常委会第十五次会议初次审议了网络安全法草案。草案共7章68条。

2015-07-08 09:49:27

网络安全法网络安全法草案

如何在ubuntu 15.04服务器上配置SNMPv3? 译文

简单网络管理协议(SNMP)是一种“互联网标准协议，可用于管理IP网络上的设备”。通常支持SNMP的设备包括路由器、交换机、服务器、工作站、打印机、调制解调器及更多设备。SNMPv3为SNMP增添了安全和远程配置方面的改进。

2015-07-08 09:21:29

SNMP 网络管理简单网络管理协议

思科旗下统一CDM被曝存在漏洞：严重性为10级

据了解，这个漏洞利用起来非常简单，攻击者可以通过SSH远程连接到统一CDM平台，用具有root权限的账户身份登录，如此一来，攻击者就有可能控制整个思科统一CDM平台，并能窃取该平台上管理的所有数据。

2015-07-07 17:28:48

漏洞 CDM 思科

一家黑客工具开发商被黑了，还扯出很多秘密

近日，一家专门向政府出售黑客软件的公司刚刚被黑了，而入侵者周日晚些时候曝光的文件显示，该公司将监控技术出售给了数十个国家或地区，包括苏丹、埃及、俄罗斯和美国。

2015-07-07 17:24:32

监控黑客工具 Hacking Tea

Hacking Team都干了些什么?

Hacking Team专门为政府和执行部门开发入侵和监控软件，包括一些对国内实施暴力压制的政府，如埃及、黎巴嫩、埃塞俄比亚和苏丹。其中苏丹最为敏感，因为联合国对苏丹是有武器禁运令的，这个禁运令涵盖了欧盟和英国法律。

2015-07-07 17:21:46

监控 Hacking Tea 黑客攻击

入云网络安全管理需要考虑更多

如今，云的应用越来越普及。在云时代中，我们需要遵循信息安全管理体系的基础逻辑，需要为承载云计算应用的信息系统建立一套完善的信息安全管理体系，提升IT 管理者的管理能力、安全防护能力与运维能力。

2015-07-07 17:16:42

网络安全管理网络安全管理

Hacking Team超400GB数据遭窃取

Hacking Team于7月5日夺回账户，并删除了相关内容。Hacking Team生产政府监控工具，包括DaVinci。它被安全专家看作合法的恶意软件，也是Hacking Team被无国界记者组织列为互联网敌人的主要原因。

2015-07-07 17:09:18

监控 Hacking Tea DaVinci

KEEN王琦：在GeekPwn，遇见一极棒的安全人才

CTO俱乐部会员、碁震KEEN创始人兼CEO王琦，业内称大牛蛙，是GeekPwn活动发起和创办人。也是前微软美国总部以外首个区域性安全响应中心ChinaMSRC创始人之一。近期的专访中王琦介绍了发起GeekPwn赛事的思考和想法。

2015-07-07 16:51:50

GeekPwn KEEN 黑客赛事

虚拟环境下的网络安全模式

企业IT组织的工作往往是围绕计算、网络、存储和安全领域的维护和支持。这些队伍的进一步专业化是由影响力和技能领域所带动的，带着责任和资源，转变成业务、建筑和工程的角色。

2015-07-07 15:42:16

网络安全虚拟化安全

WireShark黑客发现之旅—肉鸡邮件服务器

本文将利用WireShark一起学习一种肉鸡的用途：广告垃圾邮件发送站。

2015-07-07 11:12:48

WireShark 肉鸡垃圾邮件

网络安全立法要有前瞻性眼光

“导致网络安全问题存在的原因很多，基本上都是长期积累逐步显现出来的,我们需要透过‘棱镜门’事件的表象,认识其背后深层次的产生原因。”国家创新与发展研究会网络空间战略研究中心主任秦安说。

2015-07-07 11:08:26

网络安全网络安全立法

大数据如何阻止数据泄露

我们都知道阻止不良行为者进入你的网络并不难，我们也都同意，应该对不同的用户群分配不同的权限级别。同时，我们也都认为，某些系统包含比其他系统更有价值的数据。那么，为什么我们似乎都不能完成这些事情呢?

2015-07-07 11:00:50

数据泄露数据泄露事故

程序员窃15万条公民信息倒卖获刑

1988年出生的康某，案发前供职于北京讯诚天下信息技术有限公司。去年3月，其因涉嫌非法获取公民个人信息罪、非法获取计算机信息系统数据罪，被公安机关刑拘，后被取保候审。

2015-07-07 10:55:05

个人信息个人信息安全信息安全

五大WiFi密码泄露途径你家WiFi安全吗?

WiFi密码如何被泄露?为防患于未然，小编从网上特意搜罗出最容易泄露WiFi密码的5大途径，“看住”这些“出口”，让家用WiFi密码无“泄”可击。

2015-07-07 10:51:31

WiFi安全 WiFi密码泄露

小议安全威胁情报之分类和使用场景

谈威胁情报之前想先说说情报(intelligence)的概念，情报一词英文的原意是“瞭解的能力”(the Faculty of Understanding)，从传统情报机构的立场上，情报的本质则是“减少冲突的不确定性”，一个典型的情报周期可以分为以下六个步骤：需求、计划、搜集、处理、分析、分发。

2015-07-07 10:35:33

中国网络安全态势不容乐观 “核弹”级漏洞显现

大数据时代个人信息安全面临严峻挑战，任何单一固化的保护模式均难以为继，只有从法律体系、自律机制、管理标准、组织机构、技术应用等多个层面构建起个人信息安全保障体系，才能从根本上遏制系统性风险。

2015-07-07 10:14:40

网络安全信息安全

麻省理工学院测试“软件移植” 修复代码中的漏洞

类似于到垃圾场去找一辆老式车的便宜部件，麻省理工学院的研究人员找到了一种方法，通过插入来源于其它程序中的工作代码，修复软件漏洞。

2015-07-07 10:07:34

软件漏洞修复代码软件移植

思科统一CDM平台曝特权账户和静态密码

思科旗下的统一CDM(通信域名管理器)被曝包含一个默认无法修改的特权账户并使用静态密码，攻击者可利用对平台进行远程攻击和入侵。

2015-07-07 10:00:39

CDM 漏洞思科

信息安全行业遭遇中年危机?

信息安全行业现在很热门，因为这个行业越来越不行。各种数据泄露事故和大量丢失数据表明攻击者正在大获全胜，那么，信息安全应该如何重新调整来赢得这场战争呢?

2015-07-07 09:29:50

从中小企业面临的安全威胁看如何构建安全防护体系

随着网络应用的普及，中小企业对网络的依赖程度已经越来越高。不仅基于网络进行日常的业务经营活动，还会通过网络与合作伙伴进行协作。由于大型企业的企业总部承载着重要的核心业务，一直以来，管理者非常重视对企业总部信息资产的安全加固，选购大量的安全防护设备，将企业总部保护得如同铜墙铁壁一般。

2015-07-06 17:06:26

安全威胁／信息安全

安全迷阵之云计算加密用例

云计算加密并不与你具有完全控制权的单租户环境中所使用的加密技术相同。如果实施失当，加密技术可能无法实现你所期望达到的功能和效果。而且，那些在传统基础设施中常见的错误也有随着云计算迁移而产生更大的负面影响。

2015-07-06 16:45:30

云计算加密多租户加密用例

云时代先行者绿盟科技WAF605隆重上市

近年来数据泄露的问题越来越严峻，年初12306的撞库事件再次让人们切身实地的感受到了信息安全重要性，解决数据泄漏问题已迫在眉睫。由于撞库是把已经拖掉的数据库进行清洗变成社工库后进行批量攻击尝试，具有很高的真实模拟性质。

2015-07-06 16:40:14

云安全／绿盟

重磅推出：云管端下一代网络安全架构白皮书

网络安全是一个永远的话题。攻击手段在变化，攻击对象在变化，攻击技术也在变化。目前，唯一不变的，就是对恶意攻击的坚决抵抗和不妥协。

2015-07-06 15:10:03

网络安全周／网康

业务让位给安全?不!

作为一名安全技术人员，也许你会被要求去做一些Mission impossible。而实际上不可能完成的任务就是不可能，没有所谓的“备选方案”。如果有的话，那就是“去死吧!”。

2015-07-06 14:39:35

安全信息安全

大多数VPN服务商没做好安全保护

研究人员搭建了一个测试环境，分析了其基础架构和14个最流行的商用VPN服务商的隧道技术，服务商包括IPVanish、StrongVPN、Astrill、ExpressVPN。测试结果表明，有10家服务商存在IPv6数据泄露的风险。

2015-07-06 14:35:15

指纹识别并不安全指纹数据可以被窃取

自iPhone5s于手机中加入指纹识别功能后，指纹识别迅速在安卓机群中流行，俨然已成为旗舰机标配。随之而来的还有各大手机厂商的吹捧，指纹识别能完美解决安全问题云云。可惜指纹技术并不能拯救手机安全。

2015-07-06 14:32:10

指纹识别移动安全

黑客公司Hacking Team被黑泄露大量内部资料及攻击工具

Hacking Team是一家以协助政府监视公民而“闻名于世”的意大利公司，他们向包括摩洛哥、埃塞俄比亚以及美国毒品管制局在内的政府及执法机构出售入侵和监视工具。而这两天他们居然被黑了!

2015-07-06 14:15:38

黑客 Hacking Tea 信息泄露

移动策略在手随时随地接入工作不用愁

移动设备的发展是随时变化的,移动策略也需要随时进行更新和检验，保证满足最新的业务需要，同时保证安全。

2015-07-06 11:57:18

移动设备安全移动安全策略

北美IPv4地址即将用尽

IPv4疲软已是不争的事实。这会是IPv4地址的终结吗?

2015-07-06 11:55:40

肖恩·帕克：从黑客到亿万富翁

作为一个资深熊孩子，肖恩·帕克(Sean Parker)在读高中时就已经战斗力爆表。这家伙的课余爱好是攻击世界各地的网站。他甚至列了张清单，立志黑遍上面的所有国家。

2015-07-06 11:32:44

黑客肖恩·帕克

七个你一定会犯的云安全错误

本文中云计算安全公司Perspecsys就列举了七个你一定会犯的云安全错误以及相应的预防措施。

2015-07-06 11:28:40

物联网产业需要做更多的工作以确保数据安全

据Beecham Research的物联网安全威胁分析图显示，在一些最为关键的领域，尚存在来自外部或内部的各种安全攻击，而这无疑是快速发展的物联网产业亟待解决的问题。

2015-07-06 11:25:09

数据安全物联网物联网安全

大数据+情景化——WebRAY内网安全治理之道

大数据时代的来临，企业不仅要学习如何挖掘数据价值，还要竭尽所能的进行安全整合，以免遭到更强有力的攻击，降低风险。近日，在参加“OWASP 2015中国应用安全论坛——业务安全之大数据分析”会议上，WebRAY创始人权小文先生表示：“任何事物都有存在的两面性，大数据也是如此，虽然黑客盯准了它，但大数据一样可以用来反击。基于大数据分析的内网异常检测技术，已经为有效发现和阻断内网攻击的做好了准备。”

2015-07-06 10:59:11

内网安全 WebRAY

Sqlmap进阶:定制payload加速boolean-based注入

本文主要向读者介绍sqlmap的payloads自定义，以及如何基于它们，利用二阶注入功能，让boolean-based注入点转化成error-based，加速测试过程。

2015-07-06 10:02:36

sqlmap boolean-bas

谈公有云服务安全对电商客户的影响

很多人想当然地认为，“云”看不见摸不着，将数据存放在云中一定是有安全隐患的。其实，物理世界并不比云环境更安全。在设计云架构时，人们已经充分考虑到了安全问题，在技术上尽量避免和防止各种安全漏洞和攻击。如果在现实世界中你放心将钱存在银行，那么你也可以相信，有能力的云服务商可以保证云的基本安全。

2015-07-06 09:57:17

公有云云安全电商

请给云计算一点宽容

使用云服务的优势大家都知道，比如成本低，迅速获得能力等等。但是很多人会质疑云服务的稳定性，安全性，隐私性。这些问题回答了一百遍，我来总结一下。

2015-07-06 09:44:51

云计算云性能云安全

部署BYOD 你需要有足够的耐心

实施强健的BYOD策略的首要一步就是要确保自己真正理解公司和雇员的需求。

2015-07-06 09:43:21

BYOD 企业风险管理移动办公

干货：2015中国网络安全大会之大师讲堂

本文概述了2015中国网络安全大会之大师讲堂的几大演讲主题。

2015-07-06 09:35:38

网络安全漏洞黑客

外媒解读Web安全核心PKI的四大致命问题

作为一名经验丰富的从业者，大家可能会惊讶于我的结论——PKI可能已经无法帮助大家解决最主要的安全问题了。此外，PKI甚至很有可能在未来彻底被历史所淘汰。

2015-07-06 09:31:11

一周安全要闻：思科收购OpenDNS 数千万APP陷漏洞危机原创

本周安全要闻主要包含：思科宣布将以6.35亿美元现金加其它方式收购互联网安全服务提供商OpenDNS;研究人员发现超级安卓漏洞“寄生兽”，影响数千万手机应用;中国成全球互联网治理主导力量之一;新国家安全法明确"网络空间主权"概念;一个闰秒让两千个网络短暂中断……另外，小编也为大家汇总了一些安全工具，希望对大家有所帮助。

2015-07-05 19:14:30

思科安全工具安全要闻

技术分享：窃密型WebShell检测方法

前段时间由于项目的需要也因为正在负责一个后门检测小工具的项目开发所以恶补了一下Webshell检测技术内容，一路天马行空写下此文和大家分享。小弟才疏学浅如有内容上的问题还请不吝指正。

2015-07-05 18:46:46

Webshell WebShell检测

从云端灾备回切生产系统要考虑的问题

Brien M. Posey是一位微软认证系统工程师，曾获微软Exchange Server、Windows Server 和Internet Information Server (IIS)的MVP奖。Brien担任一个全国连锁性医院的CIO，曾经在Fort Knox负责信息管理系。查看此专家的所有答疑

2015-07-03 13:18:20

云端灾备云容灾虚拟备份

VM环境下存储平台的五点建议

在考虑实现一个虚拟存储平台或应用软件定义存储的虚拟服务器环境时，以下最佳实践可作为参考。

2015-07-03 11:43:03

服务器虚拟化私有云存储虚拟化

Dino：法国黑客组织“动物农场”APT工具箱又添新武器

来自ESET公司的安全专家分析了恶意软件Dino后确信，这个复杂的间谍软件的主人是法国黑客组织“动物农场(Animal Farm)”。

2015-07-03 09:54:56

黑客组织动物农场恶意软件

上一页 1 ··· 436 437 438 439 440 ··· 785 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营