51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
谷歌为开发者操碎了心：想方设法帮其绕过iOS 9加密
谷歌和苹果之间新的一场大战又开始了：即将于本月发布的新系统iOS 9中，苹果将允许用户在iphone和Ipad上安装广告屏蔽应用，此举不仅给发行商造成困扰：每年价值700亿美元的移动广告市场或将受此影响，而且也将加剧苹果与硅谷其他科技公司之间的紧张关系，因为苹果的这一举措可能会让更多苹果用户使用其自带的Safari浏览器。

2015-09-02 13:13:54

加密iOS9加密谷歌
逆向路由器固件之SQL注入：web应用上的漏洞
在前面的内容中，我们使用TEW-654TR路由器的tftp服务实现了获取目标的管理权限。但是要是tftp没有开放到外网怎么办?另寻他径：在这一篇中会我们来分析一个web应用上的漏洞。

2015-09-02 12:36:20

SQL注入web应用漏洞
七种如今仍然可用的经典欺骗技巧
这只是一局象棋游戏。可以移动的棋子：属于防御方的IT部门和属于进攻方的黑客。和战争一样，网络安全防御和攻击领域也是如此：经典欺骗技巧仍有作用。

2015-09-02 12:12:13

网络欺骗蜜罐
成长中的威胁情报
如果企业的长期目标是拥有成熟的威胁情报规划，那它们需要进行内部风险评估和制订行动计划。

2015-09-02 12:05:45

威胁情报
俄罗斯黑客组织以EFF(电子前哨基金会)之名发动钓鱼攻击
本月初，俄罗斯政府赞助的APT28组织注册了一个虚假的EFF(电子前哨基金会)域名，向受害者发动鱼叉式钓鱼攻击。同时利用流行的隐私监控软件，以企图让受害者相信该域名发送的邮件是来自受信任组织。

2015-09-02 11:57:56

鱼叉式钓鱼攻击恶意攻击
网信办力推安全国产化 网络准入控制迎新一波发展浪潮
近日，安徽、江苏两省，启动了覆盖全部省、市、县机构的政务OA系统的“安全可靠”升级工程，该项目包括政务OA的所有软硬件设施。此前，政务OA的软硬件均由外企提供，而这些外企产品并不符合国家信息安全的基本要求，如今要全部替换成安全可靠的国产产品。

2015-09-02 11:54:04

网络准入信息安全盈高科技
iOS恶意软件KeyRaider如何盗取超过22.5万苹果账户
KeyRaider的目标是越狱iOS设备，并通过位于中国的第三方Cydia存储库进行分布。总的来说，这一威胁目前可能影响到来自18个国家的用户，其中包括中国、法国、俄罗斯、日本、英国、美国、加拿大、德国、澳大利亚、以色列、意大利、西班牙、新加坡和韩国。

2015-09-02 11:47:20

KeyRaider恶意软件iOS恶意软件
22.5万部越狱iPhone被入侵 多为中国用户
近日，《连线》杂志《Wired》报道称，有大量“越狱”的iPhone感染恶意软件，导致用户的iTunes登录信息被盗取。黑客可以利用这些信息为其他iOS设备购买付费应用，也可以锁定用户iPhone然后勒索赎金。

2015-09-02 10:53:50

iPhone被入侵恶意软件
存储和安全：你需要知道的五件事
当用户继续和发展自己的整体安全和存储安全策略时，要时刻关注安全行业的一些关键技术。根据Gartner的数据，企业在安全技术操作方面投入大部分的现有资源，例如安全设备管理和监控，事件的响应和缓解。这种新的动态，已经引起全球各地在托管安全服务方面的显著增长。让我们看看涉及到存储、安全和云计算要了解的五个重要的事项。

2015-09-02 10:12:17

数据安全云存储
云计算行业到了最危险的时刻
重拾用户信心对所有的云厂商都很重要，是所有云厂商的事情。希望大家联合起来，一起支持中国云计算行业的发展。

2015-09-02 09:36:31

云计算阿里云数据安全
混合云应用于灾难恢复的时机到了吗？ 译文
众多的报告和调查预测，混合云市场将迎来高速发展，行业专家们也预测，混合云潮流将势不可挡，足以在其他方面显露出来;比如说，混合云会影响传统的托管服务，包括私有云部署。由于一系列重大发展，包括企业对混合云的兴趣与日俱增，2015年对企业采用云而言会是关键的一年。

2015-09-02 09:18:45

混合云灾难恢复云灾难恢复
安全漏洞是如何造成的：缓冲区溢出 译文
自1988年莫里斯蠕虫诞生以来，缓冲区溢出漏洞就威胁着从Linux到Windows的各类系统环境。

2015-09-02 09:01:03

缓冲区溢出安全漏洞
来自一个CTF大赛选手的自白
我是来自长亭科技的cbmixx，也是blue-lotus(百度蓝莲花)的队员，大家说我非常萌，所以一般叫我萌神(这算自黑吗?)。

2015-09-01 17:25:58

CTF大赛百度蓝莲花安全大赛
亚信科技收购趋势科技中国
今日，亚信科技与趋势科技联合发布公告，亚信科技收购趋势科技在中国的全部业务，包括核心技术及著作权100多项。结合亚信原有的通信安全技术与趋势科技的云安全、大数据安全技术，收购完成后，亚信安全将成为具有世界领先水准的中国自主可控网络云安全技术公司，为产业互联网新时代保驾护航。

2015-09-01 12:38:40

趋势科技亚信科技收购
LTE网络面临新威胁 华为携手运营商共商应对之策
近日，由中国通信标准化协会主办、华为承办的LTE无线网络安全研讨会在北京召开。工业和信息化部科技司标准处处长徐鹏、中国通信标准化协会秘书长杨泽民出席并做致辞。

2015-09-01 12:19:48

LTE网络／信息安全
为何云安全是你的下一个棘手难题？
技术主管们的担心一方面源自这个事实：虽然他们可以将数据或应用程序迁移到云端，却无法转移风险和责任。要是哪里出了岔子，首席信息官(CIO)或首席执行官(CEO)自然难逃其责，即使他们其实无法弄清楚不透明的云服务里面到底出现了什么状况。

2015-09-01 11:33:08

云安全云服务云安全工具
你会选择用“围墙花园”之法来保护Web浏览器吗?
虽然“围墙花园”(walled garden)可以帮助保护Web浏览器，但并非所有人都认为这是个好用的功能。

2015-09-01 11:16:37

Web浏览器安全“围墙花园”功能
根源分析应纳入企业风险管理计划吗?
近来，业内主张将根源分析纳入企业风险管理计划。对于已经非常繁冗的安全审计流程来说，这貌似是额外一笔。那么根源分析的好处是什么?对于企业安全计划来说，真的有用吗?

2015-09-01 11:02:13

根源分析RCA事件响应计划
黑客2年内从7000家企业中偷走12亿美元
依据FBI的报告，自从2013年10月份以来，黑客已经从企业的账户上挖走了12亿美元。

2015-09-01 11:00:29

黑客
外媒解读：帮你在网络上彻底隐匿行迹
Ashley Madison网站被黑所带来的影响至今令我震惊，其涉及的用户总量超过3700万。不过需要强调——咱以人格担保，我自己的姓名和电子邮箱并未包含于其中，而且对于给人戴帽子或者同陌生人亲密接触没什么兴趣。

2015-09-01 10:57:07

隐私保护隐私安全
服务器如何防止DDoS攻击？
8月25日晚，锤子“坚果手机”发布会因故推迟、PPT一堆错漏、抢红包故障，据悉是因锤子官网服务器遭遇了数十G流量DDoS恶意攻击，现场PPT也是临时赶制、边写边用，好端端的一场发布会被DDoS攻击搞的狼狈不堪。

2015-09-01 10:33:53

DDoS攻击服务器
不要永远失去你的数据
数据丢失从来不是一件好事，而永远失去了数据，这对于企业来说是不可想象的。这就是为什么有些人听到谷歌的一个数据中心被闪电四次击中时，就会立即想到这会导致一些客户永远失去他们的数据。显然，谷歌在比利时的数据中心的一些磁盘的数据被完全抹去了，这意味着有些人永久丢失了一些文件。

2015-09-01 10:29:44

数据安全
物联网安全性正在不断提高 但还远远不够安全
联网设备现在已经越来越成为一种常见的科技产品。在过去的几年，通常只有电脑、平板电脑和智能手机才能接入网络，而随着传感器和芯片的成本越来越低，任何产品现在都可以变成一种联网设备，包括家用电器在内的许多产品都开始融入了各种各样的新特性。

2015-09-01 10:24:46

物联网安全
这十家安全初创企业非常牛
这些企业经营的领域包括：加密、终端防护事件分析、无线频段扫描。

2015-09-01 10:24:16

安全企业安全初创企业
iPhone越狱有风险，22.5万账户被窃
9月1日消息，一个新的苹果恶意软件被发现，截至目前，已经有超过22.5万个苹果账户的登陆凭证被窃取，这是苹果历史上遭受恶意软件侵害最严重的事件之一。

2015-09-01 10:19:22

苹果账户被窃恶意软件iPhone越狱
自己动手打造Fiddler挖洞插件
对于一个Web开发人员来说，Fiddler并不陌生。作为一款Web调试利器，它拥有强大的调试功能，灵活的配置以及丰富的可扩展功能。我在开发工作中，最喜欢的就是它的Inspectors和AutoResponder功能。

2015-09-01 09:49:28

挖洞插件Fiddler挖掘漏洞
和锤子抢头条：揭秘DDoS攻击背后黑产
8月25日晚，锤子手机新品牌坚果第一款手机公布，发布会意外延迟引发网络“黑色半小时”大讨论，和锤子抢头条的居然是DDoS攻击!由于安全防护能力的参差不齐，作为最常见的网络攻击方式，DDoS往往能给大多数互联网企业带来沉重的打击。本文基于腾讯云安全团队的分享，梳理DDoS黑产，希望让行业对网络安全有更深认识。

2015-08-31 14:28:57

锤子DDoS攻击云安全
口令已“死”的困境
当今已经是万物互联的社会，身份认证无处不在。无论网站、手机应用、笔记本电脑、汽车、酒店门锁、零售亭、自助取款机，或者游戏主机，安全对所有联网系统来说都是最基本的。

2015-08-31 10:59:22

口令身份验证双因子验证
在为时已晚前 阻止物联网安全威胁和攻击
物联网(IoT)设备是最新一波直接连接到IP网络的设备，这也带来新的网络安全风险。

2015-08-31 10:56:03

IoT物联网安全IoT安全
十大苹果安全威胁，改变我们看待Mac的方式
五年前，对安全极客而言，关注Mac恶意软件只属于一种有趣的爱好。时不时地蹦出来一些案例，安全公司开一场新闻发布会，然后一切恢复正常。真的没什么特别有意思的事情。

2015-08-31 10:27:24

安全威胁Mac恶意软件
用噪音作口令 解决双因子认证痛点
双重身份验证比单独的口令提供了更好的安全机制，我们的邮箱、社交媒体、银行账户等等方方面面都应该启用这种双重身份验证。不过这样确实有一个很大的问题，那就是启用了双重身份验证后，真的是太麻烦了。

2015-08-31 10:17:14

双因子认证双重身份验证身份验证
PortMapper被滥用进行大规模DDoS攻击
DDoS攻击防御公司现在会定期警告所有使用普遍、但很少被管理员考虑到的协议。如今又出现了另一个不起眼的服务，Portmapper，它现在也加入了被滥用的列表中。

2015-08-31 10:14:40

DDoS攻击PortMapper
绿盟科技进入Gartner工控安全国际视野
随着“两化”的融合和工业4.0的推进，工控安全也越来越受到工控企业和各市场研究机构的关注。《Market Trends: Industrial Control System》是Gartner发布的首份专注工控安全市场趋势的研究报告，报告指出工控安全市场在加速成熟中。

2015-08-31 10:12:44

绿盟／工控安全
知名论坛系统MyBB被爆0day漏洞
MyBB是国际上非常优秀的免费论坛软件，最大的特色是简单但是功能却出奇的强大。支持多国语言，可以分别设置前台后台的语言，每个用户都可以设置自己使用何种语言访问论坛包括自己的时区等，自定义功能强大到没有做不到只有想不到。

2015-08-31 10:09:34

0day漏洞MyBB
一周安全要闻：大麦网数据泄露 美女黑客发明无影鞋 原创
8月26日下午，乌云漏洞报告平台发布报告显示，线上票务营销平台大麦网再次被发现存在安全漏洞，600余万用户账户密码遭到泄露。有乌云白帽甚至发现，这些隐私数据已被黑产行业进行售卖与传播。针对此次泄露事件大麦网官方进行了回应，称本次乌云报告的数据库是2014年的事件。

2015-08-31 09:45:36

数据泄露黑客安全要闻
大麦网回应数据泄露：14年6月后注册用户不受影响
8月27日消息，乌云漏洞报告平台今日下午发布报告显示，线上票务营销平台大麦网再次被发现存在安全漏洞，600余万用户账户密码遭到泄露。有乌云白帽甚至发现，这些隐私数据已被黑产行业进行售卖与传播。

2015-08-28 10:47:33

数据泄露大麦网
iOS 8重大安全漏洞被修复: 可无限窃取资料
在目前的iOS 9 Beta版当中，尚未有开发者发现重大安全漏洞，看来苹果对于系统漏洞的修复决心还是很坚定的。

2015-08-28 10:45:25

iOS8漏洞全漏洞
“黑八月”为我们带来哪些安全启示?
继月初国际颇负盛名的世界黑客大会DEFCON和世界黑帽大会BlackHat相继举办之后，国内安全圈也迎来一波一波安全盛会的高潮。

2015-08-28 09:50:47

工控安全信息安全
应对内部威胁：可尝试基于角色的访问控制
企业往往重视最常见的入侵类型，即入侵者从网络外部访问公司的安全数据。另一种入侵是由企业的雇员在公司内部实施的攻击，其发生的频率往往超过企业的预期。而且，内部危害的发生更容易，企业应当采取积极的措施来减轻这种危害。

2015-08-28 09:31:00

访问控制非法入侵内部威胁
洛杉矶地下室爆炸导致一个数据中心电力中断
8月20日晚上，位于美国洛杉矶市中心的一个高层建筑的地下室发生了爆炸，导致一家公司的数据中心运行中断。而爆炸的原因仍在调查中，洛杉矶消防局经过调查，怀疑起火的原因与在地下室里一台发电机有关。

2015-08-28 09:27:23

数据中心电力中断数据中心安全
中国黑客的隐秘江湖：攻守对立，顶尖高手月入千万美元
世界上能称之为顶级黑客的，只有几百人。他们是上帝的宠儿，获得了一把开启网络世界大门的钥匙，得以窥见网络世界的终极秘密。

2015-08-27 16:21:18

黑客中国黑客
如何应对“臭名昭著”的云计算安全问题？
我们应该要问的问题不是云计算方面是否有更多的安全挑战，而是我们如何改善自身的安全状况，以便更有效地管理风险。最近塔吉特(Target)、联合包裹服务(UPS)及其他商业组织爆出的泄密事件应该不仅仅是表明云不太安全的警示故事，还生动地表明了设计和实施很糟糕的系统如何将大数据置于险境。

2015-08-27 13:49:42

云安全传统安全合规
白帽子的道德底线在哪儿?
前一阵子，克里斯·罗伯茨声称黑进波音737机上娱乐系统并被FBI问询的事情引发了一波汹涌澎湃的论战。公共舆论最开始站在罗伯茨一边，但后来因为FBI提交法庭的书面陈述仅事情发生了戏剧性转变。陈述表明，罗伯茨承认在空中对飞机网络进行了实时“渗透测试”。

2015-08-27 13:45:25

白帽子黑客
涉网犯罪快速蔓延跨区域链条化明显
公安部网络安全保卫局近日发布打击整治网络违法犯罪“净网行动”成效并公布10起典型案例。利用伪基站发送木马短信盗取网银账号密码,通过改号软件伪装银行、电信运营商、航空公司等客服或公检法机关工作人员实施诈骗,都是不法分子的惯用手段。

2015-08-27 13:31:11

网络盗窃黑客攻击网络诈骗
网络安全调查：超半数受访者乱用WIFI
近日，国家统计局成都调查队随机抽选了200名市民开展“网络安全意识”问卷调查。调查结果显示，七成受访网友下载APP前，不会仔细阅读条款内容，超半数的人随意连接无线网络。

2015-08-27 13:21:15

WIFIWIFI安全网络安全
美国政府内网被检测出千个漏洞
三个美国内政部门的网络系统被检测出近3000个严重高危漏洞。

2015-08-27 13:19:09

漏洞内网安全
漫谈企业安全中的数据处理之安全监控
企业安全的本质就是发现，分析，进而解决安全问题。这里最重要的一步就在于发现安全事件，而安全事件来自于对现有数据的分析。企业可以分析的安全数据，很大程度上来自各类的日志文件。

2015-08-27 13:15:03

安全监控企业安全
大麦网600万密码泄露，谨防撞库引发连锁反应
近日，乌云网曝出大麦网(damai.com)用户密码数据库在网上公开售卖，涉及用户多达600余万! 在利用密码进行一次md5解密后，果然可登陆大麦网。

2015-08-27 13:02:19

密码泄露数据泄露大麦网
大麦网600多万用户隐私数据泄露，网站或已被“脱裤”
8月26日下午，乌云漏洞报告平台发布报告显示，线上票务营销平台大麦网再次被发现存在安全漏洞，600余万用户账户密码遭到泄露。有乌云白帽甚至发现，这些隐私数据已被黑产行业进行售卖与传播。

2015-08-27 12:16:24

密码泄露数据泄露大麦网
偷情网站悬赏50万捉拿泄密黑客，黑客系公司女员工?
上周，自称“Impact Team”的黑客组织发布了10G的AM客户的个人信息，其中包括姓名、电子邮件、住址以及信用卡账户。

2015-08-27 11:15:24

信息泄露数据泄露Ashley Madi
上一页 1 ··· 439440441442443 ··· 798
点赞

51CTO技术栈公众号

业务
速览
在线客服