51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
NSA将保留9%由其发现的网络漏洞
开放和NSA从来都不是一对可以愉快相处的伙伴，实际上，NSA是一个极为机密的机构。不过自斯诺登曝光其大规模监控项目之后，这个组织不得不进行一些透明化的公关活动以此来重拾民众的信任。现在，NSA采取了一个新的安全漏洞策略，即将91%由其发现的网络漏洞对外公布。

2015-11-09 10:57:40

NSA漏洞
安全人员发现第一种全平台远程访问木马
安全公司Avast的研究人员报告了第一种瞄准Android、Linux、Mac和Windows桌面和移动平台的远程访问木马OmniRAT。

2015-11-09 10:51:50

木马OmniRAT远程访问木马
下一代安全工具：SHA-3
美国国家标准与技术研究(NIST)所在今年8月公布了安全哈希算法3(Secure Hash Algorithm-3，SHA-3)，并称其为保护电子信息完整性的下一代安全工具。

2015-11-09 10:42:07

SHA-3安全工具安全哈希算法3
一周安全要闻：恶意软件XcodeGhost升级 威胁iOS 9 原创
今年XcodeGhost后门的爆出堪称在行业内掀起轩然大波。近日，FireEye安全研究员表示，发现XcodeGhost变种XcodeGhost S，该变种已明确升级，以支持iOS 9中新增的特性。与此同时，它还增加了新的机制，已避免自己被检测到。

2015-11-09 10:24:46

恶意软件XcodeGhost安全威胁
服务端模板注入攻击(SSTI)的原理和扫描检测方法
在今年的黑帽大会上James Kettle 讲解了《Server-Side Template Injection: RCE for the modern webapp》，从服务端模板注入的形成到检测，再到验证和利用都进行了详细的介绍。本文在理解原文内容的基础上，结合更为具体的示例对服务端模板注入的原理和扫描检测方法做一个浅析。

2015-11-06 16:54:29

服务端模板注入攻击SSTI
匿名者兑现承诺公布3K党成员名单
周四，匿名者组织在网上发布了他们称为Ku Klux Klan(三K党)的成员以及他们支持者的名单。

2015-11-06 16:51:13

匿名者黑客组织3K党
伊朗黑客的复仇：瞄准美国白宫官员的电邮及社交账号
最新报道称，伊朗伊斯兰革命卫队(IRGC)近几周加强了对白宫官员的电邮和社交账号的网络攻击，这些网络攻击据信与一名拥有伊朗和美国双重国籍的商人在德黑兰被捕有关。

2015-11-06 16:46:20

网络攻击网络间谍
Blackhat Europe 2015议题前瞻：当心你的手机
在本次大会上智能手机再次成为大会主角，来自世界各地的黑客全方位无死角吊打智能手机，接下来为大家预告下相关议题，揣着手机的小伙伴们颤抖吧!

2015-11-06 16:44:21

Android应用漏洞Root检测Blackhat
黑市热卖杀器GovRAT：恶意软件数字签名平台
过去我曾给大家介绍过，为何数字证书对骗子和情报机构如此具有吸引力。其中一个原因就是，合法的数字签名证书可以被用来迷惑杀毒软件。自然而然，数字签名证书在黑市也成为一个珍贵的商品，越来越多的人开始做这个有利可图的生意。

2015-11-06 13:54:08

数字签名恶意软件数字签名证书
德国银行自动取款机现重大漏洞
研究人员在德国储蓄银行Sparkasse使用的自动取款机中发现信息泄露和硬件错误配置漏洞。

2015-11-06 13:50:01

信息泄露漏洞自动取款机
比尔盖茨(BillGates)木马是如何被锁定的
今年8月份，中新网发布了一则关于无锡公安人员抓获一名涉嫌DDoS攻击某公司网站的黑客的新闻。

2015-11-06 13:45:00

木马黑客BillGates木马
天才黑客：2个学位 会开飞机 工作在NASA 年仅17
天才少年黑客凯孝虎(Moshe Kai Cavalin)有两个大学学位，但他还没到可以投票的年纪。他能开飞机，却因年纪太小而不能独自开车。

2015-11-06 13:33:59

黑客
这四种安全技术濒临淘汰
由于网络攻击比以往发生得更为频繁，采纳并使用来防止网络攻击的安全解决方案技术便成为了公司企业的当务之急。不要小看这项工作的艰巨程度，即使市场充斥各种流行、高端、甚至被称为最好的安全技术。

2015-11-06 13:27:39

安全技术生物识别口令
比葫芦娃还可怕的百度全系APP SDK漏洞
最早接触网络安全的人一定还记得当年RPC冲击波，WebDav等远程攻击漏洞和由此产生的蠕虫病毒。黑客只要编写程序扫描网络中开放了特定端口的机器，随后发送对应的远程攻击代码就可以控制对方主机，在控制对方主机后，程序可以继续扫描其他机器再次进行攻击。

2015-11-06 11:08:37

WormHoleWormHole虫洞漏SDK漏洞
阻截移动恶意软件
移动恶意软件一直增长并威胁着企业。根据谷歌Android安全情态联盟的说法，约1%的Android设备有可能在2014年安装了受感染的应用。而且，又出现了新的、不断增长的Android恶意软件类别：商业间谍软件。

2015-11-06 10:56:03

移动恶意软件移动设备安全
DNS.COM：采用专业域名解析服务大势所趋
随着互联网发展进入云计算时代，虚拟云端资源需要DNS来实现解析定位才能实现服务；作为电子商务企业，每天都要应对千万级别的DNS查询请求;手机、平板电脑等终端设备接入互联网，IPv4资源耗尽，IPv6在未来几年与IPv4混用;越来越多的DDoS攻击，利用DNS作为攻击目标。

2015-11-06 10:40:55

域名解析云DNSDNS安全
如何将你在公有云环境中的漏洞找出来？
很多企业IT部门使用云渗透测试来确定和解决他们在云计算环境中的潜在安全缺陷。但是，在公有云平台上执行一项渗透测试之前，理解你的云供应商的唯一测试需求很重要。

2015-11-06 10:40:27

公有云漏洞渗透测试
C&C控制服务的设计和侦测方法综述
这篇文章总结了一些我在安全工作里见到过的千奇百怪的C&C控制服务器的设计方法以及对应的侦测方法，在每个C&C控制服务先介绍黑帽部分即针对不同目的的C&C服务器设计方法，再介绍白帽部分即相关侦测办法，大家来感受一下西方的那一套。

2015-11-06 10:05:56

C&C控制服务器侦测僵尸网络
论坛程序vBulletin 5曝漏洞 可能已泄露千万用户数据
近日，有报道指出vBulletin开发者网站遭遇黑客攻击并且泄露了将近48万vBulletin用户的敏感信息。

2015-11-06 09:59:45

远程命令执行漏洞数据泄露
让云计算给你讲三个恐怖故事好不好？
企业IT部门对于噩梦并不陌生，尤其是在谈到云计算的时候。我们都需要积极的保持警觉。现在是好好关注一下法规问题的时候，好好关注你的云安全和幽灵们。

2015-11-06 09:45:21

云计算云安全云幽灵
你迁移到了云，然后网络瘫痪了...然后呢？ 译文
也许有一天，大家会赫然发现整个世界都陷入了一片沉寂。或早或晚，大规模连接故障总有一天会降临到我们身上。在这种情况下，您所在的企业是否有能力继续保持运作，抑或是只能在互联网服务中断时让每位员工提前下班?

2015-11-06 09:36:20

云计算网络中断应急计划
梭子鱼宣布收购Intronis 满足企业数据保护和安全需求
2015年11月5日，梭子鱼网络宣布已达成收购私有公司Intronis的最终协议。本次收购将显著扩大梭子鱼的市场覆盖范围，新增近2000个MSP和构建MSP满足客户数据保护需求的专用平台。收购预计在梭子鱼第三财季全部完成。

2015-11-05 18:06:52

梭子鱼收购Intronis
不法分子精心布置邮件陷阱 至少40家公司被攻击
近日，亚信安全发现一波针对性攻击/锁定目标攻击(Targeted attack )的诈骗活动，攻击活动由一封邮件开始，伪冒某公司的高级管理人员寄给其它管理人员(例：财务部经理)。

2015-11-05 17:04:37

诈骗邮件邮件安全亚信安全
安恒“先知”态势感知通报预警中心震撼推出
钢铁洪流隆隆碾过平原，战机集群遮天蔽日般呼啸着划过长空，舰艇编队全员全装在茫茫蓝海间劈波斩浪，战争史诗片般的恢弘画面于顷刻间将观众带入广阔历史图景中，这是安恒信息于近日“西湖论剑”2015年中国网络安全创新分享大会上，发布其最新的态势感知通报预警中心“先知”时的一幕。

2015-11-05 16:34:11

态势感知安恒安全监测
IBM信息安全服务，低调的领先者 原创
近日，在IBM 2015 X-Force第三季度报告发布会上，IBM大中华区信息安全总经理林泽芬表示：“目前，IBM正在推动‘安全即服务’的理念和业务模式，以交付服务的方式来为客户提供全套的安全外包托管以及顾问咨询服务。”

2015-11-05 15:55:51

信息安全企业安全IBM X-Force
iOS 9再出漏洞 苹果安全性受质疑
昨日，计算机安全公司Zerodium宣布发现了苹果系统iOS 9的漏洞，黑客可对该系统进行远程越狱，苹果系统的安全性再次受到质疑。业内人士分析认为，苹果越来越多的用户基数是现在iOS系统不断遭到攻击的主要原因，另外，该公司的开发团队流程也存在疏漏。

2015-11-05 14:40:48

漏洞iOS9漏洞苹果系统
谷歌自查安卓系统漏洞 三星安全隐患颇多
据最新报道，近一周的时间里，谷歌的团队一直在尝试挑战“Android的安全界限”，它们想知道自己能否通过一定的手段，在不和用户交流的前提下，远程获取到用户的通讯录、照片和信息;寻找那些从Google Play下载的，但却未经用户允许的app;还有那些可以逃过检测直接安装到手机中的攻击软件。

2015-11-05 14:36:46

安卓系统漏洞三星安全Android安全
美国真实上演黑客版《无间道》
一名27岁的 Zachary Landis 当地男子因试图雇佣黑客抹除自己在法院的罚金，在网上发布广告后不料引来警探“卧底执法”，最终被当地法院判罚至少2年有期徒刑。

2015-11-05 14:34:46

黑客
草榴网站遭攻击，1024社区喊你起来改密码啦!
草榴社区在2015.11.4遭到攻击，导致会员信息泄露。目前漏洞已修复，但是为了会员账号安全，建议立即修改密码。

2015-11-05 14:27:59

信息泄露草榴社区
他是全球首位在身体中植入比特币芯片的黑客
黑客的世界已经疯狂了，传统的黑客技术已经不能满足他们需求，开始转向生物入侵。

2015-11-05 14:19:29

黑客比特币
首届中国互联网安全领袖峰会：One World, One Dream
北京清冷的秋风瑟瑟，透过泛黄的银杏叶，鸟巢和水立方在不远处仍依稀可见。午饭时分，空气中不停地回荡起这首歌：One World One Dream。不禁让人联想到这次安全领袖峰会似乎也是这个主题：One World——同处一个网络空间，One Dream——共枕一个安全理想。

2015-11-05 13:51:41

互联网安全安全行业
EMV部署率低 然前途无量
在EMV责任转移最终期限过后，尽管EMV(Europay、Mastercard和Visa)部署率依旧很低，但很多业内人士对其仍持乐观态度。

2015-11-05 13:24:59

EMVVisa芯片卡支付安全
带你走进40万人的神秘世界 他们叫做互联网黑客产业
互联网天生具有开放和融合的基因，导致了伴随着整个互联网的发展，相伴而生出一个非常巨大的互联网底下的黑客产业链。这个躲在黑暗角落的中国黑客产业链，究竟有多少人、存在多大的市场呢?

2015-11-05 13:17:02

互联网金融欺诈黑客产业
专家：独善其身的思维无法应对网络安全风险
面对日益突出的网络安全问题，过去企业封闭式构建安全的模式已经过时。在3日举办的首届中国互联网安全领袖峰会上，专家呼吁合力共建开放的互联网安全平台，以有效应对网络安全风险。

2015-11-05 13:14:05

网络安全网络安全风险
Cryptowall 3.0勒索软件攻击：防胜于治
网络威胁联盟(CTA)进行了关于Crytowall 3.0勒索软件攻击的一项研究，研究表明该攻击非常有利可图，不过专家讲还是有方法可以缓解该风险的。

2015-11-05 11:22:56

勒索软件Cryptowall网络威胁联盟
英国政府立法禁止使用加密通信 苹果公司或放弃英国市场
英国首相卡梅伦倾向于遵守他许下的承诺取缔数字加密。新的法律提案预计在周三亮相，此次提案针对苹果、Google和其他科技公司，强迫其为英国政府提供已加密的个人数据的解密方式，以保护公民免受恐怖分子和犯罪分子的威胁。

2015-11-05 10:29:37

加密通信加密后门
如何防止应用程序泄密?
黑客或攻击者总能找到一些可以利用的媒介或要素。例如，员工越来越多地在工作场合使用移动设备，各种应用商店提供了五花八门的移动应用。由于这些应用的源头不一，质量参差不齐，所以普通用户很难判断哪些是最新的，更难以判断其是否有恶意目的。

2015-11-05 10:16:33

数据泄漏应用威胁应用程序泄密
恶意软件XcodeGhost S：变种带来的又一波影响
日前，FireEye安全研究员通过持续监控用户网络发现，XcodeGhost的影响并没有停止，而是通过修改后保持了影响的持久性，该变种被称为XcodeGhost S。

2015-11-05 10:07:56

恶意软件XcodeGhostFireEye
未来：只懂计算机的黑客不是好黑客
黑客世界正在改变。相对于针对计算机编程的黑客行为，未来黑客将基于化学，生物学和物理学。

2015-11-05 10:04:41

黑客
云安全，硬实力 ——深度解析迪普科技云安全解决方案
云时代的来临，对各个行业都提出了更高的技术和管理要求。尤其是随着云应用的不断普及，信息安全问题越来越成为用户关注的重点。云环境下，对于各种数据的安全防护需求及方式都与传统的数据中心不同。

2015-11-04 16:50:00

普迪科技云安全网络安全
iOS病毒门还没完：美国210家企业仍在用感染App
北京时间11月4日上午消息，电脑安全公司FireEye周二表示，该公司发现仍有210家美国企业使用被XcodeGhost恶意软件感染的iOS设备。

2015-11-04 16:25:17

iOS病毒iOS9XcodeGhost
迪普科技首度推出全新“云安全、硬实力” 解决方案
为企业提供网络、安全、应用交付硬件设备及一体化解决方案的领先提供商杭州迪普科技(以下简称迪普科技)近日宣布推出公司全新云数据中心安全解决方案——“云安全，硬实力”。该解决方案将满足由云计算、大数据、虚拟化等技术浪潮带动下引发的新一轮企业网络安全及数据防护需求。

2015-11-04 15:57:59

迪普科技云安全
眼部识别取代指纹识别还有多远？
微软和iOS、安卓阵营在安全验证技术上分道扬镳，一个选择眼部识别，一个则是选择指纹识别。Lumia特立独行，眼部识别技术也堪称技术革命。不过在用户使用习惯和感受上，眼部识别技术距离普及还有诸多难关。

2015-11-04 15:21:07

生物识别眼部识别指纹识别
恶意软件XcodeGhost已更新支持iOS 9：瞄准多家机构
通过重新打包Xcode并引诱开发者下载的方式，XcodeGhost恶意软件已经感染了无数iOS应用。然而在近期的一次升级之后，它已经将目标瞄向了iOS 9和更多美机构用户。这项发现由FireEye研究人员所披露，其将新版恶意如今称作XcodeGhost S，因为它已经可以感染最新的iPhone 6s系列机型。

2015-11-04 14:59:18

XcodeGhost恶意软件iOS 9
iOS 9现漏洞 黑客可远程安装任意软件
据国外媒体消息称，计算机安全公司Zerodium宣布，已经发现了iOS 9的漏洞，通过此漏洞黑客可以对iOS 9设备进行远程越狱并安装任意软件。

2015-11-04 14:01:08

黑客iOS 9
英国电信公司沃达丰遭到网络攻击
据报道，在全英有近2000万客户的电信公司沃达丰(Vodafone)遭到黑客攻击。

2015-11-04 12:21:00

黑客攻击网络攻击沃达丰
数据存储和云安全是选择云服务的关键
云计算正在迅速发展，在某些情况下，这种发展已经改变了云合同谈判的性质，使IT领导人拥有更多的优势。随着云支出的增长， 云合同谈判中不再是由服务供应商进行主导。本文将讨论如何针对你的企业，进行云合同的条款和条件的谈判。

2015-11-04 10:43:31

CIO数据存储云安全
国内首个CTO企业信息安全调查报告（全文）
随着“互联网+”持续火热，各类新型互联网创业公司不断诞生，越来越多传统企业“触网”，由于安全意识和安全能力的相对薄弱，在信息安全问题上面临较大的风险。与此同时，各类病毒呈现更加隐蔽，扩散速度更快，给信息安全防范提出了更大的挑战。

2015-11-04 07:58:49

企业信息安全CTO
剖析APT攻击 绿盟NGTP构建下一代防御体系
APT是黑客以窃取核心资料为目的，针对客户所发动的网络攻击和入侵行为，是一种蓄谋已久的“恶意商业间谍威胁”。这种行为往往经过长期的经营与策划，并具备高度的隐蔽性。所谓知己知彼百战百胜，防范APT，先从了解它入手。

2015-11-04 01:20:03

NGTP绿盟科技
首届中国互联网安全领袖峰会第一日精彩回顾 原创
11月3日，为期两天的首届中国互联网安全领袖峰会在北京国家会议中心召开。峰会以“智慧互联安全新生态”为主题，旨在聚合各个产业领域、网络安全行业的力量，构筑一个业界共同参与的常态化、机制化的互联网安全行业交流平台，探讨建立全新的中国互联网安全观，聚焦产业前沿、科技创新，关注互联网连接生活的安全应用，共同建设“安全+新生态圈”。

2015-11-04 00:45:03

中国互联网安全峰会CSS2015
上一页 1 ··· 445446447448449 ··· 814
点赞

51CTO技术栈公众号

业务
速览
在线客服