51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.8w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.8w 条
教你用Python玩转神器Metasploit
pymsf是著名安全研究团队Spiderlabs实现的一个Python与Metasploit msgrpc进行通信的python模块，通过它，你可以利用Python玩转渗透测试框架Metasploit。

2015-03-23 12:33:28

渗透测试pymsfMetasploit
一种强大的新型BIOS Bootkit病毒曝光
近日，安全研究人员开发出一种新的BIOS bootkit，它可以窃取敏感数据，以及流行操作系统使用的PGP密钥。包括华硕、惠普、宏基、技嘉以及微星等在内的各大供应商的主板都受到该病毒影响。

2015-03-23 12:29:56

Bootkit病毒
最新Flash漏洞现已加入Nuclear漏洞利用工具包
趋势科技最新研究发现，Nuclear 漏洞利用(Exp)工具包的最新版本已加入了三月刚刚修复的Flash Player漏洞(CVE-2015-0336)。

2015-03-23 12:26:49

Flash漏洞Nuclear漏洞利用
千万别点！ 13个字符立即崩溃你的Mac版Chrome
如果你现在正在用苹果Mac版Chrome浏览器，那么恭喜你——一串字符就能让你的Chrome瞬间崩溃。

2015-03-23 12:20:59

Mac版ChromeChrome崩溃
恶作剧之旅 由一根网线发起的攻击
刚上大学没多久，就遇到件头疼事。富二代们刚来就带着笔记本电脑，这让咱们只能玩手机的屌丝辈们羡慕嫉妒恨。要命的事来了，晚上断电不断网，于是熄灯后笔记本仍然可以玩。不巧的是，我们寝室也有个。常常熄灯后，非得把电池用干净才罢休。边游戏边语音，还放着音乐，备受煎熬。虽经劝说有所好改，但过不了几天又会复原。

2015-03-23 11:56:58

网络攻击网线
怎样正确地测试和维护防火墙?
大多数企业认为防火墙是一种成熟的技术，且通常安全专家也不会过多考虑防火墙。在审计或评估防火墙时，企业通常只是简单地勾选表明防火墙在保护网络的选项就完事……

2015-03-23 11:42:54

防火墙网络安全网络配置
找回MD5加密的密码及MD5加密数据库中数据
有时，在开发过程中，如果不小心更改掉了项目管理员帐号的密码而又忘了，存在数据库里的密码又是MD5加密后的，这时候怎么办?最为菜鸟的我，刚开始也很迷茫，不过向前辈们请教了请教，自己也查了查资料，特意整理记录一下，并分享给大家。

2015-03-23 11:21:08

MD5加密密码MD5加密数据库
这个小黑盒子可以破解几乎所有iPhone的密码
是否向iPhone添加指纹已经无关紧要。任何人都可以方便地绕开锁屏界面，获取你的电子邮件和照片。《国际商业时报》报道称，只需120英镑，任何互联网用户都可以买到特殊的硬件设备，从而破解最新款iPhone的密码保护。

2015-03-23 10:29:47

iPhoneiPhone密码密码破解
2014年我国钓鱼网站数量已超9.3万个
中国互联网协会、国家互联网应急中心(CNCERT)20日在京发布的《中国互联网站发展状况及其安全报告(2015)》显示，2014年，我国发现恶意仿冒钓鱼网站页面数量增至93136个，较2013年增长2.1倍。

2015-03-23 10:25:42

钓鱼网站
黑客攻击频发 网络安全公司借机争相IPO
近几个月，已经上市的网络安全公司股价表现超出了市场平均水平。

2015-03-23 10:02:44

网络安全公司网络安全市场
苹果粉注意了！iPhone会收集5类隐私
每一部iPhone、每一台iPad和iPod都提供了一些连篇累牍的文件，通知你使用这些设备就意味着你将放弃一大堆高度敏感的信息。对于苹果来说，获取这些个人数据是完全合法的，因为你在使用这些设备的同时就同意它这么做了。

2015-03-23 09:49:41

iPhone个人隐私隐私保护
一周安全要闻:4大浏览器被攻陷 Win10、支付宝改刷脸 原创
说起本周最大的新闻莫过于史上最难的著名黑客大赛Pwn2Own 2015的召开，最终这场精彩的黑客竞技赛以四大浏览器全部被攻陷，韩国黑客赢得冠军圆满结束。在历时两天的比赛中，Windows曝出了5个漏洞，IE 11 4个，Firefox 3个，Adobe Reader和Flash分别有3个，Safari 2个，Chrome 1个。

2015-03-23 01:43:21

Pwn2Own信息泄露安全要闻
安全早新闻：Pwn2Own黑客大赛韩国夺冠
本周进行的Pwn2Own黑客大赛上，排名前四的浏览器无一幸免被攻破，同时被拿下的还有Adobe Reader和Flash Player插件。韩国黑客JungHoon Lee(网名lokihardt)一个人攻破了IE11、基于Windows的Chrome和基于OS X的Safari获得最高奖金22.5万美元以及他攻破的电脑。

2015-03-22 09:22:51

Pwn2Own黑客大赛网络攻防
CCTV：中国安全团队Pwn2Own黑客大赛获佳绩
近日，CCTV新闻频道《国际时讯》栏目报道了中国安全团队在Pwn2Own黑客大赛中勇夺佳绩的新闻。当地时间3月18号，在加拿大温哥华举行的Pwn2Own网络黑客挑战赛当中，两支参赛的黑客团队都取得了非常骄人的成绩，向世界展示了中国网络攻防技术。

2015-03-22 09:14:59

Pwn2Own黑客大赛网络攻防
某安全研究员在Pwn2Own上斩获22.5万美元奖金
据外媒报道，在过去的两天时间，来自全球各地的安全研究人员齐聚加拿大温哥华，参加由谷歌赞助的Pwn2Own黑客大赛。据悉，一位名为JungHoon Lee的研究人员因在IE、Chrome和Safari找到3个漏洞而获得了22.5万美元的奖金。

2015-03-22 09:10:04

Pwn2Own黑客大赛浏览器安全
Pwn2Own 2015：惠普发放出557,500美元奖金
在这次的Pwn2Own黑客大会中没有一个浏览器能够幸免，参赛者总能从它们当中找出漏洞来。据惠普披露，大会第二日首个找到漏洞的是一个叫ilxu1a的安全专家，他用一秒不到的时间就完成了漏洞演示。虽然这两个漏洞执行的时间都不过一秒，但这并不意味着它们非常容易被创建出来。

2015-03-22 09:06:23

Pwn2Own黑客大赛浏览器安全
四大浏览器在Pwn2Own上全被攻陷
四大浏览器微软Internet Explorer、Mozilla Firefox、Google Chrome和苹果Safari全在Pwn2Own的年度黑客比赛上被攻陷，而Firefox已经释出了36.0.3修正了Pwn2Own上曝光的漏洞。韩国的黑客Jung Hoon Lee赢得了Pwn2Own历史上最高的单次利用奖金——11万美元，而他在一天内共赢得22.5万美元。

2015-03-22 08:58:55

Pwn2Own黑客大赛浏览器安全
AWS密钥管理服务如何增强云安全？
亚马逊Web服务（AWS）最近发布了崭新的加密管理平台，AWS密钥管理服务（KMS）。AWS KMS允许用户在几个AWS最热门的功能中加密数据和管理加密密钥。

2015-03-20 17:29:04

密钥管理AWS云安全
关于Pwn2Own 2015必须知道的10件事
今天被Pwn2Own的新闻刷屏了。也难怪，Pwn2Own是全球最负盛名的黑客大赛，Pwn2Own 2015又被业内称为史上最难的黑客大赛，因此引发了圈内圈外强烈的关注和讨论。但是我们在讨论Pwn2Own的时候，很多人恐怕都不知道以下这10件事——

2015-03-20 16:12:23

Pwn2Own黑客大赛
你的移动化策略安全吗?
当企业应对移动安全之初，主要是为了保护公司的电子邮件和数据，但显然，仅仅保障这两个方面的安全是毫无意义的。

2015-03-20 10:11:44

移动安全数据安全
微软重新发布EMET 5.2 修复IE漏洞
在用户报告称新版的增强缓解体验工具包(EMET)导致IE中严重漏洞后，微软重新发布了这个EMET。

2015-03-20 10:06:37

EMETIE漏洞微软
警惕安全实践常见四误区
数据遭泄露的事件多次见诸媒体，这应当引起任何公司管理层的重视。管理者认为安全的很多方面未必得到了应有的适当保护……

2015-03-20 10:00:53

数据泄漏安全实践常见误区
关于网络安全授权 你应该知道的……
与认证相对应的是授权。认证确定用户身份;授权指定该用户能做什么。在最终使用过程中，授权甚至能指定特定的用户是否能访问系统……

2015-03-20 09:22:01

网络安全授权用户身份访问管理
让混合云解决方案发挥最大功效的技巧
虽然云计算成为了很多企业的有效解决方案，但仍有许多人尚未完全将其IT外包到云服务中。这就是为什么许多企业会选择切换至混合云解决方案：将私有 的IT基础设施和公有云混合在一起使用。这样一来，他们觉得既能控制其运营的重要方面，同时还能获得软件即服务或平台即服务所附带的大多数优势。这一点对 制造企业尤为明显，制造业传统的企业资源规划系统升级可能需要花费普通情况更多的时间。当然，一旦他们将云部署到位，就可以有很多方式来开发他们的解决方 案，从而更好地满足其业务需求。

2015-03-19 17:18:46

混合云虚拟化
“百度钱包”78秒被盗刷5次 客服称用户泄露信息
“百度钱包”在78秒之内被盗刷970元，用户紧急冻结账户后，“黑客”还是完成了1笔消费。3月10日，网友@娃娃是乖的发微博曝光第三方支付平台疑似存在安全漏洞。

2015-03-19 14:50:30

信息泄露百度钱包支付安全
斯诺登事件后 美国互联网使用并未改变
根据Pew研究中心调查显示，尽管很多消息表明政府在执行大规模的监控计划，但这并没有扰乱美国人的生活。只有相对较少的人做出了重大改变来保护其网上通讯和操作，即使是在斯诺登泄露美国国家安全局的文件后。

2015-03-19 14:33:28

信息安全互联网安全防泄密
终于轮到你：Mac OS X系统存在DLL劫持漏洞
DLL劫持从2000年就一直开始困扰着Windows系统，而现在这种攻击方式也在大多人眼中“最安全的操作系统”——苹果Mac OS X上出现了。

2015-03-19 14:22:40

DLL劫持系统安全Mac OS X
告别刷卡：美国最大的无卡ATM网络即将推出
虽然银行使用了各种方法，但是卡克隆、破解等攻击方法的流行，一直困扰着金融机构。加拿大Montreal银行下属单位BMO Harris银行近日推出了美国最大的无卡ATM网络，它允许客户使用自己的智能手机迅速取到现金。你没听错，不用卡、不用PIN码，只用智能手机。

2015-03-19 14:17:48

ATM无卡ATM网络
窥探家庭网络的恶意木马
近几年，我们已经看到了很多关于家庭路由器遭受攻击的报道。攻击路由器的恶意软件会将用户的上网访问重定向到各种恶意站点，其他的攻击方式还包括植入后门和DNS劫持。在这些攻击中，攻击者针对家庭网络的攻击意图和目的表现得非常明显。

2015-03-19 14:08:12

恶意软件路由器安全
ATM Skimmers配合隐形摄像头获取PIN及信用卡数据
ATM Skimmers 直译过来为“ATM分离器”，这是一种依附在正常自动提款机上的恶意电子硬件设备。它伪装成正常的键盘和银行卡插槽，与原设备严丝合缝，普通用户很难分辨。通过配合隐形摄像头，犯罪分子窃取用户输入的密码以及银行卡数据。

2015-03-19 13:58:58

ATM SkimmerATM机信息泄露
趋势科技信息安全总评报告揭露Sony被黑事件
去年Sony遭到大量网络攻击的事件，成为美国第一次针对本土境内的网络攻击事件。根据趋势科技最新发布的2014 年信息安全总评报告《安逸的昂贵代价》(The High Cost of Complacency) 一文指出，在这起头条事件当中，约有100 TB 的信息遭到外泄，并造成高达1亿美元的损失。这一年当中所发生的各种事件再次印证：网络犯罪集团会一直努力不懈以改进其攻击手法，而且百折不挠。

2015-03-19 12:19:34

信息安全网络攻击趋势科技
新型病毒绑架手机 以假关机为掩护窃取用户隐私
近期，一款名为PowerOffHijack的安卓关机劫持软件正在肆虐中国地区。该软件的“创新”之处在于，它会自动劫持关机过程，让用户误以为自己已关闭了手机。而事实上，该软件利用关机行为作为“掩护”，暗中窃取用户的账号、短信等个人信息。

2015-03-19 11:40:36

移动威胁恶意软件
Vupen退出Pwn2Own大赛 谁能续写黑客传说?
近日，世界知名黑客团队Vupen退出Pwn2Own大赛的消息在IT圈内引起了轩然大波，关于其退赛的猜测、讨论异常火爆。Vupen几乎是世界范围内最强大的黑客组织之一，有着网络世界“战争之王”的显赫称号。此次Vupen突然宣布退赛，业内的声音主要分成两派：一是Pwn2Own比赛难度太高，二是奖金太少了。

2015-03-19 10:35:55

Pwn2Own黑客Vupen
解决安全问题 冲破云技术发展的瓶颈
基于云计算的IT基础设施建设模式为产业带来了节省成本、拓展应用、更加充分利用资源的全新思路，推动IT产业向绿色环保和资源节约型方向发展，这符合产业发展中控制成本、节省资源、减少排放、保护环境等多方面的需求趋势。但随之而来的安全问题，也是制约云技术发展的一个重要瓶颈，如何解决云中安全问题成为各大厂商和企业发展的转折。

2015-03-19 10:30:55

云安全策略云技术发展黑客攻击
迈克菲实验室最新威胁报告：移动应用程序漏洞百出
在2014年9月报告中发现的存在漏洞的25款热门移动应用程序中仍有18款未打补丁;不安全的 Web会话使数以百万计的手机用户沦为中间人攻击的目标。

2015-03-19 10:01:26

移动威胁迈克菲威胁报告
金融行业平台常见安全漏洞与防御
目前除了常见的网上银行、第三方支付，这两年很多的民间融资贷款平台也逐步兴起，像P2P网贷、众筹等。越直接涉及到金钱的业务就越敏感，这是众所周知的，平台的运作除了建立在强大的资金链之外，平台自身的公信力也是很关键的，在陆陆续续的一些金融平台出现过安全问题后，越来越多的此类平台也逐步意识到安全的重要性。

2015-03-19 09:36:39

互联网金融安全漏洞
“军火商”退出、亚洲队伍集聚 Pwn2Own更像“电子竞技”
开办至今，国际最知名的黑客赛事 Pwn2Own 已经走到第九个年头。Pwn2Own 以高额奖金著称，由ZDI 主办，另由Google、Microsoft、Apple和Adobe 等科技公司提供支持。主办方ZDI归属 hp TippingPoint项目组，是五角大楼的网络安全服务商。

2015-03-19 09:28:01

Pwn2Own黑客大赛
Fortinet 2015细化方案与服务 深入SMB市场
2015年的春天悄然而至，我们看到的不仅是阳光和煦，大地复苏，还有更多各个产业的变化，其中安全市场尤为突出。不管是移动安全逐渐走向风口浪尖，还是下一代防火墙概念渐现模糊，那些改变总让人深感“多元化”势在必行。Fortinet作为一家全球性的网络安全设备供应商，无疑也在接受着这样的改变，并逐渐调整着自己的市场策略。

2015-03-19 07:38:39

FortinetSMB
企业数据安全三大壁垒：MDM、MIM和MAM
移动设备管理、移动应用管理和移动信息管理代表了移动管理和企业移动安全的演变。该进化过程试图维持为保护企业所作的IT需求控制以及用户移动设备体验之间的平衡。

2015-03-18 15:50:42

移动设备管理移动应用管理MDM
刘向明 ：浅谈云数据中心网路安全
在数据中心里，虚拟化使安全的边界模糊，在公有云里面有租户之间的隔离，租户内部的安全控制怎么做?现有的一些安全方案利用硬件去做，把租户之间的流量或者系统之间的流量去引流，然后做安全控制，它会引起一些效率的问题，流量引出来然后回溯回去，带来延时的影响。数据中心迁移也是特别大的问题。另外管理的问题。我们现在用管理系统管网络资源，但一个安全系统进来了，或一个负载均衡系统进来，它有自己的管理方法，怎么把管理融合?现在比较好的做法，就是把系统提供出去，让集成更加简单一点。

2015-03-18 15:04:19

云数据中心网路安全虚拟化
公共区域Wi-Fi市场需重新洗牌 信锐技术坦言得安全者得天下
中央电视台自2014年开始相继在焦点访谈、新闻联播、315晚会连续三次关注公共区域免费Wi-Fi安全性问题，让这个原本很容易被人忽视的网络安全问题成为了当下消费者最为关注的话题。信锐技术作为业内以Wi-Fi安全为主打的无线设备厂商，从无线安全技术层面为大众解读公共区域Wi-Fi安全之道。

2015-03-18 14:59:43

Wi-FiWi-Fi安全
如何确保SDN基础设施的安全?
现如今的企业可能正在掀起一股部署实施软件定义网络(SDN)的趋势，但是，企业必须确保其从一开始就是安全的。SDN仍处于其早期采用阶段，当然其发展成长的势头不可阻挡。

2015-03-18 14:30:09

SDN基础设施安全
亦真亦假：技术剖析WordPress黑帽SEO插件
在Wordpress中，通常恶意程序隐藏在插件或主题中。他们形态各异，有的发送垃圾邮件，有的植入隐形链接……不过这类恶意软件原理很好理解，无非就是恶意插件中有网站管理员所需要的功能，然后网站管理员在没有经过严谨确认便直接安装。

2015-03-18 14:11:08

恶意插件Wordpress
Windows 10引入指纹、虹膜等生物识别认证
昨日，微软宣布Windows 10 将引入生物识别认证，指纹、虹膜和脸可以代替密码。

2015-03-18 14:02:25

生物识别认证Windows10
普里梅拉蓝十字：1100万客户数据可能被黑客窃取
医疗保险服务提供商普里梅拉蓝十字昨日披露，今年1月29日发现的黑客入侵可能导致1100万客户的医疗和财务数据泄露。而不久前，美国第二大医疗保险服务提供商Anthem也发现被黑客入侵，数据泄露数量达8000万。

2015-03-18 13:48:13

黑客数据泄露普里梅拉蓝十字
匿名者放出9200个支持伊斯兰国的推特账户
黑客活动组织“匿名者”昨日在网上贴出9200个声称支持伊斯兰国(ISIS)的推特账户，这是该黑客组织最新一次针对恐怖分子的网上宣传进行的打击。

2015-03-18 13:46:28

匿名者黑客组织恐怖分子
细数全球11大最危险的网络战
网络战争、网络武器这些名词曾经只是安全业内人士的理论概念，社会公众对此一无所知。今天，人们已经认识到有些网络攻击是为了窃取其它国家的信息。然而，还有很多人的思想认识还停留在“编写恶意程序的只有两种人，一种是罪犯，另外一种则是为了赚钱。”

2015-03-18 13:25:33

网络战恶意软件
2015年攻击工具包趋势分析报告
自从2006年WebAttacker出现在网络犯罪工具市场中开始，越来越多的网络犯罪分子开始使用攻击工具包。

2015-03-18 13:23:23

攻击工具包
寻找安全漏洞?谨慎为之
漏洞奖励项目的益处众多，但风险亦然。当涉及向当事方通报技术漏洞时，多数安全研究者和黑客们都清楚他们需要谨慎处理……

2015-03-18 11:35:39

安全漏洞漏洞奖励
支付宝准备玩人脸识别 称未来可“刷脸支付”
据支付宝方面介绍，这项支付认证技术由蚂蚁金服与Face++ Financial合作研发，在购物后的支付认证阶段通过扫脸取代传统密码。

2015-03-18 11:32:56

支付认证生物识别支付宝
上一页 1 ··· 441442443444445 ··· 774
点赞

51CTO技术栈公众号

业务
速览
在线客服