鸿蒙开发者社区

WOT技术大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 24年11月软考 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

安全

3.9w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 3.9w 条

美国罕见放话要攻破中国防火墙

2015年7月31日，美国资深记者David Sanger在美国《华尔街日报》、《纽约时报》撰文援引白宫消息源称，美方已经决定对华实施网络报复，以惩罚“窃取2000万美国政府雇员信息”的黑客行为。

2015-08-04 10:22:45

网络空间安全国家网络安全

被盗的个人信息在黑市里值多少钱?又是如何被出售的?

在过去几年间，数以千万计的网友隐私信息泄露，不过究竟隐私信息泄露以后会发生什么事情呢?这些信息如果是如何被卖出去的，绝大部分人应该是不知道的。这些被盗的信息记录基本最终都进入到了互联网不为人知的灰色领域内，所谓的黑暗网络(dark web)

2015-08-04 10:03:55

黑暗网络信息泄露个人信息

隐私提醒：HTML5电池状态API或被用于设备识别和追踪

通过电池状态来追踪智能手机使用者的网上活动，这话乍一听似乎有些不太可能，但它可能并没有那么牵强。即使没有恶意软件或黑客攻击，HTML5规范中的一个内置组件——Power Status API——仍有可能将你偷偷地给出卖了。该组件原意旨在帮助降低功耗，因此网站和应用可以借助它来监测笔记本、平板、以及手机的电池电量。

2015-08-04 10:02:10

隐私 HTML5 电池

CERT发现大部分BIOS存在安全漏洞

卡内基·梅隆大学的计算机应急响应团队(CERT)发布了在大部分BIOS固件中存在漏洞的安全公告，黑客可以利用该漏洞重新刷新主板BIOS。

2015-08-04 09:56:48

BIOS 安全漏洞

ARM强势收购Sansa 以提升物联网安全

芯片制造商ARM公司敲定一项购买以色列物联网(IoT)安全网络专家Sansa的协议，该交易于本周四宣布，涉及的财务条款还未正式对外披露。不过据华尔街日报此前的报道，涉及金额为7500万到8500万美元。

2015-08-04 09:53:08

物联网安全 ARM 收购

美媒：五角大楼开发网络武器称防止网络攻击

近日来自《洛杉矶时报》的消息显示，美五角大楼决定是时候展现真正的技术了。这个给世界带来第一朵蘑菇云的国家又在计划一项野心勃勃的工程：制作一种足够强大的网络武器，它一击就可以让他国政府失去攻击美国数据库和关键电脑系统的能力。

2015-08-04 09:50:10

网络攻击网络武器

当前我国军事信息安全面临的问题和对策

近年来，网络建设和信息安全备受瞩目。2013年的“斯诺登事件”为全球敲响了警钟，代号为“棱镜”的大规模互联网监控项目令世人触目惊心。不仅因为该项目涉及美国国民，还因为其网络监控触角伸向包括我国在内的其他国家。作为互联网发源地的美国，控制着互联网大部分域名根服务器，拥有一大批互联网跨国公司，以反对恐怖主义和维护国家安全为名大肆收集各国情报，对我国军事信息安全构成严重威胁。

2015-08-04 09:38:51

信息安全军事信息安全网络安全

让云安全水平超越内部数据中心的工具和架构推荐译文

多年以来，云计算的发展速度一直高于为其提供保护的云安全技术。而从2015年开始直到将来，二者之间的差距似乎正在不断缩小。在今天的文章中，我们将共同分享几款云安全工具及架构，相信它们的出现代表着企业未来将能够轻松愉快地利用将云计算服务纳入主流业务体系，而大家也可以通过新的角度重新认识云安全。

2015-08-04 09:32:49

云安全云安全工具安全架构

专家：美国或倒逼中国建“网军” 守卫网络国门

美国媒体在中国“八一”建军节前夕爆出，奥巴马政府决定对所谓中国从美国数据库“窃取”2000多万美国人个人信息一事进行报复，奥巴马已经要求下属拿出一套报复方案，并研究了对中国实施经济制裁的可能性。

2015-08-04 09:28:57

网络部队网络安全网络空间战

美国要打一场“网络冷战”吗?

美国《纽约时报》报道称，在一系列机密会议上，有官员提出，外交抗议、或者驱逐已知的在美国的中国特工、窃取可能对中国政府有价值的信息并或公之于众，甚至更严厉的行动，但也有官员担心，这种“报复”会加剧中美之间的黑客冲突。

2015-08-04 09:24:47

黑客网络战争网络安全

看我如何巧妙配置两款安全工具防范蛮力攻击译文

蛮力攻击是应用程序采用的反复尝试方法，以破解你的加密数据。加密数据可能是任何密码或密钥。简单来说，蛮力攻击应用程序会尝试所有可能的密码或密钥组合，反复尝试，直到找到正确的密码或密钥为止。这就需要一段时间，具体取决于密码的复杂性。

2015-08-04 08:40:28

蛮力攻击安全工具密码

DEFCON 23：利用U盘60秒打开保险柜

说起存放现金，物理设备保险柜无疑是最安全的选择。在过去，窃贼要想打开保险柜得用炸药，而如今，著名的商业安保服务提供商美国布林克集团(Brinks)旗下的一款数码保险柜，却被一个USB闪存加上100行代码就给搞定了。

2015-08-03 16:25:48

DEFCON 黑客大会保险柜

DEFCON 23：专门抓捕黑客的人

我很荣幸能够于今年八月拉斯维加斯的DEFCON 23发表演讲，演讲题目将是“职业黑客追踪者的自白”。我的工作是追踪网络罪犯，目前已经逮捕了二十余名。在这次演讲中，我将会讨论一些自己开发的技术和方法。

2015-08-03 16:23:27

DEFCON 黑客大会黑客

Black Hat2015：让我们突破一切译文

在黑帽2015大会上，研究人员们将阐释如何攻破手机、密码、SSL/TLS以及蜜罐技术。

2015-08-03 14:20:39

BlackHat 黑帽大会

防止基础设施停运的四个步骤译文

如今的企业组织承担不起任何电子商务停运造成的损失。本文介绍了如何避免客户服务方面的灾难。

2015-08-03 11:37:08

基础设施基础设施停运

物联网安全：盈高科技网络准入控制亮三大武器

Gartner的一份报告显示，到2020年，全球将有约260亿个独立的智能设备连接至互联网。物联网带来巨大的市场也带来巨大的安全风险，这是最好的时代，也是最坏的时代。

2015-08-03 11:10:47

物联网盈高科技

报告休斯顿地面，我们遇到bug：历数航空历史上最知名的九大软件漏洞译文

软件bug可以说无处不在，但在太空当中引发的麻烦(以及经济损失)却可能超出我们的想象。

2015-08-03 11:10:07

软件漏洞软件bug

如何最大程度发挥Windows 10中的企业级安全功能译文

Windows Defender能够提供基本的保护能力，但大家仍然需要下载其它第三方反恶意软件包——无论免费还是付费方案——作为替代。

2015-08-03 10:55:15

Windows10 企业安全

Win10新浏览器Edge：性能升，危险增

Windows10的新浏览器Edge相比IE在显著提升了安全性能的同时，也随之带来了旧版中并不存在的新型潜在威胁。

2015-08-03 10:31:00

Edge 浏览器安全

Win10被指现漏洞开始菜单程序过多或造成崩溃

微软7月29日正式发布新一代操作系统Windows10。英国科技新闻网站“The Register”当天报道称，Windows 10开始菜单出现新漏洞。若用户下载多于512个应用快捷程序，程序或将缺失。

2015-08-03 10:24:48

漏洞 Win10 操作系统安全

可远程开走通用汽车的黑客设备OwnStar

汽车安全愈发严峻，黑客与极客们不断的开发新技能、新设备以攻破汽车。从去年极棒现场破解特斯拉，到今年的宝马汽车漏洞，都在暗示着汽车行业安全需严肃以待。

2015-08-03 10:17:33

汽车安全黑客 OwnStar

一周安全要闻：安卓滴血傻瓜狙击步枪曝漏洞原创

安卓系统被发现多处安全漏洞，预计会有95%的设备受影响；傻瓜狙击步枪易被黑客入侵，使其停止射击或者选择新的目标；用户在当当网下单买书后仅一天，信息遭泄露，被骗十万……

2015-08-02 12:56:58

漏洞黑客入侵安全要闻

windows安全日志分析之logparser篇

工作过程中，尤其是应急的时候，碰到客户windows域控被入侵的相关安全事件时，往往会需要分析windows安全日志，此类日志往往非常的大;此时，高效分析windows安全日志，提取出我们想要的有用信息，就显得尤为关键。

2015-07-31 10:57:01

安全日志 windows安全日志安全日志分析

入侵门禁系统的“神器”仅售10美刀

门卡我们并不陌生，多数公司目前还在沿用它管理办公大楼的进出和安全。大部分的门卡采用的都是RFID(无线射频识别)技术，然而，该技术已经快被大家玩坏了。

2015-07-31 10:52:29

门禁系统黑客入侵

键盘敲击识别技术真的靠谱吗?

大多数网络用户在选择密码时都十分大意：在不同地方使用相同的密码或者总是设置易破解的弱密码。如果对于这样的错误视而不见，那么他们的电脑总能感染可以监控你键盘敲击以及盗取登录凭证的间谍软件。

2015-07-31 10:16:17

生物识别击键识别键盘敲击识别

DEFCON 23上值得关注的5个有趣演讲

据悉，不少黑帽大会上的演讲也会在DEFCON再讲一遍。不过，DefCon上还是有很多特别的演讲是黑帽大会上没有的。本文笔者挑选了在DEFCON 23上的5个有意思的演讲。

2015-07-31 10:06:38

DEFCON 黑客大会

那些造成物理破坏的关键基础设施攻击

智库阿斯彭研究所(Aspen Institute)和英特尔安全卫士(Intel Security)联合发布了一份调查报告。文中指出，关键基础设施的运营商经常遭受网络攻击，其中一些造成了物理层面上的破坏。

2015-07-31 10:04:57

基础设施攻击

Python安全编码与代码审计

现在一般的web开发框架安全已经做的挺好的了，比如大家常用的django，但是一些不规范的开发方式还是会导致一些常用的安全问题，本文就针对这些常用问题做一些总结。

2015-07-31 09:27:56

安全编码代码审计 Python

BlackHat2015全部精彩议题概览

Black Hat即黑帽技术大会，是世界顶级的黑客技术会议，每年都会有很多来自世界各地的与会者，会议将探讨关于信息安全的最前沿和最热点的话题。

2015-07-30 18:25:38

黑帽大会 BlackHat

全国掀起网络安全竞赛热支撑平台的成熟是助推器

近年来，随着对网络信息安全重要性认知的日益加深，在全国范围内开展的普及网络安全知识、提高网络安全防护意识以及加速网络安全人才培养的各项活动层出不穷。其中，备受关注的莫过于日渐兴起的网络信息安全攻防实战大赛热潮。

2015-07-30 17:26:41

网络安全安全攻防网络安全竞赛

香港与台湾网站遭Hacking Team泄露武器攻击

7月9日开始，有黑客团队对台湾和香港网站发起攻击，所用工具竟然是Hacking Team泄出的Flash漏洞利用程序PoisonIvy。

2015-07-30 13:56:33

Flash漏洞漏洞利用 PoisonIvy

“开挂”狙击步枪存漏洞黑客入侵可停火或瞄不准

即将召开的Black Hat黑客大会上，Runa Sandvik和她的装负Michael Auger计划展示一年的安全研究成功，现场显示如何入侵价值$13000的自瞄准狙击步枪。

2015-07-30 13:49:23

漏洞黑客入侵狙击步枪

简单小测试快速算出可能遭黑客攻击的个人信息量

日前，《纽约时报》在网站上推出了一个有趣但又有点吓人的测试，它可以让人们了解到其个人信息究竟有多少可能遭到了黑客的窃取。

2015-07-30 13:46:15

众厂商各抒己见 NGFW如何博采众长?

据IDC数据统计，2014 年,防火墙硬件市场的规模为 US$ 415.9M,同比增长 24.1%，2014 年上、下半年的市场规模占比分别为 40.2%和 59.8%。可以看出，防火墙市场的需求还在与日剧增，而位居市场前列的领军厂商对于自身的解决方案都有持续提升。

2015-07-30 13:33:44

NGFW 下一代防火墙

又一轮电邮中间人攻击来袭企业如何自保?

互联网犯罪投诉中心日前发布了有关企业电子邮件欺诈活动的警告。那么，这个欺诈活动是什么，它与网络钓鱼攻击有何不同?企业是否应该部署额外安全措施来保护自身?

2015-07-30 13:08:58

电子邮件欺诈中间人攻击网络钓鱼

黑色藤蔓：专攻航空航天和医疗保险的网络间谍组织

赛门铁克认为入侵Anthem的幕后黑手一定是非常强大的网络间谍组织Black Vine(黑色藤蔓)，而且Anthem也只是该间谍组织众多攻击目标中的其中一个。

2015-07-30 11:23:18

网络间谍黑色藤蔓赛门铁克

深度解读：智能路由器安全特性分析

传统路由器有意或无意地使用了种种不安全的特性，如预留后门，这些后门原本是为了现场调试方便，但是也开放了黑客进入的通道。又比如某些路由器WPS(Wi-Fi Protected Setup)的PIN码是可以根据路由器MAC地址推导出来的，这使得即使用户设置了复杂的WiFi密码，黑客也可以轻易破解进而渗透。

2015-07-30 10:07:20

智能路由器路由器安全

IaaS和PaaS数据库哪个更安全？

使用基于云的数据库的核心安全含义在基础架构即服务以及平台即服务上是通用的；有两点重要的不同在于PaaS模型中的安全分担责任，以及PaaS数据库中共租户问题。

2015-07-30 09:56:02

IaaS PaaS 数据库安全

首届DARPA网络挑战赛确定7支决赛队伍

首届美国国防高级研究计划局(DARPA)网络挑战赛(CGC)已决出7支决赛队伍，DARPA希望通过该挑战赛推进自动网络安全分析与漏洞修复技术的研发。

2015-07-29 19:36:21

DARPA网络挑战赛 CGC 安全竞赛

8月全球近万黑客齐聚DEFCON 五名中国人将登台演讲

2015年8月6日到8月9日，全球安全领域的顶级大会DefCon即将在美国的拉斯维加斯举办，有超过7000名黑客和安全专家参加这一盛会，参会者除来自世界各地黑客，还有全球许多大公司的代表以及美国国防部、联邦调查局、国家安全局等政府机构的官员，影响巨大。

2015-07-29 16:40:32

黑客 DEFCON 黑客大会

防范智能家居设备安全风险专家建议从路由器入手

由于很多智能设备缺乏严密的安全机制，恶意分子能够更加轻易地破解用户认证并访问网页和操作界面，从而获取用户的隐私信息。

2015-07-29 16:27:29

路由器安全家用路由器安全

苹果APP Store和iTunes Store曝高危漏洞(含视频)

苹果官方App Store 和iTunes Store中发现一个高危漏洞，影响数百万苹果用户。

2015-07-29 15:24:46

漏洞 App Store

利用数据文件上的水印溯源

企业移动数据安全公司Bitglass近期做了一个实验：创建一个带水印的虚构数据文件来测试到底是什么人在翻阅这份文件。该文件最终12天里流转了22个国家，被查看1081次。

2015-07-29 15:21:43

数字水印数据泄露数据安全

Windows 10今日首发四大安全提升

Windows 10在系统内核、应用组件、应用程序层面均有安全改进，同时也提供了一些新的安全功能。

2015-07-29 15:18:06

Windows10 Windows10安全

钱伯斯坐镇思科安全领域势为思科成功的“关键”

新CEO查克·罗宾斯敦请钱伯斯在他董事会执行主席的新岗位上担任“安全执行发起人”的角色。瑞银分析师Amitabh Passi的最近一份报告指，思科头等大事是安全，钱伯斯将被赋予该安全重任。

2015-07-29 15:12:41

思科思科安全

刷脸支付火热央行担忧安全风险

2015年以来，腾讯、阿里等多个IT巨头及上市公司纷纷加码布局人脸识别产业，并希望将人脸支付技术的应用延伸到金融业务领域。

2015-07-29 15:09:52

刷脸支付支付安全网上支付

实用6招加强端点设备安全

我们经常听说大型数据泄露事故以及大规模攻击事件，但你是否曾退一步想想，很多攻击的根本原因是什么?很多时候，端点设备是攻击的初始点，允许攻击横向移动到网络中，从而制造更多的破坏。

2015-07-29 15:05:30

端点设备安全网络攻击

安卓滴血！一条彩信可控制手机，影响95%设备

以色列移动信息安全公司 Zimperium 研究人员 Joshua Drake 在 Android 系统中发现了多处安全漏洞，Android 2.2到5.1的所有版本上均存在此漏洞，预计会有95%的Android设备受到影响。只需简单的一条彩信，黑客就可能完全控制用户手机。

2015-07-29 14:59:44

安卓漏洞手机安全

我是如何在Periscope管理面板中绕过Google认证的

Periscope是一个属于Twitter的iOS/Android应用，主要用于现场直播。通过一个基于WEB的管理面板管理着数百万的用户，你可以通过访问admin.periscope.tv获悉。

2015-07-29 14:51:11

身份验证 Periscope Google认证绕过

爱与恨，罪与罚，浅谈互联网金融的安全隐患

我是一个数据库安全从业者，尽管每天会听到、看到、处理该领域相关的安全事件，但基于侥幸心理，从概率角度来推断，从未想过，从未发生过，这种事情真的会落到自己的头上。尽管我每天有数通电话是来自各种银行担保、投资理财、外汇交易，但这些，都没有能够足够触动到我那根敏感的神经，直到一个与往常一样的下午，这件事的发生……

2015-07-29 13:57:00

数据库安全互联网金融

上一页 1 ··· 440 441 442 443 444 ··· 793 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营